P
Üretici güvenlik profili
packagist
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE299
Kritik26
CISA KEV0
Public exploit73
Yama oranı%54
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
2
7
1
1
18
70
103
83
12
CVE KEV
CVE önem dağılımı
299toplam CVE
Kritik26 (9%)
Yüksek120 (40%)
Orta122 (41%)
Düşük22 (7%)
Belirsiz9 (3%)
Yama ve sömürü görünümü
%54
Doğrulanmış yama
%0
CISA KEV
%24
Public exploit
162Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
135Bilinmiyor
Son güvenlik açıkları
4.3
CVE-2026-107851
Contao: Improper access control in the table access voter
C
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-107850
Contao: Improper access control in the preview links module
C
Yama durumu bilinmiyorEPSS %0
3.5
CVE-2026-107848
Contao: Cross-site request forgery in custom backend actions
C
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-107845
Contao: Cross-site scripting in the comments bundle
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107844
Contao: Path traversal in the images controller
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107843
Contao: The registration module re-sends activation mails on any unauthenticated POST, with no throttle and no captcha check
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107842
Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabled
C
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
P
Yama durumu bilinmiyor
5.4
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
D
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107379
enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash
D
Yama durumu bilinmiyorEPSS %0