FABRICANTE · 8 ALERTAS
Vulnerabilidades de go-vikunja
CVE recientes que afectan productos de go-vikunja, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-115507 Inyección HTML en el encabezado de correo de notificaciones de Vikunja go-vikunjaCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-111921 Autorización incorrecta en la eliminación de enlaces compartidos de Vikunja go-vikunjaAutorización incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-111922 Política CORS permisiva en Vikunja que confía en orígenes localhost go-vikunjaPolítica de dominios cruzados permisiva 6.3MEDIA
- VULNERABILIDAD CVE-2026-111920 Control de acceso roto en Vikunja por permisos heredados de proyecto go-vikunjaGestión de privilegios incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-111919 Revocación de acceso indebida en Vikunja mediante webhooks go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
- VULNERABILIDAD CVE-2026-111918 Escritura cruzada de posiciones de tareas en Vikunja al crear filtros guardados go-vikunjaAutorización incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-111917 Autenticación WebSocket en Vikunja ignora revocación de sesión go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
- EXPLOIT PÚBLICO CVE-2026-68582 Autorización a nivel de objeto rota en Vikunja mediante token de enlace compartido go-vikunjaReferencia directa insegura (IDOR)EXPLOIT PÚBLICO 6.5MEDIA