H
Üretici güvenlik profili
hexpm
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE14
Kritik0
CISA KEV0
Public exploit3
Yama oranı%100
Ort. CVSS5.2
12 aylık açık hızı
0
0
1
1
1
0
0
0
0
2
1
8
CVE KEV
CVE önem dağılımı
14toplam CVE
Yüksek3 (21%)
Orta6 (43%)
Düşük5 (36%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%21
Public exploit
14Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
2.1
CVE-2026-105274
hex_core decompresses registry and Erlang term API responses without size limits
E
Yama doğrulandı
2.3
CVE-2026-81856
Terminal escape sequence injection in Hex via unneutralized server-supplied output
H
Yama doğrulandı
7.5
CVE-2026-96612
Path traversal in Hex via unvalidated dependency app names
H
Yama doğrulandı
7.1
CVE-2026-105668
Hex release-age cooldown is lifted package-wide when the locked release is retired
H
Yama doğrulandı
6.9
CVE-2026-105280
Hex writes unverified package tarballs to standard output in mix hex.package fetch
H
Yama doğrulandı
2.1
CVE-2026-96618
Hex exhausts memory and disk on oversized or compressed responses from an untrusted mirror
H
Yama doğrulandı
5.9
CVE-2026-103503
Hex trusts its bundled CA certificates when cacerts_path is set
H
Yama doğrulandı
5.9
CVE-2026-103502
hex_core's default HTTP adapter doesn't verify TLS certificates on OTP 24 and 25
H
Yama doğrulandı
2.3
CVE-2026-86698
Refresh tokens accepted as private repository credentials at the CDN
H
Yama doğrulandıEPSS %0
2.3
CVE-2026-75554
Explicit organization scopes survive token refresh after membership ends
H
Yama doğrulandıEPSS %0