G
Üretici güvenlik profili
getgrav
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE125
Kritik15
CISA KEV0
Public exploit76
Yama oranı%37
Ort. CVSS7.5
12 aylık açık hızı
0
16
0
0
0
0
0
1
13
66
15
14
CVE KEV
CVE önem dağılımı
125toplam CVE
Kritik15 (12%)
Yüksek71 (57%)
Orta38 (30%)
Düşük1 (1%)
Yama ve sömürü görünümü
%37
Doğrulanmış yama
%0
CISA KEV
%61
Public exploit
46Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
79Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-109326
Grav before 2.1.7 Information Disclosure via Nested .git Directories
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-109325
Grav from 2.0.22 before 2.1.7 Clockwork Profiler Authentication Bypass via Proxy
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109324
Grav before 2.1.7 Memory Exhaustion via Oversized Image Transforms
G
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-109323
Grav Star Ratings 2.0.1 through 2.0.3 Missing Server-Side vote_access Authorization
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109322
Grav Guestbook before 0.5.2 Stored XSS via AJAX Pagination and Admin Views
G
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-109321
Grav Login OAuth Plugin before 1.4.3 Predictable Local Credentials Authentication Bypass
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109320
Grav API Plugin before 1.0.36 Disabled Account Session Access Bypass
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109319
Grav Guestbook Plugin 0.5.0 and 0.5.1 Missing Authorization and CSRF in Moderation
G
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-109317
Grav API Plugin before 1.0.36 Privilege Escalation via Scalar Access Grants
G
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-109316
Grav Data Manager 1.4.0 through 1.4.5 Unauthenticated File Deletion via Admin
G
Yama durumu bilinmiyorEPSS %0