C
Üretici güvenlik profili
contao
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik1
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS5.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
0
0
7
CVE KEV
CVE önem dağılımı
8toplam CVE
Kritik1 (13%)
Orta5 (63%)
Düşük2 (25%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
4.3
CVE-2026-107851
Contao: Improper access control in the table access voter
C
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-107850
Contao: Improper access control in the preview links module
C
Yama durumu bilinmiyorEPSS %0
3.5
CVE-2026-107848
Contao: Cross-site request forgery in custom backend actions
C
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-107845
Contao: Cross-site scripting in the comments bundle
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107844
Contao: Path traversal in the images controller
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107843
Contao: The registration module re-sends activation mails on any unauthenticated POST, with no throttle and no captcha check
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107842
Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabled
C
Yama durumu bilinmiyorEPSS %0
3.1
CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module
C
Yama durumu bilinmiyorEPSS %0