M
Üretici güvenlik profili
mauriceboe
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik0
CISA KEV0
Public exploit5
Yama oranı%0
Ort. CVSS5.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
4
4
0
CVE KEV
CVE önem dağılımı
8toplam CVE
Yüksek2 (25%)
Orta5 (63%)
Düşük1 (13%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%63
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
7.1
CVE-2026-77293
TREK: Cross-user note-file deletion (IDOR / Broken Access Control)
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-77320
TREK: Public trip share link ignores the `share_map` permission server-side (client-enforced authorization → itinerary/location disclosure)
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-77321
TREK MCP trip summary bypasses delegated OAuth read scopes
M
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-77294
TREK: Server-Side Request Forgery via User-Configurable LLM Base URL
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-62945
TREK: Cross-trip reservation title disclosure via file links
M
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-54509
TREK IDOR: any authenticated user can read another user's journey share token (full journey leak)
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-54508
TREK: Blind SSRF via unvalidated redirect-following in Google/Naver list import and Maps URL resolution
M
Yama durumu bilinmiyorEPSS %0
2.0
CVE-2026-54505
TREK: Stored cross-user HTML injection via trip title in the Journey suggestion banner
M
Yama durumu bilinmiyorEPSS %1