D
Üretici güvenlik profili
dromara
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE27
Kritik4
CISA KEV0
Public exploit18
Yama oranı%19
Ort. CVSS6.6
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
7
12
7
CVE KEV
CVE önem dağılımı
27toplam CVE
Kritik4 (15%)
Yüksek7 (26%)
Orta14 (52%)
Düşük2 (7%)
Yama ve sömürü görünümü
%19
Doğrulanmış yama
%0
CISA KEV
%67
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
22Bilinmiyor
Son güvenlik açıkları
2.3
CVE-2026-110107
RuoYi-Cloud-Plus through 6.0.0 IDOR via DELETE /auth/unlock/{socialId}
D
Yama durumu bilinmiyor
2.3
CVE-2026-110106
RuoYi-Vue-Plus through 6.0.0 IDOR via DELETE /auth/unlock/{socialId}
D
Yama durumu bilinmiyor
7.1
CVE-2026-109168
lamp-cloud through 5.10.1 IDOR via /anyone/appendix/listFileByBizId
D
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109166
lamp-cloud through 5.10.1 IDOR via /anyone/file/findUrlById
D
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-107781
Dromara Skyeye Unauthenticated SSRF and File Overwrite via editUploadOfficeFileById
D
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-107780
Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter
D
Yama durumu bilinmiyorEPSS %2
9.3
CVE-2026-107779
Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE
D
Yama durumu bilinmiyorEPSS %1
4.3
CVE-2026-94536
lamp-cloud through 5.10.0 Unauthorized Information Disclosure via /anyone/visible/resource
D
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-94535
lamp-cloud through 5.10.0 Unauthorized Notification Deletion
D
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-94534
lamp-cloud through 5.10.0 Unauthorized Profile Modification via PUT endpoints
D
Yama durumu bilinmiyorEPSS %0