D
Üretici güvenlik profili
decidim
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit6
Yama oranı%11
Ort. CVSS6.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
3
5
1
0
CVE KEV
CVE önem dağılımı
9toplam CVE
Yüksek2 (22%)
Orta7 (78%)
Yama ve sömürü görünümü
%11
Doğrulanmış yama
%0
CISA KEV
%67
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
4.8
CVE-2026-44282
Election question titles allow stored script execution
D
Yama doğrulandıEPSS %0
7.5
CVE-2026-45378
Decidim: Verification documents can be downloaded through reusable links
D
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-45573
Decidim: Push subscriptions can be abused for server-side requests
D
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-45572
Decidim: HTML content blocks allow stored script execution
D
Yama durumu bilinmiyorEPSS %0
6.0
CVE-2026-45415
Decidim: CSV census record endpoints improper authorization
D
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-45414
Decidim: JWT-backed authentication can be replayed across organizations
D
Yama durumu bilinmiyorEPSS %0
5.5
CVE-2026-45376
Decidim: Admin user search allows SQL injection through similarity-based sorting
D
Yama durumu bilinmiyorEPSS %1
4.9
CVE-2026-45330
Decidim: Verification admins can access supplied IDs from other organisations
D
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-45086
Decidim: Forms admin question editor lacks authorization
D
Yama durumu bilinmiyorEPSS %0