p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости incus · Страница 4

За последние 30 дней в incus опубликовано уязвимостей: 8; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 62

  1. CVE-2025-54286

    Высокий · CVSS 7.5EPSS 0,13%Есть исправление

    CSRF Vulnerability When Using Client Certificate Authentication with the LXD-UI

    Cross-Site Request Forgery (CSRF) in LXD-UI in Canonical LXD versions >= 5.0 on Linux allows an attacker to create and start container instances without user consent via crafted HTML form submissions exploiting client certificate authentication.

    incusОперационные системы
    • Обновитесь до 6.0.4-2+deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2024-6156

    Низкий · CVSS 3.8EPSS 0,16%Есть исправление

    CVE-2024-6156

    Mark Laing discovered that LXD's PKI mode, until version 5.21.2, could be bypassed if the client's certificate was present in the trust store.

    incusОперационные системы
    • Обновитесь до 6.0.3-1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →