T
Üretici güvenlik profili
tinacms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik1
CISA KEV0
Public exploit4
Yama oranı%43
Ort. CVSS7.8
12 aylık açık hızı
0
1
0
0
0
0
0
0
0
2
1
3
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik1 (14%)
Yüksek4 (57%)
Orta2 (29%)
Yama ve sömürü görünümü
%43
Doğrulanmış yama
%0
CISA KEV
%57
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-108261
TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment
T
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-108260
@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS
T
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-108259
Tina: Code injection via unescaped Git branch name in generated client source
T
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-63506
Tina: [Broken Access Control] letting any TinaCloud user authorize against any self-hosted site
T
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-63123
Tina: Cross-origin `POST /media/upload/*` requests can write arbitrary files into the Tina dev server media root
T
Yama doğrulandıEPSS %0
5.4
CVE-2026-59992
Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)
T
Yama doğrulandıEPSS %0