G
Üretici güvenlik profili
gohugo
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE13
Kritik1
CISA KEV0
Public exploit1
Yama oranı%54
Ort. CVSS6.6
12 aylık açık hızı
0
0
0
0
0
0
0
0
6
2
5
0
CVE KEV
CVE önem dağılımı
13toplam CVE
Kritik1 (8%)
Yüksek3 (23%)
Orta9 (69%)
Yama ve sömürü görünümü
%54
Doğrulanmış yama
%0
CISA KEV
%8
Public exploit
7Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
5.1
CVE-2026-100694
Hugo before 0.166.0 Cross-Site Scripting via text/org
G
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-100693
Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100692
Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots
G
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-100691
Hugo before 0.166.0 Stored XSS via lineAnchors code block option
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100690
Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks
G
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-89259
Hugo before v0.165.0 Insufficient Permission Restriction via TailwindCSS
G
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-89258
Hugo before v0.165.0 Symlink Confinement Bypass via resources.Get
G
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-10618
Hugo 0.93.0 through 0.165.0 Stored Cross-Site Scripting via Unescaped Code-Fence Attribute Values
G
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-10582
Hugo 0.91.0 through 0.165.0 Server-Side Request Forgery via security.http.urls Lacking Destination Address Validation
G
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-75926
Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grant
G
Yama doğrulandıEPSS %0