Записи wekan project

39 опубликованных записей вендора wekan project.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 61,5 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

39 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
37Наблюдать	CVE-2026-30847Эксплойта нет	Wekan Credential Leak via notificationUsers Publication Exposes Password Hashes and Session Tokenswekan project · wekan · CWE-200 Утечка информации	Критическая9,3	0,2 %6 мар. 2026 г.
37Наблюдать	CVE-2026-30844Эксплойта нет	Wekan Vulnerable to SSRF through Lack of Validation or Filtering in Attachment URL Loadingwekan project · wekan · CWE-918 SSRF	Критическая9,3	0,2 %6 мар. 2026 г.
37Наблюдать	CVE-2026-30843Эксплойта нет	Wekan has Cross-Board IDOR in Custom Fields Update Endpointswekan project · wekan · CWE-639 Нарушение контроля доступа (IDOR)	Критическая9,3	0,2 %6 мар. 2026 г.
35Наблюдать	CVE-2025-65780Эксплойта нет	An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.wekan project · wekan · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,8	0,3 %15 дек. 2025 г.
34Наблюдать	CVE-2026-25560Эксплойта нет	WeKan < 8.19 LDAP Authentication Filter Injectionwekan project · wekan · CWE-90 Без аутентификации	Высокая8,7	0,7 %7 февр. 2026 г.
34Наблюдать	CVE-2026-30846Эксплойта нет	Wekan Exposes All Global Webhook Integrations through globalwebhooks Publicationwekan project · wekan · CWE-200 Без аутентификации Утечка информации	Высокая8,7	0,3 %6 мар. 2026 г.
33Наблюдать	CVE-2021-3309Эксплойта нет	packages/wekan-ldap/server/ldap.js in Wekan before 4.87 can process connections even though they are not authorized by the Certification Autwekan project · wekan · CWE-295 Без аутентификации Слабая криптография	Высокая8,1	1,7 %26 янв. 2021 г.
32Наблюдать	CVE-2025-65778Эксплойта нет	An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.wekan project · wekan · CWE-79 Без аутентификации XSS CSRF	Высокая8,1	0,3 %15 дек. 2025 г.
32Наблюдать	CVE-2025-65781Эксплойта нет	An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.wekan project · wekan · CWE-287 Без аутентификации Обход аутентификации	Высокая8,2	0,3 %15 дек. 2025 г.
30Наблюдать	CVE-2025-65779Эксплойта нет	An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.wekan project · wekan · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	0,3 %15 дек. 2025 г.
28Наблюдать	CVE-2026-25859Эксплойта нет	WeKan < 8.20 Migration Functionality Insufficient Permission Checkswekan project · wekan · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	0,3 %7 февр. 2026 г.
28Наблюдать	CVE-2026-25563Эксплойта нет	WeKan < 8.19 Checklist Creation Cross-Board IDORwekan project · wekan · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	0,3 %7 февр. 2026 г.
28Наблюдать	CVE-2026-25561Эксплойта нет	WeKan < 8.19 Attachment Upload Object Relationship Validation Bypasswekan project · wekan · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	0,3 %7 февр. 2026 г.
28Наблюдать	CVE-2026-25564Эксплойта нет	WeKan < 8.19 Checklist Deletion IDOR via Missing Relationship Validationwekan project · wekan · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	0,3 %7 февр. 2026 г.
28Наблюдать	CVE-2026-25565Эксплойта нет	WeKan < 8.19 Read-only Board Roles Can Update Cardswekan project · wekan · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	0,3 %7 февр. 2026 г.
28Наблюдать	CVE-2026-25566Эксплойта нет	WeKan < 8.19 Cross-board Card Move Without Destination Authorizationwekan project · wekan · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	0,2 %7 февр. 2026 г.
28Наблюдать	CVE-2026-25568Эксплойта нет	WeKan < 8.19 allowPrivateOnly Setting Enforcement Bypasswekan project · wekan · CWE-863 Нарушение контроля доступа (IDOR)	Высокая7,1	0,2 %7 февр. 2026 г.
27Наблюдать	CVE-2026-2207Эксплойта нет	WeKan Activity Publication activities.js LinkedBoardActivitiesBleed information disclosurewekan project · wekan · CWE-200 Без аутентификации Утечка информации	Средняя6,9	0,4 %7 февр. 2026 г.
27Наблюдать	CVE-2026-30845Эксплойта нет	Wekan Exposes Sensitive Data through Lack of Field Filtering During Board Publicationwekan project · wekan · CWE-200 Без аутентификации Утечка информации	Средняя6,9	0,3 %6 мар. 2026 г.
26Наблюдать	CVE-2025-65782Эксплойта нет	An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.wekan project · wekan · CWE-285 Нарушение контроля доступа (IDOR)	Средняя6,5	0,2 %15 дек. 2025 г.
21Наблюдать	CVE-2018-1000549Эксплойта нет	Wekan version 1.04.0 contains a Email / Username Enumeration vulnerability in Register' and 'Forgot your password?' pages that can result inwekan project · wekan · CWE-200 Без аутентификации Утечка информации	Средняя5,3	1,2 %26 июн. 2018 г.
21Наблюдать	CVE-2023-28485Эксплойта нет	A stored cross-site scripting (Stored XSS) vulnerability in file preview in WeKan before 6.75 allows remote authenticated users to inject arwekan project · wekan · CWE-79 XSS	Средняя5,4	0,9 %26 июн. 2023 г.
21Наблюдать	CVE-2021-20654Эксплойта нет	Wekan, open source kanban board system, between version 3.12 and 4.11, is vulnerable to multiple stored cross-site scripting.wekan project · wekan · CWE-79 XSS	Средняя5,4	0,7 %10 февр. 2021 г.
21Наблюдать	CVE-2023-31779Есть PoC	Wekan v6.84 and earlier is vulnerable to Cross Site Scripting (XSS).wekan project · wekan · CWE-79 XSS	Средняя5,4	0,5 %22 мая 2023 г.
21Наблюдать	CVE-2026-1963Эксплойта нет	WeKan Attachment Storage attachments.js MoveStorageBleed access controlwekan project · wekan · CWE-266	Средняя5,3	0,3 %5 февр. 2026 г.

