H
Üretici güvenlik profili
hex
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE26
Kritik2
CISA KEV0
Public exploit6
Yama oranı%92
Ort. CVSS6.3
12 aylık açık hızı
0
0
1
0
1
0
1
10
2
3
1
7
CVE KEV
CVE önem dağılımı
26toplam CVE
Kritik2 (8%)
Yüksek11 (42%)
Orta9 (35%)
Düşük4 (15%)
Yama ve sömürü görünümü
%92
Doğrulanmış yama
%0
CISA KEV
%23
Public exploit
24Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
2.1
CVE-2026-105274
hex_core decompresses registry and Erlang term API responses without size limits
E
Yama doğrulandıEPSS %0
2.3
CVE-2026-81856
Terminal escape sequence injection in Hex via unneutralized server-supplied output
H
Yama doğrulandıEPSS %0
7.5
CVE-2026-96612
Path traversal in Hex via unvalidated dependency app names
H
Yama doğrulandıEPSS %0
7.1
CVE-2026-105668
Hex release-age cooldown is lifted package-wide when the locked release is retired
H
Yama doğrulandıEPSS %0
6.9
CVE-2026-105280
Hex writes unverified package tarballs to standard output in mix hex.package fetch
H
Yama doğrulandıEPSS %0
2.1
CVE-2026-96618
Hex exhausts memory and disk on oversized or compressed responses from an untrusted mirror
H
Yama doğrulandıEPSS %0
5.9
CVE-2026-103503
Hex trusts its bundled CA certificates when cacerts_path is set
H
Yama doğrulandıEPSS %0
5.9
CVE-2026-103502
hex_core's default HTTP adapter doesn't verify TLS certificates on OTP 24 and 25
H
Yama doğrulandıEPSS %0
-
CVE-2026-54892
Plug: quadratic-time decoding of nested query/body parameters enables denial of service
H
Yama durumu bilinmiyorEPSS %1
2.3
CVE-2026-86698
Refresh tokens accepted as private repository credentials at the CDN
H
Yama doğrulandıEPSS %0