M
Üretici güvenlik profili
miniorange
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik8
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS8.3
12 aylık açık hızı
0
0
0
0
0
0
1
0
0
8
5
1
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik8 (53%)
Yüksek4 (27%)
Orta3 (20%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
15Bilinmiyor
Son güvenlik açıkları
9.8
CVE-2026-106610
WordPress miniorange otp verification plugin <= 5.5.7 - Privilege Escalation vulnerability
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-97274
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerability
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-97267
WordPress Prevent files / folders access plugin <= 2.6.7 - Broken Access Control vulnerability
M
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-62108
WordPress Headless Single Sign On plugin <= 1.7.0 - Broken Authentication vulnerability
M
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-89027
miniOrange JWT Authentication for WP REST APIs < 4.8.0 Authentication Downgrade
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-81205
Vulnerability in Miniorange LDAP / Active Directory Integration
M
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-82229
WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerability
M
Yama durumu bilinmiyorEPSS %0
10.0
CVE-2026-77998
Joomla Extension - miniorange.com - Unauthenticated Authentication Bypass via SAMLResponse Parameter in miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4
M
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-77995
Joomla Extension - miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0
M
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-73351
WordPress WordPress Social Login and Register plugin <= 7.8.1 - Cross Site Scripting (XSS) vulnerability
M
Yama durumu bilinmiyorEPSS %0