K
Üretici güvenlik profili
Kit
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik0
CISA KEV0
Public exploit0
Yama oranı%13
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
7
0
1
CVE KEV
CVE önem dağılımı
8toplam CVE
Yüksek3 (38%)
Orta5 (63%)
Yama ve sömürü görünümü
%13
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
6.5
CVE-2026-96653
WP Directory Kit <= 1.5.9 - Authenticated (Subscriber+) SQL Injection via 'display_name' Profile Field (Second-Order)
W
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-100147
FunnelKit <= 3.16.0.5 - Unauthenticated Stored Cross-Site Scripting via Order Fields (shipping/billing)
T
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-104634
beam_mcp: JSON boolean and null tool arguments reach dispatch as strings
S
Yama doğrulandıEPSS %0
5.3
CVE-2026-88257
beam_mcp: nested tool argument constraints advertised but not enforced
S
Yama doğrulandıEPSS %0
5.3
CVE-2026-105421
WordPress Kit (formerly ConvertKit) for WooCommerce plugin <= 2.2.0 - Broken Access Control vulnerability
K
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-96871
Mang Board <= 2.4.2 - Unauthenticated Stored Cross-Site Scripting via 'data_type' Parameter
KP
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-102105
Kiteworks Email Protection Gateway server-side request forgery
K
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-102106
Kiteworks Email Protection Gateway improper authentication
K
Yama durumu bilinmiyorEPSS %1
4.6
CVE-2026-102107
Kiteworks Core user impersonation in a file-request feature
K
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-102108
Kiteworks Email Protection Gateway deserialization of untrusted data
K
Yama durumu bilinmiyorEPSS %1