L
Üretici güvenlik profili
laurent22
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik1
CISA KEV0
Public exploit13
Yama oranı%0
Ort. CVSS6.3
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
11
4
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik1 (7%)
Yüksek7 (47%)
Orta6 (40%)
Düşük1 (7%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%87
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
15Bilinmiyor
Son güvenlik açıkları
8.5
CVE-2026-105786
Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifier
L
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-105785
Joplin Server password reset accepts tokens issued for unrelated purposes
L
Yama durumu bilinmiyorEPSS %0
4.6
CVE-2026-105784
Joplin whiteboard card rendering allows CSS injection into application chrome
L
Yama durumu bilinmiyorEPSS %0
8.0
CVE-2026-105783
Joplin Web Clipper pairing allows cross-origin theft of a permanent API token
L
Yama durumu bilinmiyorEPSS %0
4.4
CVE-2026-46650
Joplin: Stored XSS in public share viewer via javascript: URL bypass in isAcceptedUrl
L
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-59815
Joplin: Pending share recipients can write items into shared folders before accepting invitations
L
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-55210
Joplin: SAML SSO account takeover via email-based account linking (missing is_external check in ssoLogin)
L
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-59814
Joplin: Stored XSS via inline-served note attachment on published shares
L
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-55105
Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer
L
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-46649
Joplin: SSO Auth Code Login Missing Rate Limiting — 9-Digit Numeric Code Brute-Forceable via Unprotected Endpoint
L
Yama durumu bilinmiyorEPSS %1