V
Üretici güvenlik profili1 aktif sömürülen CVE
vercel
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE30
Kritik2
CISA KEV1
Public exploit4
Yama oranı%60
Ort. CVSS6.7
12 aylık açık hızı
1
4
0
0
0
0
7
0
9
0
2
7
CVE KEV
CVE önem dağılımı
30toplam CVE
Kritik2 (7%)
Yüksek11 (37%)
Orta16 (53%)
Düşük1 (3%)
Yama ve sömürü görünümü
%60
Doğrulanmış yama
%3
CISA KEV
%13
Public exploit
18Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
12Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-94484
Next.js: Cache poisoning in Next.js SSG/ISR rendering leads to cross-user content substitution and persistent denial of service
V
Yama doğrulandıEPSS %0
6.3
CVE-2026-94485
Next.js: Information disclosure in Next.js App Router metadata image routes via dynamicParams bypass
V
Yama doğrulandıEPSS %0
8.3
CVE-2026-94483
Next.js: Server-Side Request Forgery in Image Optimization
V
Yama doğrulandıEPSS %0
6.3
CVE-2026-94543
Next.js: Cache poisoning of SSG and ISR pages in self-hosted Next.js applications
V
Yama doğrulandıEPSS %0
6.3
CVE-2026-94544
Next.js: Pending `use cache` fill can leak Draft Mode content into regular responses and persisted pages
V
Yama doğrulandıEPSS %0
2.3
CVE-2026-94486
Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint
V
Yama doğrulandıEPSS %0
6.3
CVE-2026-103004
next.js cache leak on warm `use cache` handlers accessing root param
V
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-94545
Satori-generated SVG has improper escaping
V
Yama durumu bilinmiyorEPSS %1
9.0
CVE-2026-75604
Next.js: Unauthenticated Remote Code Execution on windows-hosted servers
V
Yama doğrulandıEPSS %2
6.5
CVE-2026-64649
Server-side request forgery in Vercel Next.js
V
Yama doğrulandıEPSS %0