T
Üretici güvenlik profili
tornado
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE14
Kritik0
CISA KEV0
Public exploit0
Yama oranı—
Ort. CVSS—
12 aylık açık hızı
CVE KEV
CVE önem dağılımı
14toplam CVE
Belirsiz14 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
14Bilinmiyor
Son güvenlik açıkları
6.9
8.2
CVE-2026-91992Tornado before 6.5.7 Credential Leak via Handle Reuse
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-91991Tornado before 6.5.8 Cookie Attribute Injection via Capitalized kwargs
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-91990Tornado before 6.5.8 Memory Amplification DoS via multipart
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2024-58384Tornado before 6.4.1 CRLF Injection via CurlAsyncHTTPClient
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2024-14029Tornado before 6.4.1 HTTP Request Smuggling via Transfer-Encoding
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2023-54397Tornado before 6.3.3 HTTP Request Smuggling via Content-Length
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-82397Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
Yama durumu bilinmiyorEPSS %0