Записи homarr
8 опубликованных записей вендора homarr. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 1 · 12,5 %
- С эксплойтом
- 1 · 12,5 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 87,5 %
- Медиана: публикация → KEV
- 187 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-20 Improper Input Validation2
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition1
- CWE-506 Embedded Malicious Code1
- CWE-87 Improper Neutralization of Alternate XSS Syntax1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
62На этой неделе | CVE-2025-54313Готовый эксплойт | eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise.prettier · eslint-config-prettier · CWE-506 | Высокая7,5KEV | 5,1 %19 июл. 2025 г. |
36Наблюдать | CVE-2025-67493Эксплойта нет | Homarr: missing input sanitization and possible privilege escalation through ldap search query injectionhomarr · homarr · CWE-20 | Критическая9,0 | 0,3 %17 дек. 2025 г. |
35Наблюдать | CVE-2026-33510Эксплойта нет | DOM-Based XSS in Homarr /auth/login Redirecthomarr · homarr · CWE-87 | Высокая8,8 | 0,2 %6 апр. 2026 г. |
30Наблюдать | CVE-2026-27796Есть PoC | Homarr: Unauthenticated Information Disclosure (Integration Metadata Leak)homarr · homarr · CWE-200 | Высокая7,5 | 1,2 %7 мар. 2026 г. |
24Наблюдать | CVE-2025-64759Эксплойта нет | Homarr is Vulnerable to Stored Cross-Site Scripting (XSS) and Possible Privilege Escalation via Malicious SVG Uploadhomarr · homarr · CWE-20 | Средняя6,1 | 0,3 %19 нояб. 2025 г. |
21Наблюдать | CVE-2026-27797Эксплойта нет | Homarr: Unauthenticated SSRF in rssFeed.tshomarr · homarr · CWE-918 | Средняя5,3 | 0,4 %7 мар. 2026 г. |
21Наблюдать | CVE-2026-25123Эксплойта нет | Homarr affected by Unauthenticated SSRF / Port-Scan Primitive via widget.app.pinghomarr · homarr · CWE-918 | Средняя5,3 | 0,2 %6 февр. 2026 г. |
16Наблюдать | CVE-2026-32602Эксплойта нет | Homarr has a Race Condition in Invite Token Registration (TOCTOU)homarr · homarr · CWE-367 | Средняя4,2 | 0,1 %6 апр. 2026 г. |
- CVE-2025-5431362На этой неделе
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6, and 10.1.7 has embedded malicious code for a supply chain compromise.
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 5 %prettier · eslint-config-prettier19 июл. 2025 г.
- CVE-2025-6749336Наблюдать
Homarr: missing input sanitization and possible privilege escalation through ldap search query injection
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %homarr · homarr17 дек. 2025 г.
- CVE-2026-3351035Наблюдать
DOM-Based XSS in Homarr /auth/login Redirect
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %homarr · homarr6 апр. 2026 г.
- CVE-2026-2779630Наблюдать
Homarr: Unauthenticated Information Disclosure (Integration Metadata Leak)
ВысокаяCVSS 7,5Есть PoCEPSS 1 %homarr · homarr7 мар. 2026 г.
- CVE-2025-6475924Наблюдать
Homarr is Vulnerable to Stored Cross-Site Scripting (XSS) and Possible Privilege Escalation via Malicious SVG Upload
СредняяCVSS 6,1Эксплойта нетEPSS 0 %homarr · homarr19 нояб. 2025 г.
- CVE-2026-2779721Наблюдать
Homarr: Unauthenticated SSRF in rssFeed.ts
СредняяCVSS 5,3Эксплойта нетEPSS 0 %homarr · homarr7 мар. 2026 г.
- CVE-2026-2512321Наблюдать
Homarr affected by Unauthenticated SSRF / Port-Scan Primitive via widget.app.ping
СредняяCVSS 5,3Эксплойта нетEPSS 0 %homarr · homarr6 февр. 2026 г.
- CVE-2026-3260216Наблюдать
Homarr has a Race Condition in Invite Token Registration (TOCTOU)
СредняяCVSS 4,2Эксплойта нетEPSS 0 %homarr · homarr6 апр. 2026 г.