CVE-2026-30847
37Наблюдать
Wekan Credential Leak via notificationUsers Publication Exposes Password Hashes and Session Tokens
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Утечка информации
wekan project · wekan6 мар. 2026 г.
CVE-2026-30844
37Наблюдать
Wekan Vulnerable to SSRF through Lack of Validation or Filtering in Attachment URL Loading
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- SSRF
wekan project · wekan6 мар. 2026 г.
CVE-2026-30843
37Наблюдать
Wekan has Cross-Board IDOR in Custom Fields Update Endpoints
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan6 мар. 2026 г.
CVE-2025-65780
35Наблюдать
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan15 дек. 2025 г.
CVE-2026-25560
34Наблюдать
WeKan < 8.19 LDAP Authentication Filter Injection
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
wekan project · wekan7 февр. 2026 г.
CVE-2026-30846
34Наблюдать
Wekan Exposes All Global Webhook Integrations through globalwebhooks Publication
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wekan project · wekan6 мар. 2026 г.
CVE-2021-3309
33Наблюдать
packages/wekan-ldap/server/ldap.js in Wekan before 4.87 can process connections even though they are not authorized by the Certification Aut
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Без аутентификации
- Слабая криптография
wekan project · wekan26 янв. 2021 г.
CVE-2025-65778
32Наблюдать
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
- CSRF
wekan project · wekan15 дек. 2025 г.
CVE-2025-65781
32Наблюдать
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
wekan project · wekan15 дек. 2025 г.
CVE-2025-65779
30Наблюдать
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
wekan project · wekan15 дек. 2025 г.
CVE-2026-25859
28Наблюдать
WeKan < 8.20 Migration Functionality Insufficient Permission Checks
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-25563
28Наблюдать
WeKan < 8.19 Checklist Creation Cross-Board IDOR
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-25561
28Наблюдать
WeKan < 8.19 Attachment Upload Object Relationship Validation Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-25564
28Наблюдать
WeKan < 8.19 Checklist Deletion IDOR via Missing Relationship Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-25565
28Наблюдать
WeKan < 8.19 Read-only Board Roles Can Update Cards
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-25566
28Наблюдать
WeKan < 8.19 Cross-board Card Move Without Destination Authorization
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-25568
28Наблюдать
WeKan < 8.19 allowPrivateOnly Setting Enforcement Bypass
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan7 февр. 2026 г.
CVE-2026-2207
27Наблюдать
WeKan Activity Publication activities.js LinkedBoardActivitiesBleed information disclosure
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wekan project · wekan7 февр. 2026 г.
CVE-2026-30845
27Наблюдать
Wekan Exposes Sensitive Data through Lack of Field Filtering During Board Publication
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
wekan project · wekan6 мар. 2026 г.
CVE-2025-65782
26Наблюдать
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
wekan project · wekan15 дек. 2025 г.
CVE-2018-1000549
21Наблюдать
Wekan version 1.04.0 contains a Email / Username Enumeration vulnerability in Register' and 'Forgot your password?' pages that can result in
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
wekan project · wekan26 июн. 2018 г.
CVE-2023-28485
21Наблюдать
A stored cross-site scripting (Stored XSS) vulnerability in file preview in WeKan before 6.75 allows remote authenticated users to inject ar
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
wekan project · wekan26 июн. 2023 г.
CVE-2021-20654
21Наблюдать
Wekan, open source kanban board system, between version 3.12 and 4.11, is vulnerable to multiple stored cross-site scripting.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
wekan project · wekan10 февр. 2021 г.
CVE-2023-31779
21Наблюдать
Wekan v6.84 and earlier is vulnerable to Cross Site Scripting (XSS).
СредняяCVSS 5,4Есть PoCEPSS 0 %
- XSS
wekan project · wekan22 мая 2023 г.
CVE-2026-1963
21Наблюдать
WeKan Attachment Storage attachments.js MoveStorageBleed access control
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
wekan project · wekan5 февр. 2026 г.