p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости transmission

За последние 30 дней в transmission опубликовано уязвимостей: 1; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2026-116748

    Высокий · CVSS 8.7EPSS 1,25%Публичный эксплойтНет опубликованного исправления

    Transmission 4.0.0 before 4.1.3 Permissive CORS Leaks RPC Anti-CSRF Token

    Transmission 4.0.0 before 4.1.3 contains a permissive CORS vulnerability in handle_request() in rpc-server.cc that exposes the X-Transmission-Session-Id anti-CSRF token to any web origin. Malicious web pages can read the token from the 409 handshake response and replay it to issue RPC calls, enabling script-torrent-done execution, download-dir changes, or torrent and data deletion.

    transmissionОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-38978

    Средний · CVSS 5.3EPSS 0,3%Есть исправление

    CVE-2026-38978

    transmission through 4.1.1 was found to have a clickjacking weakness in the browser-facing WebUI and RPC response paths.

    transmissionОперационные системы
    • Обновитесь до 4.1.1+dfsg-1ubuntu1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →