X
Üretici güvenlik profili
xmldom
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE19
Kritik0
CISA KEV0
Public exploit10
Yama oranı%32
Ort. CVSS8.5
12 aylık açık hızı
0
0
0
0
0
0
4
0
0
0
15
0
CVE KEV
CVE önem dağılımı
19toplam CVE
Yüksek17 (89%)
Orta2 (11%)
Yama ve sömürü görünümü
%32
Doğrulanmış yama
%0
CISA KEV
%53
Public exploit
6Yama var
0Kısmi
8Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-83619
xmldom: End-tag Whitespace-Trim Regex ReDoS — quadratic backtracking in the 0.8.x end-tag parser
X
Yama doğrulandıEPSS %1
8.7
CVE-2026-83618
xmldom: requireWellFormed DocType publicId/systemId validation is bypassable via an embedded line terminator
X
Yama doğrulandıEPSS %1
8.7
CVE-2026-83617
xmldom: requireWellFormed element/attribute name validation is bypassable via an embedded line terminator
X
Yama doğrulandıEPSS %1
8.7
CVE-2026-83616
xmldom: Processing Instruction Target Injection Bypasses requireWellFormed
X
Geçici çözümEPSS %1
8.7
CVE-2026-83615
xmldom: Quadratic-memory consumption
X
Geçici çözümEPSS %1
8.7
CVE-2026-83614
xmldom: Quadratic-time parsing via the malformed-input recovery path — `parseElementStartPart` re-scan and `normalize()` adjacent-text merge
X
Geçici çözümEPSS %1
8.7
CVE-2026-83613
xmldom: Quadratic-time attribute deduplication
X
Geçici çözümEPSS %1
8.7
CVE-2026-83612
xmldom: HTML raw-text closing-tag case mismatch causes output amplification
X
Yama doğrulandıEPSS %1
6.9
CVE-2026-83611
xmldom: Parser silently accepts a not-well-formed end tag whose name is followed by a line break and trailing content
X
Geçici çözümEPSS %1
6.3
CVE-2026-83610
xmldom: XML fragment injection via invalid EntityReference.nodeName during requireWellFormed serialization
X
Yama durumu bilinmiyorEPSS %1