| Lemur uses static IV per keyCVE-2015-7764 · GHSA-CHG9-3C3P-CH23بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: SSRF protection in certificate revocation checking bypassable via HTTP redirects and DNS rebinding (incomplete fix for GHSA-54vg-pfh7-jq95)CVE-2026-70667 · GHSA-F3QQ-49M6-RW8Fبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur: Crafted CRL/OCSP URLs in uploaded certificates lead to post-authentication SSRFCVE-2026-55162 · GHSA-54VG-PFH7-JQ95بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur: Authenticated low-privilege users can read plaintext destination credentials (SFTP password / private-key passphrase) via the destinations APICVE-2026-71307 · GHSA-6C8M-Q6G9-VRW3بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: Missing authorization check on POST /certificates/<id>/export for plugins with requires_key = FalseCVE-2026-71322 · GHSA-4H97-P9WQ-CHQJبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificatesCVE-2026-71308 · GHSA-CFH6-PV5C-38JVبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: Incomplete fix for GHSA-v2wp-frmc-5q3v -- ACME authority update endpoint allows non-admin to replace `acme_url` with internal IP, bypassing allowlistCVE-2026-71303 · GHSA-V5RC-CPWC-CFPRبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: Any user can revoke arbitrary certificates at the CA by uploading a duplicate record and revoking itCVE-2026-71417 · GHSA-PXMC-2FFP-8J67بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: Server-Side Request Forgery via the ACME client following server-controlled URLsCVE-2026-70666 · GHSA-XPMJ-WJCP-6PWWبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: Sub-CA creation never checks `AuthorityPermission` on the parent authorityCVE-2026-71317 · GHSA-G7P5-89MH-248Hبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur user-update path stores plaintext passwordsCVE-2026-55164 · GHSA-Q437-G7FV-2JVVبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur Privilege Escalation: Non-admin role members can rewrite role membership via PUT /api/1/roles/<id>CVE-2026-55163 · GHSA-X3VF-MGXJ-7785بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur: JWT verifier honors attacker-supplied alg, enabling ATOCVE-2026-55165 · GHSA-R9GP-7F88-9R54بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur: LDAP Authentication Globally Disables TLS Certificate Verification When LDAP_USE_TLS Is EnabledCVE-2026-44305 · GHSA-VR7C-R5GJ-J3W5بازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Lemur has an authorization bypass in StrictRolePermission / AuthorityCreatorPermissionCVE-2026-48508 · GHSA-QCQW-JWXC-2HQGبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: LDAP Filter Injection enables post-authentication privilege escalationCVE-2026-44304 · GHSA-3R34-VQ8M-39GHبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur subject to insecure random generationCVE-2023-30797 · GHSA-5FQV-MPJ8-H7GMبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Lemur: ACME SSRF + creator-equality IDOR lead to AWS IAM/PKI compromiseCVE-2026-55166 · GHSA-V2WP-FRMC-5Q3Vبازه‌ها نیاز به بررسی دارند. |
lemur |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
