D
Üretici güvenlik profili
decidim
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
9toplam CVE
Belirsiz9 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
4.8
CVE-2026-44282Election question titles allow stored script execution
Yama doğrulandıEPSS %0
7.5
CVE-2026-45378Decidim: Verification documents can be downloaded through reusable links
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-45573Decidim: Push subscriptions can be abused for server-side requests
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-45572Decidim: HTML content blocks allow stored script execution
Yama durumu bilinmiyorEPSS %0
6.0
CVE-2026-45415Decidim: CSV census record endpoints improper authorization
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-45414Decidim: JWT-backed authentication can be replayed across organizations
Yama durumu bilinmiyorEPSS %0
5.5
CVE-2026-45376Decidim: Admin user search allows SQL injection through similarity-based sorting
Yama durumu bilinmiyorEPSS %1
4.9
CVE-2026-45330Decidim: Verification admins can access supplied IDs from other organisations
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-45086Decidim: Forms admin question editor lacks authorization
Yama durumu bilinmiyorEPSS %0