L
Üretici güvenlik profili
Leantime
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE12
Kritik0
CISA KEV0
Public exploit6
Yama oranı%67
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
6
2
3
1
CVE KEV
CVE önem dağılımı
12toplam CVE
Yüksek9 (75%)
Orta3 (25%)
Yama ve sömürü görünümü
%67
Doğrulanmış yama
%0
CISA KEV
%50
Public exploit
8Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
8.8
CVE-2026-85990
Leantime: Any Authenticated User Can Self-Escalate to Admin via Unauthorized JSON-RPC Methods
L
Yama durumu bilinmiyor
7.1
CVE-2026-92772
Leantime before 3.9.6 Unauthorized Plugin Installation via HTMX
L
Yama doğrulandıEPSS %1
8.8
CVE-2026-76647
Leantime JSON-RPC API contains a missing authorization vulnerability
L
Yama durumu bilinmiyorEPSS %1
8.1
CVE-2026-54418
Leantime - Missing Authorization on TwoFA JSON-RPC Methods Allows Cross-Account 2FA Secret Disclosure and Bypass
L
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-66416
Leantime CSRF Protection Globally Disabled by Omission of Laravel VerifyCsrfToken Middleware
L
Yama doğrulandıEPSS %0
8.4
CVE-2026-66415
Leantime Server-Side Request Forgery and Local File Inclusion in Blueprints::import()
L
Yama doğrulandıEPSS %0
5.1
CVE-2026-66414
Leantime Open Redirect in Login Controller via redirectUrl Parameter
L
Yama doğrulandıEPSS %0
7.1
CVE-2026-66412
Leantime all versions prior to and 3.6.2 Broken Access Control via tickets.getMilestone JSON-RPC
L
Yama doğrulandıEPSS %0
8.6
CVE-2026-59712
Leantime - JSON-RPC API Broken Access Control via users.getUser
L
Yama doğrulandıEPSS %0
8.6
CVE-2026-59713
Leantime - OIDC Login CSRF via Unconditional State Verification Stub
L
Yama doğrulandıEPSS %0