Ghostfol

Ghostfolio

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-28785

  • EPSS 0.08%
  • Veröffentlicht 06.03.2026 04:27:07
  • Zuletzt bearbeitet 10.03.2026 19:51:37

Ghostfolio is an open source wealth management software. Prior to version 2.244.0, by bypassing symbol validation, an attacker can execute arbitrary SQL commands via the getHistorical() method, potentially allowing them to read, modify, or delete sen...

9.3

CVE-2026-28680

  • EPSS 0.05%
  • Veröffentlicht 06.03.2026 04:26:51
  • Zuletzt bearbeitet 10.03.2026 19:53:22

Ghostfolio is an open source wealth management software. Prior to version 2.245.0, an attacker can exploit the manual asset import feature to perform a full-read SSRF, allowing them to exfiltrate sensitive cloud metadata (IMDS) or probe internal netw...