github.com/drakkan/sftpgo

Go · بسته

12 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
SFTPGo source-side file-pattern filter bypass during copy operationsCVE-2026-103028 · GHSA-WWV9-G5X4-966Qبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
SFTPGo: Denial of service via malformed SSH channel requestCVE-2026-77375 · GHSA-Q7PC-356P-HGGCبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
SFTPGo has insufficient access control for password resetCVE-2024-37897 · GHSA-HW5F-6WVV-XCRHبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
SFTPGo has path confinement bypass in public browsable share partial ZIP downloadCVE-2026-49244 · GHSA-H64P-8H4R-6GFHبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
SFTPGo has stored XSS via inline parameter on public shares and user file downloadCVE-2026-49245 · GHSA-3VCG-PV95-PQ54بازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
SFTPGo improperly sanitizes placeholders in group home directories/key prefixesCVE-2026-30915 · GHSA-M83Q-5WR4-4GFPبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۵
SFTPGo Vulnerable to Path Traversal and Permission Bypass via Path Normalization DiscrepancyCVE-2026-30914 · GHSA-X8QH-7475-C5MPبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۵
SFTPGo has insufficient sanitization of user provided rsync commandCVE-2025-24366 · GHSA-VJ7W-3M8C-6VPXبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
sftpgo vulnerable to brute force takeover of OpenID Connect session cookiesCVE-2024-52801 · GHSA-6943-QR24-82VXبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
SFTPGo allows administrators to restrict command execution from the EventManagerCVE-2024-52309 · GHSA-49CC-XRJF-9QF7بازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
SFTPGo WebClient vulnerable to Cross-site ScriptingCVE-2022-39220 · GHSA-CF7G-CM7Q-RQ7Fبازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
SFTPGo vulnerable to recovery codes abuseCVE-2022-36071 · GHSA-54QX-8P8W-XHG8بازه‌ها نیاز به بررسی دارند.	github.com/drakkan/sftpgo/v2 github.com/drakkan/sftpgo	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