Podatności Taiga
4 znanych podatności CVE w Taiga, przetłumaczonych i ocenionych.
- CVE-2026-65055Średnie
Podatność w Taiga 6.10.1 polegająca na braku autoryzacji w endpointach filters_data API. Nieuwierzytelniony atakujący może ujawnić pełną listę członków i konfigurację przepływu pracy prywatnych projektów, podając ID projektu.
- CVE-2026-59097Średnie
Taiga przed wersją 6.10.2 zawiera lukę braku autoryzacji, która pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie domyślnych rekordów terminów w dowolnym projekcie. Atak następuje poprzez wykorzystanie niezabezpieczonych endpointów POST w widokach API dla historyjek użytkownika, zadań i zgłoszeń.
- CVE-2026-41250Średnie
Taiga w wersjach przed 6.9.1 jest podatna na przechowywany XSS (stored XSS). Luka została naprawiona w wersji 6.9.1.
- CVE-2025-62367Średnie
Taiga, platforma open source do zarządzania projektami, w wersjach 6.8.3 i wcześniejszych jest podatna na czasową ślepą iniekcję SQL, umożliwiającą ujawnienie wrażliwych danych poprzez analizę czasu odpowiedzi. Problem został naprawiony w wersji 6.9.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS