itflow-org/itflow

Timeline

1. 26. Juli 2026Gescannt
2. 26. Juli 2026Gemeldet
3. nicht erfasstVollständig code-gefixt
4. 4. August 2026Letztes Release mit Fix

Gefundene Lücken

• Broken Access ControlHoch

  Gemeldet: 26. Juli 2026 · Gefixt: 28. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Broken Access ControlMittel

  Gemeldet: 26. Juli 2026 · Gefixt: 27. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Weak Prng SecretHoch

  Gemeldet: 26. Juli 2026 · Gefixt: nicht erfasst · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• MFA-BruteforceHoch

  Gemeldet: 26. Juli 2026 · Gefixt: 27. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• TOCTOU-Race-ConditionHoch

  Gemeldet: 26. Juli 2026 · Gefixt: 28. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• SSRFMittel

  Gemeldet: 26. Juli 2026

  Vom Maintainer als beabsichtigt eingestuft, kein Fix.

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Sensitive Data ExposureMittel

  Gemeldet: 26. Juli 2026 · Gefixt: nicht erfasst · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• IDORMittel

  Gemeldet: 26. Juli 2026 · Gefixt: nicht erfasst · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Session FixationHoch

  Gemeldet: 26. Juli 2026 · Gefixt: 28. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Sensitive Data ExposureNiedrig

  Gemeldet: 26. Juli 2026 · Gefixt: 28. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Predictable Resource IdNiedrig

  Gemeldet: 26. Juli 2026 · Gefixt: nicht erfasst · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Insecure CookieNiedrig

  Gemeldet: 26. Juli 2026 · Gefixt: nicht erfasst · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Weak Key EntropyNiedrig

  Gemeldet: 26. Juli 2026 · Gefixt: 28. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• TOCTOU-Race-ConditionMittel

  Gemeldet: 26. Juli 2026 · Gefixt: 28. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.

• Race ConditionMittel

  Gemeldet: 26. Juli 2026 · Gefixt: 27. Juli 2026 · Released: 4. August 2026 (v26.08)

  Zu diesem Fund gibt es noch keine ausführliche Beschreibung.