CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 06/11/2019 |
| CVE-2019-7628 | 中5.9 | Pagure 5.2 leaks API keys by e-mailing them to users. Few e-mail servers validate TLS certificates, so it is easy for man-in-the-middle attackers to read these e-mails and gain access to Pagure on behalf of other users. This issue is found in the API token expiration reminder cron job in files/api_key_expire_mail.py; d | 08/02/2019 |
| CVE-2017-1002151 | 高7.5 | Pagure 3.3.0 and earlier is vulnerable to loss of confidentially due to improper authorization | 14/09/2017 |
| CVE-2016-1000007 | 中6.1 | Pagure 2.2.1 XSS in raw file endpoint | 07/10/2016 |