G
Üretici güvenlik profili
getgrav
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE110
Kritik14
CISA KEV0
Public exploit75
Yama oranı%23
Ort. CVSS7.6
12 aylık açık hızı
0
15
0
0
0
0
0
1
13
66
15
0
CVE KEV
CVE önem dağılımı
110toplam CVE
Kritik14 (13%)
Yüksek63 (57%)
Orta32 (29%)
Düşük1 (1%)
Yama ve sömürü görünümü
%23
Doğrulanmış yama
%0
CISA KEV
%68
Public exploit
25Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
85Bilinmiyor
Son güvenlik açıkları
8.4
CVE-2026-100673
Grav Data Manager before 1.4.5 Stored XSS via item-detail view
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100672
grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosure
G
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-100671
Grav before 2.0.25 Session Cookie Theft via Twig Sandbox
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100670
Grav CMS 2.0.14 through 2.0.24 Privilege Escalation via Blueprint Guard Bypass
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100669
Grav before 2.0.25 Sensitive File Disclosure via Case-Variation Bypass
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-100668
Grav before 2.0.25 Sandbox Escape via array Filter
G
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-100667
grav-plugin-login 3.8.7 through 3.9.6 Two-Factor Authentication Bypass
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-92917
Grav 2.0.0-rc.1 through 2.0.21 Configuration Disclosure via print_r
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-92916
Grav through 2.0.21 Unauthenticated Information Disclosure via Clockwork
G
Yama durumu bilinmiyorEPSS %0
1.8
CVE-2025-64059
Cross-site scripting in Getgrav
G
Yama durumu bilinmiyorEPSS %0