W
Üretici güvenlik profili
wintercms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik1
CISA KEV0
Public exploit0
Yama oranı%100
Ort. CVSS6.9
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
9
0
0
CVE KEV
CVE önem dağılımı
9toplam CVE
Kritik1 (11%)
Yüksek3 (33%)
Orta5 (56%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
9Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
4.9
CVE-2026-63179
Winter: Local File Inclusion through @import directives in LESS compilation of backend customizable stylesheets and theme assets
W
Yama doğrulandıEPSS %1
5.4
CVE-2026-54256
Winter: Authenticated IDOR in backend FileUpload widget allows cross-user access to attachment metadata
W
Yama doğrulandıEPSS %0
6.8
CVE-2026-32639
Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads
W
Yama doğrulandıEPSS %0
5.9
CVE-2026-32593
Winter: SQL Injection in Backend Filter Widget numberrange Scope via numbersFromAjax
W
Yama doğrulandıEPSS %0
8.1
CVE-2026-32258
Winter: Stored XSS through Editor Settings custom styles
W
Yama doğrulandıEPSS %0
8.1
CVE-2026-32257
Winter: Stored XSS through Brand Settings custom styles
W
Yama doğrulandıEPSS %0
7.1
CVE-2026-35445
Winter: Authenticated backend users can bypass Users controller permission checks
W
Yama doğrulandıEPSS %0
9.3
CVE-2026-79774
Winter CMS before 1.2.13 Twig Sandbox Escape via SecurityPolicy
W
Yama doğrulandıEPSS %1
6.9
CVE-2026-79773
Winter CMS before 1.2.13 Local File Inclusion via JavaScript
W
Yama doğrulandıEPSS %0