Snipe-IT: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-38294 linked CVEs
Open advisory with all CVEs
More on Snipe-IT
Other advisories
- CriticalCVE-2026-116198Snipe-IT: Mehrere Schwachstellen
- HighCVE-2026-116201Grokability Snipe-IT: Umgehung der Authentifizierung durch Replay
- HighCVE-2026-116200Grokability Snipe-IT: Klartextübertragung vertraulicher Informationen
- CriticalCVE-2026-116199Grokability Snipe-IT: unzureichende Autorisierung
- MediumCVE-2026-116198Grokability Snipe-IT: fehlende Verschlüsselung vertraulicher Daten
- Not ratedosv:CVE-2026-116201Snipe-IT before 8.5.0 SAML Assertion Replay via Race Condition
- HighCVE-2026-116201Grokability Snipe-IT: Umgehung der Authentifizierung durch Replay
- Not ratedosv:CVE-2026-116200Snipe-IT before 8.6.3 LDAP StartTLS Downgrade via connectToLdap()
Other news entries
- Snipe-IT: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Snipe-IT: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Snipe-IT: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3829
ID