C
Üretici güvenlik profili
cesanta
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik4
CISA KEV0
Public exploit7
Yama oranı%67
Ort. CVSS7.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
8
1
0
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik4 (27%)
Yüksek5 (33%)
Orta6 (40%)
Yama ve sömürü görünümü
%67
Doğrulanmış yama
%0
CISA KEV
%47
Public exploit
10Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-101003
Cesanta Mongoose MQTT Broker main.c fn stack-based overflow
C
Yama doğrulandıEPSS %0
9.1
CVE-2026-73253
Mongoose: TLS Hostname Verification Bypass via Overly Permissive Wildcard Matching
C
Yama doğrulandıEPSS %0
6.5
CVE-2026-73255
Mongoose: Path traversal in SSI #include directives enables arbitrary file read
C
Yama doğrulandıEPSS %1
5.4
CVE-2026-73259
Mongoose: Reflected XSS via decoded URI in directory listing render
C
Yama doğrulandıEPSS %0
9.1
CVE-2026-73256
Mongoose: HTTP/1.0 detection off-by-one enables request smuggling via chunked TE
C
Yama doğrulandıEPSS %0
5.4
CVE-2026-73254
Mongoose: Stored XSS via unescaped filenames in directory listing
C
Yama doğrulandıEPSS %0
6.5
CVE-2026-73258
Mongoose: Multipart boundary/header scan logic error in mg_http_next_multipart
C
Yama doğrulandıEPSS %0
9.3
CVE-2026-73251
Mongoose Built-in TLS: CA-bundle certificate chain accepted without any signature verification
C
Yama doğrulandıEPSS %0
9.1
CVE-2026-73257
Mongoose: Content-Length + Transfer-Encoding coexistence enables request smuggling
C
Yama doğrulandıEPSS %1
8.7
CVE-2026-11404
Cesanta Mongoose Out-of-Bounds Read in MG_TLS_BUILTIN ClientHello Session ID Parsing
C
Yama doğrulandıEPSS %1