H
Üretici güvenlik profili
hex
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE19
Kritik2
CISA KEV0
Public exploit5
Yama oranı%89
Ort. CVSS7.1
12 aylık açık hızı
0
0
1
0
1
0
1
10
2
3
1
0
CVE KEV
CVE önem dağılımı
19toplam CVE
Kritik2 (11%)
Yüksek9 (47%)
Orta7 (37%)
Düşük1 (5%)
Yama ve sömürü görünümü
%89
Doğrulanmış yama
%0
CISA KEV
%26
Public exploit
17Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
5.9
CVE-2026-103502
hex_core's default HTTP adapter doesn't verify TLS certificates on OTP 24 and 25
H
Yama doğrulandı
-
CVE-2026-54892
Plug: quadratic-time decoding of nested query/body parameters enables denial of service
H
Yama durumu bilinmiyorEPSS %1
2.3
CVE-2026-86698
Refresh tokens accepted as private repository credentials at the CDN
H
Yama doğrulandıEPSS %0
-
CVE-2026-49757
AshAuthentication vulnerable to OAuth2/OIDC account takeover via email-based user matching
H
Yama doğrulandıEPSS %1
-
CVE-2026-53430
gRPC Erlang package has unbounded gzip decompression (decompression bomb)
H
Yama doğrulandıEPSS %1
2.3
CVE-2026-75554
Explicit organization scopes survive token refresh after membership ends
H
Yama doğrulandıEPSS %0
8.3
CVE-2026-75542
OAuth token exchange grants repository scopes for organizations the principal cannot access
H
Yama doğrulandıEPSS %0
7.5
CVE-2026-73394
WordPress Stitch Express plugin <= 1.9.0 - Broken Access Control vulnerability
S
Yama durumu bilinmiyorEPSS %0
-
CVE-2026-53423
membrane_mp4_plugin has an unauthenticated denial-of-service via BEAM atom table exhaustion
H
Yama doğrulandıEPSS %0
6.3
CVE-2026-56812
Phoenix JavaScript presence client crashes on presence keys colliding with Object.prototype members in Presence.syncState/syncDiff
P
Yama doğrulandıEPSS %1