N
Üretici güvenlik profili
nearform
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE6
Kritik1
CISA KEV0
Public exploit3
Yama oranı%0
Ort. CVSS7.1
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
0
6
CVE KEV
CVE önem dağılımı
6toplam CVE
Kritik1 (17%)
Yüksek3 (50%)
Orta2 (33%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%50
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
7.4
CVE-2026-107724
fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery
N
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-107723
fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array
N
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-107722
fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion
N
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-107721
fast-jwt clockTolerance: Infinity silently bypasses both exp and nbf validation (and persists in the verifier cache)
N
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-107720
fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set
N
Yama durumu bilinmiyorEPSS %0
4.2
CVE-2026-107719
fast-jwt: Verifier cache accepts expired JWTs without iat.
N
Yama durumu bilinmiyorEPSS %0