İçeriğe atla
Noroxi

LycheeOrg kayıtları

lycheeorg üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%22,2
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 21
  2. 23
  3. 24
  4. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

9 kayıt
  • CVE-2023-52082
    39İzleyin

    Lychee is vulnerable to an SQL Injection in explain DB queries.

    KritikCVSS 9,8İstismar yokEPSS %0

    lycheeorg · lychee28 Ara 2023

  • CVE-2024-25808
    33İzleyin

    Cross-site Request Forgery (CSRF) vulnerability in Lychee version 3.1.6, allows remote attackers to execute arbitrary code via the create ne

    YüksekCVSS 8,3İstismar yokEPSS %0

    lycheeorg · lychee22 Mar 2024

  • CVE-2021-43675
    24İzleyin

    Lychee-v3 3.2.16 is affected by a Cross Site Scripting (XSS) vulnerability in php/Access/Guest.php.

    OrtaCVSS 6,1İstismar yokEPSS %1

    lycheeorg · lychee15 Ara 2021

  • CVE-2024-25807
    24İzleyin

    Cross Site Scripting (XSS) vulnerability in Lychee 3.1.6, allows remote attackers to execute arbitrary code and obtain sensitive information

    OrtaCVSS 6,1İstismar yokEPSS %0

    lycheeorg · lychee21 Mar 2024

  • CVE-2026-33537
    21İzleyin

    Lychee has SSRF bypass via incomplete IP validation in Photo::fromUrl — loopback and link-local IPs not blocked

    OrtaCVSS 5,3İstismar yokEPSS %0

    lycheeorg · lychee26 Mar 2026

  • CVE-2026-33738
    19İzleyin

    Lychee Vulnerable to Stored XSS via Photo Description in RSS/Atom/JSON Feed (No Sanitization on Public Endpoint)

    OrtaCVSS 4,8İstismar yokEPSS %0

    lycheeorg · lychee26 Mar 2026

  • CVE-2026-39957
    9İzleyin

    Lychee has Broken Access Control in SharingController::listAll() leaks private album sharing metadata to unauthorized users

    DüşükCVSS 2,3İstismar yokEPSS %0

    lycheeorg · lychee9 Nis 2026

  • CVE-2026-33644
    9İzleyin

    Lychee has SSRF bypass via DNS rebinding — PhotoUrlRule only validates IP addresses, not hostnames resolving to internal IPs

    DüşükCVSS 2,3İstismar yokEPSS %0

    lycheeorg · lychee26 Mar 2026

  • CVE-2026-22784
    9İzleyin

    Lychee cross-album password propagation on Album unlocking

    DüşükCVSS 2,3İstismar yokEPSS %0

    lycheeorg · lychee12 Oca 2026