Q
Üretici güvenlik profili
quasarframework
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik1
CISA KEV0
Public exploit4
Yama oranı%11
Ort. CVSS6.9
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
1
0
8
CVE KEV
CVE önem dağılımı
9toplam CVE
Kritik1 (11%)
Yüksek5 (56%)
Orta2 (22%)
Düşük1 (11%)
Yama ve sömürü görünümü
%11
Doğrulanmış yama
%0
CISA KEV
%44
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
4.1
CVE-2026-106109
Quasar Framework: App Vite build cleanup can recursively remove unsafe configured output directories
Q
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-106107
Quasar Framework: App Vite SSR and SSG nonce attributes are not safely constrained
Q
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-106106
Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable
Q
Yama durumu bilinmiyorEPSS %0
8.4
CVE-2026-106105
Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions
Q
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-106104
Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server
Q
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-106103
Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile
Q
Yama durumu bilinmiyorEPSS %0
10.0
CVE-2026-106102
Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()
Q
Yama durumu bilinmiyorEPSS %0
3.1
CVE-2026-106101
Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service
Q
Yama durumu bilinmiyorEPSS %0
5.6
CVE-2026-73647
Quasar Framework: Prototype pollution in Quasar extend() utility
Q
Yama doğrulandıEPSS %0