P
Üretici güvenlik profili
plane
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE49
Kritik6
CISA KEV0
Public exploit32
Yama oranı%0
Ort. CVSS7.2
12 aylık açık hızı
0
0
1
0
0
2
1
0
0
0
1
44
CVE KEV
CVE önem dağılımı
49toplam CVE
Kritik6 (12%)
Yüksek23 (47%)
Orta20 (41%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%65
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
49Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-102980
Plane: Cross-Project Page Content Disclosure via PageVersionEndpoint Missing Project Scope
M
Yama durumu bilinmiyor
6.5
CVE-2026-102985
Plane: Any project member can modify (deactivate) other members' records
M
Yama durumu bilinmiyor
8.1
CVE-2026-102986
Plane: Any Authenticated User Can Upload and Delete Assets in Any Published Project via /api/public/assets/v2/anchor/{anchor}/
M
Yama durumu bilinmiyor
6.5
CVE-2026-102981
Plane: Unauthenticated Workspace Invitation Token Leakage
M
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-102982
Plane: XSS in work item comments
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-102988
Plane: ORM Field Injection via Unvalidated `order_by` Parameter (Including Unauthenticated Path)
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-105641
Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105640
Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-105639
Plane: Pre-auth workspace invitation hijack via email-squat and self-served invitation token leak in Plane
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105638
Plane: Magic-code verifier endpoint has no rate limit, enabling 6-digit OTP brute force
M
Yama durumu bilinmiyorEPSS %0