C
Üretici güvenlik profili1 aktif sömürülen CVE
craftcms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE42
Kritik4
CISA KEV1
Public exploit5
Yama oranı%26
Ort. CVSS7.4
12 aylık açık hızı
0
0
5
0
1
0
0
0
0
12
21
1
CVE KEV
CVE önem dağılımı
42toplam CVE
Kritik4 (10%)
Yüksek23 (55%)
Orta15 (36%)
Yama ve sömürü görünümü
%26
Doğrulanmış yama
%2
CISA KEV
%12
Public exploit
11Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
31Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-105985
Authenticated RCE via render-components Entry Type overrides
C
Yama doğrulandıEPSS %1
8.7
CVE-2026-92594
Craft CMS before 5.11.0 Unauthenticated PII Disclosure via GraphQL
C
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-92593
Craft CMS 5.10.0 before 5.10.13 Authenticated Remote Code Execution
C
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-92592
Craft CMS before 4.18.6 Remote Code Execution via signed cookie
C
Yama durumu bilinmiyorEPSS %1
8.2
CVE-2026-92591
Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer
C
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-92590
Craft CMS 5.7.0 before 5.10.13 Stored XSS via Generated Fields
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-92589
Craft CMS 5.0.0 before 5.10.13 Broken Access Control via nested-elements/reorder
C
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-55795
Craft Commerce: Coupon Code Brute-Force via Rate Limit Bypass
C
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-79987
Low-privilege RCE through element-search eager loading
C
Yama doğrulandıEPSS %1
8.7
CVE-2026-86732
Craft CMS before 5.10.12 Remote Code Execution via element-index
C
Yama durumu bilinmiyorEPSS %1