Zum Inhalt springen

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in incus · Seite 4

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für incus: 8. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗

Sicherheitslücken: 62

CVE-2025-54286
Hoch · CVSS 7.5EPSS 0,13%Korrektur verfügbar
CSRF Vulnerability When Using Client Certificate Authentication with the LXD-UI
Cross-Site Request Forgery (CSRF) in LXD-UI in Canonical LXD versions >= 5.0 on Linux allows an attacker to create and start container instances without user consent via crafted HTML form submissions exploiting client certificate authentication.
incus Betriebssysteme
- Auf 6.0.4-2+deb13u1 aktualisieren
Veröffentlicht 2. Oktober 2025Aktualisiert 26. Februar 2026
Originalmeldung 1 ↗Originalmeldung 2 ↗
CVE-2024-6156
Niedrig · CVSS 3.8EPSS 0,16%Korrektur verfügbar
CVE-2024-6156
Mark Laing discovered that LXD's PKI mode, until version 5.21.2, could be bypassed if the client's certificate was present in the trust store.
incus Betriebssysteme
- Auf 6.0.3-1 aktualisieren
Veröffentlicht 5. Dezember 2024Aktualisiert 18. März 2025
Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →