E
Üretici güvenlik profili
electronjs
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE34
Kritik1
CISA KEV0
Public exploit0
Yama oranı%50
Ort. CVSS6.6
12 aylık açık hızı
0
0
0
0
0
17
0
0
0
16
1
0
CVE KEV
CVE önem dağılımı
34toplam CVE
Kritik1 (3%)
Yüksek13 (38%)
Orta17 (50%)
Düşük3 (9%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
17Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
17Bilinmiyor
Son güvenlik açıkları
7.8
CVE-2026-102677
Electron: Sandboxed preload code cache can be poisoned by a compromised renderer
E
Yama doğrulandıEPSS %0
5.4
CVE-2026-70612
Electron: Sandboxed iframes can launch external protocol handlers
E
Yama doğrulandıEPSS %0
6.9
CVE-2026-70611
Electron: DevTools embedder handler executes arbitrary files via shell open
E
Yama doğrulandıEPSS %0
5.4
CVE-2026-70610
Electron: contextBridge object copy honors prototype setters
E
Yama doğrulandıEPSS %1
5.7
CVE-2026-70609
Electron: DevTools JavaScript Injection via Unsanitized Dock State Parameter
E
Yama doğrulandıEPSS %1
7.2
CVE-2026-70608
Electron: Sandboxed iframe can bypass the allow-popups restriction via the OpenURL navigation path
E
Yama doğrulandıEPSS %0
5.3
CVE-2026-70607
Electron: window.open features string controls some window options considered privileged
E
Yama doğrulandıEPSS %1
5.9
CVE-2026-70606
Electron: ProtocolResponse.url reuses the default session cache instead of the registering session
E
Yama doğrulandıEPSS %0
5.9
CVE-2026-70605
Electron: HTTP redirect followed into local file loader
E
Yama doğrulandıEPSS %0
7.4
CVE-2026-70604
Electron: Custom protocol with supportFetchAPI but not corsEnabled allows cross-origin reads
E
Yama doğrulandıEPSS %0