E
Üretici güvenlik profili
erudika
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik0
CISA KEV0
Public exploit3
Yama oranı%14
Ort. CVSS6.1
12 aylık açık hızı
0
0
0
0
0
2
0
0
0
0
2
3
CVE KEV
CVE önem dağılımı
7toplam CVE
Orta7 (100%)
Yama ve sömürü görünümü
%14
Doğrulanmış yama
%0
CISA KEV
%43
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
6.1
CVE-2026-57183
Scoold: Forged JWT Accepted as Admin API Token Allowing Unauthorized Access to Sensitive Configuration and Logs
E
Yama durumu bilinmiyor
5.4
CVE-2026-55840
Scoold: Open Redirect in getBackToUrl() allows phishing via domain-prefix startsWith bypass
E
Yama durumu bilinmiyor
5.4
CVE-2026-55842
Scoold: CORS wildcard origin with credentials enabled allows cross-origin authenticated API access from any domain
E
Yama durumu bilinmiyor
6.5
CVE-2026-54676
Scoold: GET /api/posts/{id}/answers leaks private-space replies when personal API tokens are enabled
E
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-54677
Scoold: Authenticated user can post replies and comments to private-space questions without space membership
E
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-39354
Vulnerability in Erudika Scoold
E
Yama durumu bilinmiyor Public Exploits:1EPSS %0
6.5
CVE-2026-34832
Vulnerability in Erudika Scoold
E
Yama doğrulandı Public Exploits:1EPSS %0