Y
Üretici güvenlik profili
yawkat
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE6
Kritik0
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS5.6
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
1
0
5
CVE KEV
CVE önem dağılımı
6toplam CVE
Yüksek1 (17%)
Orta4 (67%)
Düşük1 (17%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-106453
yawkat LZ4 Java: LZ4DecompressorWithLength allocates the unvalidated size from the 4-byte length header, so a 5-byte input triggers a 1 GiB allocation and OutOfMemoryError
Y
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-106452
yawkat LZ4 Java: LZ4BlockInputStream allocates an unvalidated compressed length from the stream header
Y
Yama durumu bilinmiyorEPSS %0
7.3
CVE-2026-106451
yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user
Y
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-106450
yawkat LZ4 Java: LZ4FrameInputStream reallocates block buffers for every frame, allowing CPU and GC amplification from small inputs
Y
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2026-106449
yawkat LZ4 Java: LZ4BlockInputStream with stopOnEmptyBlock=false recurses once per empty block, causing StackOverflowError
Y
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-59949
yawkat LZ4 Java: JVM Crash via Null Byte Array in lz4-java Streaming XXHash JNI (StreamingXXHash32JNI / StreamingXXHash64JNI)
Y
Yama durumu bilinmiyorEPSS %0