H
Üretici güvenlik profili
hkuds
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE22
Kritik4
CISA KEV0
Public exploit18
Yama oranı%50
Ort. CVSS6.7
12 aylık açık hızı
0
0
0
0
0
5
1
1
0
5
10
0
CVE KEV
CVE önem dağılımı
22toplam CVE
Kritik4 (18%)
Yüksek3 (14%)
Orta15 (68%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%0
CISA KEV
%82
Public exploit
11Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-102874
HKUDS AnyTool Execute Endpoint main.py subprocess.run os command injection
H
Yama durumu bilinmiyorEPSS %1
6.1
CVE-2026-86062
LightRAG: Stored Cross-Site Scripting (XSS) in the LightRAG WebUI chat/answer renderer via ingested content
H
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-85740
LightRAG: SSRF via IPv6-transition address bypass (NAT64, IPv4-compatible, 6to4) of the native-markdown image-download guard
H
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-85734
LightRAG: No Rate Limiting on /login Endpoint Allows Brute-Force Attacks
H
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-85725
LightRAG: Plaintext Passwords Compared Without Constant-Time Function
H
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-85709
LightRAG: Sensitive Information Exposure Through Raw Exception Messages in API Error Responses
H
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-92576
HKUDS nanobot before 0.3.0 Server-Side Request Forgery via WebFetchTool
H
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-90809
HKUDS nanobot ExecTool shell.py ExecTool._spawn argument injection
H
Yama doğrulandıEPSS %1
5.3
CVE-2026-90808
HKUDS nanobot ExecTool shell.py ExecTool._spawn incomplete blacklist
H
Yama doğrulandıEPSS %0
9.3
CVE-2026-86124
AutoAgent Unauthenticated Remote Code Execution via the Sandbox TCP Command Server
H
Yama durumu bilinmiyorEPSS %1