İçeriğe atla
Noroxi

tandoor kayıtları

tandoor üreticisine ait 22 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%50
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 22
  2. 24
  3. 25
  4. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

22 kayıt
  • CVE-2025-23211
    40Planlayın

    Tandoor Recipes - SSTI - Remote Code Execution

    KritikCVSS 9,9Kavram kanıtıEPSS %3

    tandoor · recipes28 Oca 2025

  • CVE-2026-35488
    32İzleyin

    Tandoor Recipes — CustomIsShared permits DELETE/PUT on RecipeBook by shared (read-only) users

    YüksekCVSS 8,1İstismar yokEPSS %0

    tandoor · recipes7 Nis 2026

  • CVE-2026-33149
    32İzleyin

    Tandoor Recipes Vulnerable to Host Header Injection

    YüksekCVSS 8,1Kavram kanıtıEPSS %0

    tandoor · recipes26 Mar 2026

  • CVE-2026-35045
    32İzleyin

    Tandoor Recipes Affected by Private Recipe Exposure and Unauthorized Modification

    YüksekCVSS 8,1Kavram kanıtıEPSS %0

    tandoor · recipes6 Nis 2026

  • CVE-2026-33152
    30İzleyin

    Tandoor Recipes Vulnerable to Unrestricted Brute-Force via BasicAuthentication

    YüksekCVSS 7,5İstismar yokEPSS %0

    tandoor · recipes26 Mar 2026

  • CVE-2026-33153
    30İzleyin

    Tandoor Recipes's Unauthenticated Debug Parameter Leaks Full Raw SQL Queries Including Schema, Table Names, and Access Control Logic

    YüksekCVSS 7,7İstismar yokEPSS %0

    tandoor · recipes26 Mar 2026

  • CVE-2026-25991
    30İzleyin

    Tandoor Recipes affected by Blind SSRF with Internal Network Access via Recipe Import

    YüksekCVSS 7,7Kavram kanıtıEPSS %0

    tandoor · recipes13 Şub 2026

  • CVE-2026-35489
    29İzleyin

    Tandoor Recipes — `amount`/`unit` bypass serializer in `food/{id}/shopping/`

    YüksekCVSS 7,3İstismar yokEPSS %0

    tandoor · recipes7 Nis 2026

  • CVE-2022-23071
    26İzleyin

    Recipes - SSRF on Import

    OrtaCVSS 6,5İstismar yokEPSS %1

    tandoor · recipes19 Haz 2022

  • CVE-2025-23212
    26İzleyin

    Tandoor Recipes - Local file disclosure - Users can read the content of any file on the server

    OrtaCVSS 6,5İstismar yokEPSS %0

    tandoor · recipes28 Oca 2025

  • CVE-2026-33148
    26İzleyin

    URL Parameter Injection in FDC Food Search API Causes Server Crash and Exposes Internal API Key

    OrtaCVSS 6,5İstismar yokEPSS %0

    tandoor · recipes26 Mar 2026

  • CVE-2024-0403
    26İzleyin

    Recipes 1.5.10 - Blind SSRF

    OrtaCVSS 6,5İstismar yokEPSS %0

    tandoor · recipes29 Şub 2024

  • CVE-2026-27460
    26İzleyin

    Tandoor Recipes Affected by Denial of Service via Recipe Import

    OrtaCVSS 6,5İstismar yokEPSS %0

    tandoor · recipes10 Nis 2026

  • CVE-2025-57396
    26İzleyin

    Tandoor Recipes 2.0.0-alpha-1, fixed in 2.0.0-alpha-2, is vulnerable to privilege escalation.

    OrtaCVSS 6,5İstismar yokEPSS %0

    tandoor · recipes19 Eyl 2025

  • CVE-2026-28503
    22İzleyin

    Tandoor Recipes has Cross-Space IDOR in SyncViewSet.query_synced_folder: missing space scoping on get_object_or_404

    OrtaCVSS 5,5İstismar yokEPSS %0

    tandoor · recipes26 Mar 2026

  • CVE-2025-23213
    21İzleyin

    Tandoor Recipes - Stored XSS through Unrestricted File Upload

    OrtaCVSS 5,4İstismar yokEPSS %0

    tandoor · recipes28 Oca 2025

  • CVE-2026-29055
    21İzleyin

    Tandoor Recipes: WebP and GIF Image Uploads Bypass EXIF/Metadata Stripping, Leaking GPS Coordinates and PII

    OrtaCVSS 5,3İstismar yokEPSS %0

    tandoor · recipes26 Mar 2026

  • CVE-2026-35046
    21İzleyin

    Tandoor has a Stored CSS Injection via <style> Tag in Recipe Instructions (API-Level)

    OrtaCVSS 5,4İstismar yokEPSS %0

    tandoor · recipes6 Nis 2026

  • CVE-2026-25964
    19İzleyin

    Tandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File Read

    OrtaCVSS 4,9Kavram kanıtıEPSS %0

    tandoor · recipes13 Şub 2026

  • CVE-2022-23074
    14İzleyin

    Recipes - Stored XSS in Name Parameter

    DüşükCVSS 3,5İstismar yokEPSS %0

    tandoor · recipes21 Haz 2022

  • CVE-2022-23073
    14İzleyin

    Recipes - Stored XSS in Clipboard

    DüşükCVSS 3,5İstismar yokEPSS %0

    tandoor · recipes21 Haz 2022

  • CVE-2022-23072
    14İzleyin

    Recipes - Stored XSS in Add to Cart

    DüşükCVSS 3,5İstismar yokEPSS %0

    tandoor · recipes21 Haz 2022