GO-2026-4551

vendorUSosv

Vijkunja has Weak Password Policy Combined with Persistent Sessions After Password Change in code.vikunja.io/api

Advisory ansehen veröffentlicht 2026-02-27Lizenz: per source

Vijkunja has Weak Password Policy Combined with Persistent Sessions After Password Change in code.vikunja.io/api

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-27575US	—	0.47% (41st)	—	2026-02-25
Vikunja is an open-source self-hosted task management platform. Prior to version 2.0.0, the application allows users to set weak passwords (e.g., 1234, password) without enforcing…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-vikunja/vikunja/commit/89c17d3b23e2a23320ad135b4e8f0a14fdd91bdaWEB
https://github.com/go-vikunja/vikunja/security/advisories/GHSA-3ccg-x393-96v8ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan