A
Üretici güvenlik profili
angular
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE25
Kritik0
CISA KEV0
Public exploit5
Yama oranı%92
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
1
0
0
0
15
0
3
5
1
CVE KEV
CVE önem dağılımı
25toplam CVE
Yüksek9 (36%)
Orta16 (64%)
Yama ve sömürü görünümü
%92
Doğrulanmış yama
%0
CISA KEV
%20
Public exploit
22Yama var
1Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-104871
Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows
A
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-88060
Angular: SSR XSS via Unescaped <template> Content Across DocumentFragment Boundaries in Fallback Raw-Content Elements
A
Yama doğrulandıEPSS %0
4.0
CVE-2026-88059
Angular: Information Leak via `HttpTransferCache` Bypass When Using `withRequestsMadeViaParent`
A
Yama doğrulandıEPSS %0
8.6
CVE-2026-88058
Angular: SSR XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elements
A
Yama doğrulandıEPSS %0
5.3
CVE-2026-88057
Angular: Sanitization bypass via directive host bindings on concrete host elements in @angular/core and @angular/compiler
A
Yama doğrulandıEPSS %0
8.6
CVE-2026-88056
Angular: SSRF and Cross-Origin Credential Disclosure via URL Resolution Discrepancy in SSR
A
Yama doğrulandıEPSS %1
7.6
CVE-2026-69151
Angular i18n: Cross-Site Scripting (XSS) via event-handler attributes
A
Kısmi yamaEPSS %0
8.6
CVE-2026-69149
Angular SSR: Missing Fallback Raw-Content Serialization Escaping leads to Cross-Site Scripting (XSS)
A
Yama doğrulandıEPSS %0
8.8
CVE-2026-68945
Angular: Cache-Key Ambiguity in HttpTransferCache Leading to Cross-Request Response Reuse and State Poisoning
A
Yama doğrulandıEPSS %0
6.1
CVE-2026-50556
Cross-site scripting in Angular
A
Yama doğrulandıEPSS %0