Vulnerabilidades em backstage

69 resultados
Análise Vexday

Backstage apresenta 24 vulnerabilidades catalogadas, nenhuma em exploração ativa ou com severidade crítica, refletindo um perfil de risco moderado e estável. A fraqueza predominante é Path Traversal (CWE-22), típica de plataformas de configuração e integração, exigindo validação rigorosa de entrada. A ausência de publicações nos últimos 90 dias sugere que o fornecedor não está sob pressão de descobertas recentes, permitindo planejamento de remediação mais previsível.

CVE-2026-106459HIGHBackstage: Improper input validation in Sentry scaffolder actionsEPSS 0.2%CVE-2026-106492HIGHBackstage: Improper preservation of access restrictions during service credential delegationEPSS 0.2%CVE-2026-106561MEDIUMBackstage: Sensitive information disclosure in Kubernetes resource queriesEPSS 0.2%CVE-2026-106562MEDIUMBackstage: Incorrect authorization in search engine permission filteringEPSS 0.2%CVE-2026-106497MEDIUMBackstage: Inconsistent catalog property permission evaluationEPSS 0.2%CVE-2026-106461MEDIUMBackstage: Incorrect authorization in scaffolder task listingEPSS 0.2%CVE-2026-106462MEDIUMBackstage: Scaffolder credential handling may allow unintended GitHub authentication fallbackEPSS 0.2%CVE-2026-106463MEDIUMBackstage: Improper authorization in GitLab organizational user ingestionEPSS 0.2%CVE-2026-73563MEDIUMBackstage: Unauthenticated OAuth account takeover via `redirect_uri` allowlist bypass in `@backstage/plugin-auth-backend`EPSS 0.2%