shellhub kayıtları

shellhub üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
26İzleyin	CVE-2026-44426İstismar yok	ShellHub: Cross-tenant IDOR in `GET /api/namespaces/:tenant` via API Key bypasses membership checkshellhub · shellhub · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	13 May 2026
26İzleyin	CVE-2026-44423İstismar yok	ShellHub: Cross-tenant IDOR in `GET /api/sessions/:uid` discloses SSH session datashellhub · shellhub · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	13 May 2026
26İzleyin	CVE-2026-44424İstismar yok	ShellHub: Cross-tenant IDOR in `GET /api/devices/:uid` discloses device data of any namespaceshellhub · shellhub · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	13 May 2026
21İzleyin	CVE-2026-44425İstismar yok	ShellHub: Crash-DoS via field injection in filter and sort-by parametersshellhub · shellhub · CWE-20	Orta5,4	—	%0,3	13 May 2026

CVE-2026-44426
26İzleyin
ShellHub: Cross-tenant IDOR in `GET /api/namespaces/:tenant` via API Key bypasses membership check
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
shellhub · shellhub13 May 2026
CVE-2026-44423
26İzleyin
ShellHub: Cross-tenant IDOR in `GET /api/sessions/:uid` discloses SSH session data
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
shellhub · shellhub13 May 2026
CVE-2026-44424
26İzleyin
ShellHub: Cross-tenant IDOR in `GET /api/devices/:uid` discloses device data of any namespace
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
shellhub · shellhub13 May 2026
CVE-2026-44425
21İzleyin
ShellHub: Crash-DoS via field injection in filter and sort-by parameters
OrtaCVSS 5,4İstismar yokEPSS %0
shellhub · shellhub13 May 2026