akuity kayıtları

akuity üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-27112İstismar yok	Kargo has an Authorization Bypass Vulnerability in Batch Resource Creation API Endpointsakuity · kargo · CWE-863 RCE Erişim denetimi (IDOR)	Kritik9,4	—	%0,8	20 Şub 2026
27İzleyin	CVE-2026-24748İstismar yok	Kargo's `GetConfig()` and `RefreshResource()` API endpoints allow unauthenticated accessakuity · kargo · CWE-863 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Orta6,9	—	%0,4	27 Oca 2026
21İzleyin	CVE-2026-27111İstismar yok	Kargo has Missing Authorization Vulnerabilities in Approval & Promotion REST API Endpointsakuity · kargo · CWE-862 Erişim denetimi (IDOR)	Orta5,3	—	%0,3	20 Şub 2026
20İzleyin	CVE-2026-32828İstismar yok	Kargo: SSRF in Promotion http/http-download Steps Enables Internal Network Access and Data Exfiltrationakuity · kargo · CWE-918 SSRF	Orta5,1	—	%0,4	19 Mar 2026

CVE-2026-27112
37İzleyin
Kargo has an Authorization Bypass Vulnerability in Batch Resource Creation API Endpoints
KritikCVSS 9,4İstismar yokEPSS %1
- RCE
- Erişim denetimi (IDOR)
akuity · kargo20 Şub 2026
CVE-2026-24748
27İzleyin
Kargo's `GetConfig()` and `RefreshResource()` API endpoints allow unauthenticated access
OrtaCVSS 6,9İstismar yokEPSS %0
akuity · kargo27 Oca 2026
CVE-2026-27111
21İzleyin
Kargo has Missing Authorization Vulnerabilities in Approval & Promotion REST API Endpoints
OrtaCVSS 5,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
akuity · kargo20 Şub 2026
CVE-2026-32828
20İzleyin
Kargo: SSRF in Promotion http/http-download Steps Enables Internal Network Access and Data Exfiltration
OrtaCVSS 5,1İstismar yokEPSS %0
- SSRF
akuity · kargo19 Mar 2026