uptime.kuma kayıtları

uptime.kuma üreticisine ait 6 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %83,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

6 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
35İzleyin	CVE-2023-49805İstismar yok	Uptime Kuma Missing Origin Validation in WebSocketsdockge.kuma · dockge · CWE-1385	Yüksek8,8	%0,311 Ara 2023
31İzleyin	CVE-2023-44400İstismar yok	Uptime Kuma has Persistentent User Sessionsuptime.kuma · uptime kuma · CWE-384	Yüksek7,8	%0,29 Eki 2023
31İzleyin	CVE-2023-49804İstismar yok	Uptime Kuma Password Change Vulnerabilitydockge.kuma · dockge · CWE-384	Yüksek7,8	%0,211 Ara 2023
26İzleyin	CVE-2026-33130İstismar yok	Uptime Kuma: SSTI in Notification Templates Allows Arbitrary File Read (Incomplete Fix for GHSA-vffh-c9pq-4crh)uptime.kuma · uptime kuma · CWE-98 SSTI	Orta6,5	%0,320 Mar 2026
24İzleyin	CVE-2023-49276İstismar yok	Attribute Injection leading to XSS(Cross-Site-Scripting) in uptime-kumauptime.kuma · uptime kuma · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	%0,41 Ara 2023
21İzleyin	CVE-2026-32230Kavram kanıtı	Uptime Kuma is Missing Authorization Checks on Ping Badge Endpoint, Leaks Ping times of monitors without needing to be on a status pageuptime.kuma · uptime kuma · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	%0,912 Mar 2026

CVE-2023-49805
35İzleyin
Uptime Kuma Missing Origin Validation in WebSockets
YüksekCVSS 8,8İstismar yokEPSS %0
dockge.kuma · dockge11 Ara 2023
CVE-2023-44400
31İzleyin
Uptime Kuma has Persistentent User Sessions
YüksekCVSS 7,8İstismar yokEPSS %0
uptime.kuma · uptime kuma9 Eki 2023
CVE-2023-49804
31İzleyin
Uptime Kuma Password Change Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
dockge.kuma · dockge11 Ara 2023
CVE-2026-33130
26İzleyin
Uptime Kuma: SSTI in Notification Templates Allows Arbitrary File Read (Incomplete Fix for GHSA-vffh-c9pq-4crh)
OrtaCVSS 6,5İstismar yokEPSS %0
- SSTI
uptime.kuma · uptime kuma20 Mar 2026
CVE-2023-49276
24İzleyin
Attribute Injection leading to XSS(Cross-Site-Scripting) in uptime-kuma
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
uptime.kuma · uptime kuma1 Ara 2023
CVE-2026-32230
21İzleyin
Uptime Kuma is Missing Authorization Checks on Ping Badge Endpoint, Leaks Ping times of monitors without needing to be on a status page
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
uptime.kuma · uptime kuma12 Mar 2026