leepeuker kayıtları

leepeuker üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %25
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-40349İstismar yok	Authenticated Movary User Can Self-Escalate to Administrator via PUT /settings/users/{userId} by Setting isAdmin=trueleepeuker · movary · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	18 Nis 2026
35İzleyin	CVE-2026-40350İstismar yok	Movary User Management (/settings/users) has Authorization Bypass that Allows Low-Privileged Users to Enumerate All Users and Create Administrator Accountsleepeuker · movary · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	18 Nis 2026
30İzleyin	CVE-2026-40348İstismar yok	Movary has Authenticated SSRF via Jellyfin Server URL Verification that Allows Internal Network Probingleepeuker · movary · CWE-918 SSRF	Yüksek7,7	—	%0,3	18 Nis 2026
24İzleyin	CVE-2026-23839İstismar yok	Movary vulnerable to Cross-site Scripting with `?categoryUpdated=` paramleepeuker · movary · CWE-20 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	19 Oca 2026
24İzleyin	CVE-2026-23840İstismar yok	Movary vulnerable to Cross-site Scripting with `?categoryDeleted=` paramleepeuker · movary · CWE-20 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	19 Oca 2026
24İzleyin	CVE-2026-23841İstismar yok	Movary vulnerable to Cross-site Scripting with `?categoryCreated=` paramleepeuker · movary · CWE-20 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	19 Oca 2026
20İzleyin	CVE-2025-64115İstismar yok	Movary unvalidated Referer header allows open redirect and phishingleepeuker · movary · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta5,1	—	%0,2	30 Eki 2025
20İzleyin	CVE-2025-64116İstismar yok	Movary vulnerable to an open redirectleepeuker · movary · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta5,1	—	%0,2	30 Eki 2025

CVE-2026-40349
35İzleyin
Authenticated Movary User Can Self-Escalate to Administrator via PUT /settings/users/{userId} by Setting isAdmin=true
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
leepeuker · movary18 Nis 2026
CVE-2026-40350
35İzleyin
Movary User Management (/settings/users) has Authorization Bypass that Allows Low-Privileged Users to Enumerate All Users and Create Administrator Accounts
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
leepeuker · movary18 Nis 2026
CVE-2026-40348
30İzleyin
Movary has Authenticated SSRF via Jellyfin Server URL Verification that Allows Internal Network Probing
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
leepeuker · movary18 Nis 2026
CVE-2026-23839
24İzleyin
Movary vulnerable to Cross-site Scripting with `?categoryUpdated=` param
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
leepeuker · movary19 Oca 2026
CVE-2026-23840
24İzleyin
Movary vulnerable to Cross-site Scripting with `?categoryDeleted=` param
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
leepeuker · movary19 Oca 2026
CVE-2026-23841
24İzleyin
Movary vulnerable to Cross-site Scripting with `?categoryCreated=` param
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
leepeuker · movary19 Oca 2026
CVE-2025-64115
20İzleyin
Movary unvalidated Referer header allows open redirect and phishing
OrtaCVSS 5,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
leepeuker · movary30 Eki 2025
CVE-2025-64116
20İzleyin
Movary vulnerable to an open redirect
OrtaCVSS 5,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
leepeuker · movary30 Eki 2025