N
Üretici güvenlik profili
netbox-community
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik1
CISA KEV0
Public exploit3
Yama oranı%14
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
5
2
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik1 (14%)
Yüksek1 (14%)
Orta5 (71%)
Yama ve sömürü görünümü
%14
Doğrulanmış yama
%0
CISA KEV
%43
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-104073
NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links
N
Yama doğrulandıEPSS %0
6.5
CVE-2026-55251
NetBox Device Type Library: Arbitrary Code Execution on CI Runner Through Malicious requirements.txt, .pre-commit-hooks-config.yaml, and .gitmodules Files
N
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-54918
NetBox Device Type Library: PR-controllable upstream clone URL (NETBOX_DT_LIBRARY_URL) enables SSRF and test-data substitution from CI
N
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-54916
NetBox Device Type Library: Module Shadowing Bypass of prior pickle fix - RCE via missing `tests/__init__.py` + SSRF via unfixed `NETBOX_DT_LIBRARY_URL` → Cloud Metadata credential theft
N
Yama durumu bilinmiyorEPSS %1
9.6
CVE-2026-54752
NetBox Device Type Library: Insecure Pickle Deserialization in Test Suite Allows Remote Code Execution via Malicious Pull Request
N
Yama durumu bilinmiyorEPSS %1
4.3
CVE-2026-86176
NetBox through 4.7.0 Information Disclosure via REST and GraphQL APIs
N
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-86175
NetBox through 4.7.0 Credential Disclosure via REST and GraphQL APIs
N
Yama durumu bilinmiyorEPSS %0