depomo kayıtları

depomo üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-25888İstismar yok	Chartbrew: Remote Code Execution (RCE) via Vulnerable APIdepomo · chartbrew · CWE-94 RCE	Yüksek8,8	—	%0,6	6 Mar 2026
35İzleyin	CVE-2026-27005İstismar yok	Chartbrew: SQL injection in date-type variable handling (applyMysqlOrPostgresVariables)depomo · chartbrew · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,5	6 Mar 2026
34İzleyin	CVE-2026-27603İstismar yok	Chartbrew: Unauthenticated Chart Filter Endpoint: POST /project/:project_id/chart/:chart_id/filter missing verifyToken + checkPermissionsdepomo · chartbrew · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	6 Mar 2026
31İzleyin	CVE-2026-30232İstismar yok	Chartbrew has SSRF in API Data Connection - No IP Validation on User-Provided URLsdepomo · chartbrew · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,8	—	%0,2	10 Nis 2026
30İzleyin	CVE-2026-32252İstismar yok	Chartbrew Cross-Tenant Template Export and Secret Disclosure in `GET /team/:team_id/template/generate/:project_id`depomo · chartbrew · CWE-285 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,2	10 Nis 2026
28İzleyin	CVE-2026-25887İstismar yok	Chartbrew: Remote Code Execution (RCE) via MongoDB Dataset Querydepomo · chartbrew · CWE-94 RCE	Yüksek7,2	—	%0,8	6 Mar 2026
26İzleyin	CVE-2026-25877İstismar yok	Chartbrew: Insecure Direct Object Reference (IDOR) in Chart Operationsdepomo · chartbrew · CWE-284 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	6 Mar 2026
21İzleyin	CVE-2026-27605İstismar yok	Chartbrew: Stored Cross-Site Scripting (XSS) via File Upload APIdepomo · chartbrew · CWE-79 XSS	Orta5,4	—	%0,2	6 Mar 2026

CVE-2026-25888
35İzleyin
Chartbrew: Remote Code Execution (RCE) via Vulnerable API
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
depomo · chartbrew6 Mar 2026
CVE-2026-27005
35İzleyin
Chartbrew: SQL injection in date-type variable handling (applyMysqlOrPostgresVariables)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
depomo · chartbrew6 Mar 2026
CVE-2026-27603
34İzleyin
Chartbrew: Unauthenticated Chart Filter Endpoint: POST /project/:project_id/chart/:chart_id/filter missing verifyToken + checkPermissions
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
depomo · chartbrew6 Mar 2026
CVE-2026-30232
31İzleyin
Chartbrew has SSRF in API Data Connection - No IP Validation on User-Provided URLs
YüksekCVSS 7,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
depomo · chartbrew10 Nis 2026
CVE-2026-32252
30İzleyin
Chartbrew Cross-Tenant Template Export and Secret Disclosure in `GET /team/:team_id/template/generate/:project_id`
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
depomo · chartbrew10 Nis 2026
CVE-2026-25887
28İzleyin
Chartbrew: Remote Code Execution (RCE) via MongoDB Dataset Query
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
depomo · chartbrew6 Mar 2026
CVE-2026-25877
26İzleyin
Chartbrew: Insecure Direct Object Reference (IDOR) in Chart Operations
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
depomo · chartbrew6 Mar 2026
CVE-2026-27605
21İzleyin
Chartbrew: Stored Cross-Site Scripting (XSS) via File Upload API
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
depomo · chartbrew6 Mar 2026