A
Üretici güvenlik profili
apostrophecms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik1
CISA KEV0
Public exploit3
Yama oranı%43
Ort. CVSS6.6
12 aylık açık hızı
0
0
0
0
0
0
0
1
0
4
1
1
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik1 (14%)
Yüksek1 (14%)
Orta5 (71%)
Yama ve sömürü görünümü
%43
Doğrulanmış yama
%0
CISA KEV
%43
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-110904
Incorrect authorization in ApostropheCMS
A
Yama durumu bilinmiyor
5.4
CVE-2026-84371
ApostropheCMS: Stored XSS via SVG SMIL URI-list scheme-policy bypass
A
Yama doğrulandıEPSS %0
7.1
CVE-2026-71553
ApostropheCMS: 2nd-order prototype pollution via PATCH leading to single-request persistent DoS
A
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-63667
ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal
A
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2026-63670
ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close
A
Yama doğrulandıEPSS %0
6.5
CVE-2026-63669
ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree
A
Yama doğrulandıEPSS %0
9.3
CVE-2026-44990
Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`
A
Yama durumu bilinmiyorEPSS %1