T
Üretici güvenlik profili
tornadoweb
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE14
Kritik2
CISA KEV0
Public exploit6
Yama oranı%43
Ort. CVSS7.5
12 aylık açık hızı
0
3
0
0
0
1
0
0
0
1
6
3
CVE KEV
CVE önem dağılımı
14toplam CVE
Kritik2 (14%)
Yüksek7 (50%)
Orta5 (36%)
Yama ve sömürü görünümü
%43
Doğrulanmış yama
%0
CISA KEV
%43
Public exploit
6Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
8.2
CVE-2026-103263
Tornado before 6.5.9 StaticFileHandler Path Traversal via Symlink
T
Yama doğrulandıEPSS %1
8.7
CVE-2026-103262
Tornado before 6.5.9 Denial of Service via CurlAsyncHTTPClient
T
Yama doğrulandıEPSS %1
6.9
CVE-2026-103261
Tornado before 6.5.9 Denial of Service via Query String
T
Yama doğrulandıEPSS %0
8.2
CVE-2026-91992
Tornado before 6.5.7 Credential Leak via Handle Reuse
T
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-91991
Tornado before 6.5.8 Cookie Attribute Injection via Capitalized kwargs
T
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-91990
Tornado before 6.5.8 Memory Amplification DoS via multipart
T
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2024-58384
Tornado before 6.4.1 CRLF Injection via CurlAsyncHTTPClient
T
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2024-14029
Tornado before 6.4.1 HTTP Request Smuggling via Transfer-Encoding
T
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2023-54397
Tornado before 6.3.3 HTTP Request Smuggling via Content-Length
T
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-82397
Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
T
Yama durumu bilinmiyorEPSS %0