Перейти к содержимому
Noroxi

Записи kanboard

48 опубликованных записей вендора kanboard.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
54,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 23
  4. 24
  5. 25
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

48 записей
  • CVE-2026-21881
    36Наблюдать

    Kanboard is Vulnerable to Reverse Proxy Authentication Bypass

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    kanboard · kanboard7 янв. 2026 г.

  • CVE-2017-12850
    35Наблюдать

    An authenticated standard user could reset the password of other users (including the admin) by altering form data.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    kanboard · kanboard14 авг. 2017 г.

  • CVE-2017-12851
    35Наблюдать

    An authenticated standard user could reset the password of the admin by altering form data.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    kanboard · kanboard14 авг. 2017 г.

  • CVE-2023-36813
    35Наблюдать

    Kanboard Authenticated SQL Injections vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kanboard · kanboard5 июл. 2023 г.

  • CVE-2025-52560
    35Наблюдать

    Kanboard Password Reset Poisoning via Host Header Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    kanboard · kanboard23 июн. 2025 г.

  • CVE-2026-25924
    33Наблюдать

    Kanboard is Missing Access Control on Plugin Installation leading to Administrative RCE

    ВысокаяCVSS 8,4Proof of conceptEPSS 0 %

    kanboard · kanboard11 февр. 2026 г.

  • CVE-2026-33058
    33Наблюдать

    Kanboard has Authenticated SQL Injection in Project Permissions Handler

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    kanboard · kanboard18 мар. 2026 г.

  • CVE-2026-24885
    32Наблюдать

    Kanboard Affected by Cross-Site Request Forgery (CSRF) via Content-Type Misconfiguration in Project Role Assignment

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    kanboard · kanboard10 февр. 2026 г.

  • CVE-2024-51748
    28Наблюдать

    Remote code execution through language setting in kanboard

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    kanboard · kanboard11 нояб. 2024 г.

  • CVE-2025-55010
    28Наблюдать

    Kanboard Authenticated Admin Remote Code Execution via Unsafe Deserialization of Events

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    kanboard · kanboard12 авг. 2025 г.

  • CVE-2024-51747
    28Наблюдать

    Arbitrary File Read and Delete in kanboard

    ВысокаяCVSS 7,2Proof of conceptEPSS 0 %

    kanboard · kanboard11 нояб. 2024 г.

  • CVE-2026-29056
    28Наблюдать

    Kanboard's privilege escalation via mass assignment in user invite registration allows any invited user to become admin

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    kanboard · kanboard17 мар. 2026 г.

  • CVE-2014-3920
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in Kanboard before 1.0.6 allows remote attackers to hijack the authentication of administrat

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    kanboard · kanboard3 июл. 2014 г.

  • CVE-2023-33956
    26Наблюдать

    Parameter based Indirect Object Referencing leading to private file exposure in Kanboard

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kanboard · kanboard5 июн. 2023 г.

  • CVE-2023-33970
    26Наблюдать

    Missing access control in internal task links feature in Kanboard

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kanboard · kanboard5 июн. 2023 г.

  • CVE-2024-55603
    26Наблюдать

    Insufficient session invalidation in Kanboard

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    kanboard · kanboard18 дек. 2024 г.

  • CVE-2024-36399
    25Наблюдать

    Kanboard affected by Project Takeover via IDOR in ProjectPermissionController

    СредняяCVSS 6,3Эксплойта нетEPSS 0 %

    kanboard · kanboard6 июн. 2024 г.

  • CVE-2019-7324
    24Наблюдать

    app/Core/Paginator.php in Kanboard before 1.2.8 has XSS in pagination sorting.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    kanboard · kanboard4 февр. 2019 г.

  • CVE-2026-21879
    24Наблюдать

    Kanboard vulnerable to Open Redirect via protocol-relative URLs

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    kanboard · kanboard7 янв. 2026 г.

  • CVE-2024-54001
    22Наблюдать

    Kanboard allows a persistent HTML injection site scripting in settings page date format

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    kanboard · kanboard5 дек. 2024 г.

  • CVE-2023-32685
    21Наблюдать

    Clipboard based cross-site scripting (blocked with default CSP) in Kanboard

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kanboard · kanboard30 мая 2023 г.

  • CVE-2023-33969
    21Наблюдать

    Stored Cross site scripting in the Task External Link Functionality in Kanboard

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kanboard · kanboard5 июн. 2023 г.

  • CVE-2026-21880
    21Наблюдать

    Kanboard LDAP Injection Vulnerability can Lead to User Enumeration and Information Disclosure

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    kanboard · kanboard7 янв. 2026 г.

  • CVE-2023-33968
    21Наблюдать

    Missing Access Control allows User to move and duplicate tasks in Kanboard

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    kanboard · kanboard5 июн. 2023 г.

  • CVE-2025-55011
    21Наблюдать

    Kanboard Path Traversal in File Write via Task File Upload Api

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    kanboard · kanboard12 авг. 2025 г.