P
Üretici güvenlik profili
payload
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE31
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
31toplam CVE
Belirsiz31 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
31Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-63316SQL Injection in Payload CMS
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-106100Payload: Field-level write access bypass in Payload on MongoDB
Yama doğrulandıEPSS %0
8.6
CVE-2026-105868Payload: Uploaded XML files could execute same-origin JavaScript
Yama doğrulandıEPSS %0
7.1
CVE-2026-105867Payload: Client uploads could overwrite S3 objects
Yama doğrulandıEPSS %0
6.9
CVE-2026-105866Payload: Unauthenticated account-lockout denial of service
Yama doğrulandıEPSS %0
8.1
CVE-2026-105865Payload: Incomplete validation during the upload file lifecycle
Yama doğrulandıEPSS %0
5.3
CVE-2026-105864Payload: Cross-tenant create in @payloadcms/plugin-multi-tenant
Yama doğrulandıEPSS %0
9.2
CVE-2026-105863Payload authentication token field handling issue
Yama doğrulandıEPSS %0
8.7
CVE-2026-105862Payload: Bypassed sanitization of user uploaded SVGs
Yama doğrulandıEPSS %0
7.2
CVE-2026-105861Payload external upload trust validation issue
Yama doğrulandıEPSS %0