F
Üretici güvenlik profili3 aktif sömürülen CVE
freepbx
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE26
Kritik5
CISA KEV3
Public exploit4
Yama oranı%15
Ort. CVSS8.5
12 aylık açık hızı
0
3
0
2
0
1
4
0
0
7
6
0
CVE KEV
CVE önem dağılımı
26toplam CVE
Kritik5 (19%)
Yüksek18 (69%)
Orta1 (4%)
Belirsiz2 (8%)
Yama ve sömürü görünümü
%15
Doğrulanmış yama
%12
CISA KEV
%15
Public exploit
4Yama var
0Kısmi
3Geçici çözüm
0Üretici: yama yok
19Bilinmiyor
Son güvenlik açıkları
8.6
CVE-2026-75600
FreePBX: Authenticated API generatedocs Host Command Injection
F
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-54710
FreePBX: Authenticated Superfecta Arbitrary PHP Code Execution (RCE via Unsafe File Inclusion)
F
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-54708
Authenticated Remote Code Execution via Path Traversal in FreePBX Backup Module
F
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-54675
FreePBX: Authenticated Remote Code Execution via File Upload and Convert in Soundlang Module
F
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-54674
Authenticated Command Injection in FreePBX UCP Interface
F
Yama durumu bilinmiyorEPSS %1
7.7
CVE-2026-45562
FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module
F
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-73665
FreePBX UCP: Unauthenticated remote code execution via socket.io namespace auth bypass and AMI action injection
F
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-73664
FreePBX: Authenticated Arbitrary SSH Key Injection via Backup Module
F
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-73663
FreePBX: Unauthenticated SQL injection in FreePBX missedcall via inbound Caller ID name leads to administrator takeover
F
Yama doğrulandıEPSS %0
7.6
CVE-2026-73662
Authenticated FreePBX Music RCE via mpg123 and Asterisk Call Files
F
Yama doğrulandıEPSS %1