S
Üretici güvenlik profili
seaweedfs
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik3
CISA KEV0
Public exploit4
Yama oranı%50
Ort. CVSS8.4
12 aylık açık hızı
0
0
0
0
0
0
0
2
0
7
0
1
CVE KEV
CVE önem dağılımı
10toplam CVE
Kritik3 (30%)
Yüksek7 (70%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%0
CISA KEV
%40
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
7.0
CVE-2026-100413
SeaweedFS: Hard-coded SSH host key can be presented by certain standalone SFTP Helm deployments
S
Yama durumu bilinmiyor
7.1
CVE-2026-77611
SeaweedFS: Authenticated S3 object-scope bypass in PutObjectAcl allows overwriting a different object with the same basename
S
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-77317
SeaweedFS: SFTP path ACL literal prefix match permits cross-tenant file read and overwrite
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-77298
SeaweedFS S3 OIDC Bearer authentication bypasses IAM role trust policy
S
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-77368
SeaweedFS: Authenticated Cross-Prefix IDOR in Filer TUS Handler Enables Arbitrary Write to Tenant-Forbidden Paths
S
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-73080
SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
S
Yama doğrulandıEPSS %1
8.1
CVE-2026-72921
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths
S
Yama doğrulandıEPSS %0
9.8
CVE-2026-72920
SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative control
S
Yama doğrulandıEPSS %1
8.1
CVE-2026-58372
SeaweedFS < 4.34 - Cross-Bucket Object Deletion via DeleteObjects Request-Body Keys
S
Yama doğrulandıEPSS %1
10.0
CVE-2026-54917
Path traversal in Seaweedfs
S
Yama doğrulandı Public Exploits:1EPSS %2