E
Üretici güvenlik profili
Eugeny
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik0
CISA KEV0
Public exploit9
Yama oranı%36
Ort. CVSS5.6
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
5
6
0
CVE KEV
CVE önem dağılımı
11toplam CVE
Yüksek2 (18%)
Orta7 (64%)
Düşük2 (18%)
Yama ve sömürü görünümü
%36
Doğrulanmış yama
%0
CISA KEV
%82
Public exploit
4Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
3.7
CVE-2026-102825
Russh: Configured server auth-attempt cap is not enforced in the USERAUTH_REQUEST runtime path
E
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-102824
Russh: Missing X25519 zero-point validation in hybrid ML-KEM key exchange
E
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-102823
russh: Client-side channel-scoped Handler callbacks fire for channel IDs the client never opened
E
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2026-102822
russh: negotiating a MAC-requiring block cipher (CTR/CBC) with mac=none causes a slice-index-out-of-range panic
E
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-102821
Russh: Unbounded memory exhaustion via CHANNEL_OPEN flood during a client-stalled rekey
E
Yama durumu bilinmiyorEPSS %0
6.2
CVE-2026-102820
pageant: Out-of-bounds read / oversized allocation in `pageant` MemoryMap::read via a malicious Pageant agent (Windows)
E
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-73489
Russh: Post-auth remote panic via pty-req with more than 130 terminal-mode records
E
Yama doğrulandıEPSS %0
5.3
CVE-2026-73430
Russh: Pre-auth remote panic via all-zero Curve25519 peer public value (encode_mpint OOB)
E
Yama doğrulandıEPSS %1
5.3
CVE-2026-73429
Russh: client wrong-length X25519 `clone_from_slice` panic (pre-auth DoS)
E
Yama doğrulandıEPSS %1
8.1
CVE-2026-72903
Tabby: Windows SFTP path traversal allows a malicious server to write files outside the selected download directory
E
Yama durumu bilinmiyorEPSS %0