B
Üretici güvenlik profili
better-auth
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE27
Kritik5
CISA KEV0
Public exploit1
Yama oranı%37
Ort. CVSS7.5
12 aylık açık hızı
0
0
0
0
0
0
0
0
8
18
0
1
CVE KEV
CVE önem dağılımı
27toplam CVE
Kritik5 (19%)
Yüksek16 (59%)
Orta5 (19%)
Düşük1 (4%)
Yama ve sömürü görünümü
%37
Doğrulanmış yama
%0
CISA KEV
%4
Public exploit
10Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
17Bilinmiyor
Son güvenlik açıkları
8.5
CVE-2026-109346
better-auth 1.3.8-beta.3 before 1.7.0-rc.3 Device Authorization Phishing via /device
B
Yama durumu bilinmiyor
8.6
CVE-2026-80192
better-auth SSO before 1.6.27 Domain Ownership Authentication Bypass
B
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2025-71401
better-auth before 1.4.2 basePath Modification DoS
B
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2025-71400
better-auth passkey before 1.4.0 IDOR via delete-passkey
B
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2025-71399
Better Auth before 1.4.5 Path Normalization Bypass via rou3
B
Yama doğrulandıEPSS %1
9.4
CVE-2026-67336
better-auth before 1.6.11 Insecure Cryptographic Defaults via oidcProvider
B
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-67333
better-auth before 1.6.13 Stored XSS via javascript redirect_uri
B
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-67329
@better-auth/stripe before 1.6.21 Authorization Bypass via Organization Subscription
B
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-67334
better-auth Stale Sessions Persist After User Deletion
B
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2025-71403
better-auth before 1.1.20 Open Redirect via trustedOrigins Bypass
B
Yama durumu bilinmiyorEPSS %0