P
Üretici güvenlik profili
payloadcms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE30
Kritik6
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS7.8
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
1
29
CVE KEV
CVE önem dağılımı
30toplam CVE
Kritik6 (20%)
Yüksek16 (53%)
Orta8 (27%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
30Bilinmiyor
Son güvenlik açıkları
7.1
CVE-2026-106100
Payload: Field-level write access bypass in Payload on MongoDB
P
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-105868
Payload: Uploaded XML files could execute same-origin JavaScript
P
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105867
Payload: Client uploads could overwrite S3 objects
P
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-105866
Payload: Unauthenticated account-lockout denial of service
P
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-105865
Payload: Incomplete validation during the upload file lifecycle
P
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105864
Payload: Cross-tenant create in @payloadcms/plugin-multi-tenant
P
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-105863
Payload authentication token field handling issue
P
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105862
Payload: Bypassed sanitization of user uploaded SVGs
P
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-105861
Payload external upload trust validation issue
P
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105860
Payload: Tenant authorization bypass in Multi-Tenant Plugin
P
Yama durumu bilinmiyorEPSS %0