Z
Üretici güvenlik profili2 aktif sömürülen CVE
zammad
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE44
Kritik2
CISA KEV2
Public exploit4
Yama oranı%2
Ort. CVSS6.1
12 aylık açık hızı
0
0
0
0
0
10
0
0
0
1
32
0
CVE KEV
CVE önem dağılımı
44toplam CVE
Kritik2 (5%)
Yüksek15 (34%)
Orta23 (52%)
Düşük4 (9%)
Yama ve sömürü görünümü
%2
Doğrulanmış yama
%5
CISA KEV
%9
Public exploit
1Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
41Bilinmiyor
Son güvenlik açıkları
8.5
CVE-2026-102490 Aktif sömürülüyor
Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM package
ZG
Geçici çözümEPSS %1
8.7
CVE-2026-102489 Aktif sömürülüyor
Undisclosed RCE in Zammad v6.3 and higher
ZG
Geçici çözümEPSS %1
5.1
CVE-2026-63208
Zammad: Microsoft Graph error logs expose partially masked OAuth access tokens
Z
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-63006
Zammad: HTML sanitizer API path allowlist bypass via interior path traversal in img src/srcset
Z
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-63204
Zammad: Authenticated agents can read AI summary error messages from inaccessible tickets
Z
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-61855
Zammad: Invalid PGP Detached Signatures Reported as Good Signature on Inbound Mail
Z
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-84461
Zammad: Missing rate limiting allows password brute-forcing during two-factor login
Z
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-63207
Zammad: Sensitive Information Exposure in Integration Administration API
Z
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-84465
Zammad: S/MIME signature verification allows forged sender impersonation
Z
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-84463
Zammad: Stored HTML injection in Knowledge Base video widget enables forced session switching via unescaped iframe attribute
Z
Yama durumu bilinmiyorEPSS %0