M
Üretici güvenlik profili
makeplane
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE42
Kritik6
CISA KEV0
Public exploit29
Yama oranı%0
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
1
41
CVE KEV
CVE önem dağılımı
42toplam CVE
Kritik6 (14%)
Yüksek21 (50%)
Orta15 (36%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%69
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
42Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-102981
Plane: Unauthenticated Workspace Invitation Token Leakage
M
Yama durumu bilinmiyor
8.5
CVE-2026-102982
Plane: XSS in work item comments
M
Yama durumu bilinmiyor
5.3
CVE-2026-102988
Plane: ORM Field Injection via Unvalidated `order_by` Parameter (Including Unauthenticated Path)
M
Yama durumu bilinmiyor
9.8
CVE-2026-105641
Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105640
Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-105639
Plane: Pre-auth workspace invitation hijack via email-squat and self-served invitation token leak in Plane
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105638
Plane: Magic-code verifier endpoint has no rate limit, enabling 6-digit OTP brute force
M
Yama durumu bilinmiyorEPSS %0
9.6
CVE-2026-105637
Plane: Cross-Project Asset Hijacking via 'ProjectBulkAssetEndpoint' (sibling of CVE-2026-46558)
M
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-105636
Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)
M
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-105635
Plane: Unauthenticated Project Invitation Email Disclosure Enables Unauthorized Project Join Without Token
M
Yama durumu bilinmiyorEPSS %0