D
Üretici güvenlik profili
dromara
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE23
Kritik4
CISA KEV0
Public exploit16
Yama oranı%22
Ort. CVSS7.0
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
7
12
3
CVE KEV
CVE önem dağılımı
23toplam CVE
Kritik4 (17%)
Yüksek5 (22%)
Orta14 (61%)
Yama ve sömürü görünümü
%22
Doğrulanmış yama
%0
CISA KEV
%70
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
18Bilinmiyor
Son güvenlik açıkları
9.1
CVE-2026-107781
Dromara Skyeye Unauthenticated SSRF and File Overwrite via editUploadOfficeFileById
D
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-107780
Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter
D
Yama durumu bilinmiyorEPSS %2
9.3
CVE-2026-107779
Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE
D
Yama durumu bilinmiyorEPSS %1
4.3
CVE-2026-94536
lamp-cloud through 5.10.0 Unauthorized Information Disclosure via /anyone/visible/resource
D
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-94535
lamp-cloud through 5.10.0 Unauthorized Notification Deletion
D
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-94534
lamp-cloud through 5.10.0 Unauthorized Profile Modification via PUT endpoints
D
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-94533
lamp-cloud through 5.10.0 Unauthorized File Download via /anyone/file
D
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-94532
lamp-cloud through 5.10.0 Unauthorized User Profile Access via getUserInfoById
D
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-93961
Dromara UJCMS UserController UserController.java usernameExist improper authorization
D
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-92993
Dromara mayfly-go Machine Script Feature machine_script.go RunMachineScript os command injection
D
Yama doğrulandıEPSS %1