polonel trudesk güvenlik açıkları
polonel
- Toplam açık
- 11
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 0
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 2
- Orta 9
- Düşük 0
Son açıklar
11 açık
- 4,3Orta CVE-2026-114402 Trudesk 1.2.11 ve öncesinde profil resmi yükleme ile yol geçişi ve yetki atlatma açığı
- 5,3Orta CVE-2026-114401 Trudesk 1.2.11 ve öncesinde regex enjeksiyonu ile kullanıcı adı numaralandırma
- 5,9Orta CVE-2026-114400 Trudesk'te ticket ekleri kimlik doğrulaması olmadan indirilebiliyor
- 6,5Orta CVE-2026-114399 Trudesk'te yedek silme ve geri yükleme API'lerinde dizin geçişi (path traversal) açığı
- 5,4Orta CVE-2026-114398 Trudesk 1.2.11 ve öncesinde kimlik doğrulamalı kullanıcılara kısıtlanmamış dosya yükleme açığı
- 7,4Yüksek CVE-2026-114397 Trudesk 1.2.11 ve öncesinde hata ayıklama rotalarında eksik kimlik doğrulama
- 7,1Yüksek CVE-2026-114396 Trudesk'te tickets arama API'si üzerinden MongoDB $where sorgusuna enjeksiyon açığı
- 4,3Orta CVE-2026-114395 Trudesk'te /api/v1/messages/send üzerinden yetkilendirme atlatma açığı
- 4,3Orta CVE-2026-114394 Trudesk'te ticket yorum ve oluşturma API'lerinde yetki atlatma açığı
- 4,3Orta CVE-2026-114393 Trudesk'te Ticket Güncelleme API'lerinde Yetki Atlatma Açığı
- 5,3Orta CVE-2026-114392 Trudesk'te ticket kayıtlarının yetkisiz okunmasına izin veren yetkilendirme atlatma açığı