CC
Üretici güvenlik profili
concrete cms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE66
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
66toplam CVE
Belirsiz66 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
66Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-18120Missing Authorization in legacy Express entries search endpoint allows disclosure of Express entry data
Yama durumu bilinmiyorEPSS %0
2.0
CVE-2026-85387Concrete CMS before 9.5.4 allows a deactivated user to retain OAuth-authenticated REST API access
Yama durumu bilinmiyorEPSS %0
5.3
7.7
CVE-2026-85385Concrete CMS below 9.5.4 is vulnerable to Stored XSS via User Timezone Field
Yama durumu bilinmiyorEPSS %1
1.8
CVE-2026-81927Concrete CMS before 9.5.3 is vulnerable to Stored XSS via SVG upload in "Reject" sanitization mode
Yama durumu bilinmiyorEPSS %0
2.0
2.1