N
Üretici güvenlik profili
npm
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE823
Kritik116
CISA KEV0
Public exploit271
Yama oranı%47
Ort. CVSS7.1
12 aylık açık hızı
0
0
3
2
3
2
7
39
99
249
249
160
CVE KEV
CVE önem dağılımı
823toplam CVE
Kritik116 (14%)
Yüksek356 (43%)
Orta313 (38%)
Düşük38 (5%)
Yama ve sömürü görünümü
%47
Doğrulanmış yama
%0
CISA KEV
%33
Public exploit
375Yama var
10Kısmi
14Geçici çözüm
0Üretici: yama yok
424Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-108261
TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment
T
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-108260
@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS
T
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-108259
Tina: Code injection via unescaped Git branch name in generated client source
T
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-107724
fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery
N
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-107723
fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array
N
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-107722
fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion
N
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-107721
fast-jwt clockTolerance: Infinity silently bypasses both exp and nbf validation (and persists in the verifier cache)
N
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-107720
fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set
N
Yama durumu bilinmiyorEPSS %0
4.2
CVE-2026-107719
fast-jwt: Verifier cache accepts expired JWTs without iat.
N
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2026-107718
AdonisJS: Unencoded route parameters can produce open redirects
A
Yama durumu bilinmiyorEPSS %0