I
Üretici güvenlik profili
invoiceshelf
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik0
CISA KEV0
Public exploit5
Yama oranı%0
Ort. CVSS7.5
12 aylık açık hızı
0
0
0
0
3
0
0
0
0
0
1
7
CVE KEV
CVE önem dağılımı
11toplam CVE
Yüksek9 (82%)
Orta2 (18%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%45
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
7.6
CVE-2026-55382
InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)
I
Yama durumu bilinmiyor
6.8
CVE-2026-55385
InvoiceShelf: SSRF via unvalidated Gotenberg PDF renderer host in PDF configuration
I
Yama durumu bilinmiyor
7.1
CVE-2026-55381
InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimates
I
Yama durumu bilinmiyor
8.2
CVE-2026-55383
InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosure
I
Yama durumu bilinmiyor
7.2
CVE-2026-55387
InvoiceShelf bulk deletion lacks company scoping
I
Yama durumu bilinmiyor
7.1
CVE-2026-55386
InvoiceShelf ORDER BY SQL injection through orderByField
I
Yama durumu bilinmiyor
5.3
CVE-2026-55384
InvoiceShelf trusts client-supplied document totals
I
Yama durumu bilinmiyor
8.7
CVE-2026-55610
InvoiceShelf has cross-company user read/update IDOR that enables cross-tenant account takeover
I
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-34367
Server-side request forgery in Invoiceshelf
I
Yama durumu bilinmiyor Public Exploits:1EPSS %0
8.1
CVE-2026-34366
Server-side request forgery in Invoiceshelf
I
Yama durumu bilinmiyor Public Exploits:1EPSS %0