Üretici güvenlik profili

npm

Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde

Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.Kapsam: şirketin tüm eşleştirilmiş CVE kayıtları · Kaynak kanıtları CVE detayında

Toplam CVE834

Kritik116

CISA KEV0

Public exploit277

Yama oranı%65

Ort. CVSS7.1

12 aylık açık hızı

Yayınlanan CVE ve bunların içindeki CISA KEV kayıtları

Kas

Ara

Oca

Şub

Mar

Nis

May

Haz

Tem

249

Ağu

246

Eyl

174

Eki

CVE KEV

CVE önem dağılımı

Şirketin tüm kayıtlı CVE portföyü

834toplam CVE

Kritik116 (14%)

Yüksek362 (43%)

Orta317 (38%)

Düşük39 (5%)

Yama ve sömürü görünümü

Yama kanıtı, public exploit ve aktif sömürü sinyalleri birlikte

%65

Doğrulanmış yama

538 kayıt

CISA KEV

0 kayıt

%33

Public exploit

277 kayıt

528Yama var

10Kısmi

14Geçici çözüm

0Üretici: yama yok

282Bilinmiyor

Son güvenlik açıkları

En yeni 10 kayıt · metrikler tüm dönem üzerinden hesaplanır

Tümünü gör

7.5

CVE-2026-102599

Socket.IO: Engine.IO Protocol Revision Mismatch DoS

ÜreticisocketioÜrünsocket.io+2 etkilenen

Yama durumu bilinmiyor2 sa önce

6.7

CVE-2026-102672

Electron: Local race condition in Squirrel.Mac update installation on macOS

ÜreticielectronÜrünelectron+2 etkilenen

Yama durumu bilinmiyor5 sa önce

6.9

CVE-2026-101899

Axios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP ranges

ÜreticiaxiosÜrünaxios+2 etkilenen

Yama durumu bilinmiyor5 sa önce

5.7

CVE-2026-106108

Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory

ÜreticiquasarframeworkÜrünquasar+4 etkilenen

Yama durumu bilinmiyor6 sa önce

9.3

CVE-2026-108261

TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

ÜreticitinacmsÜrüntinacms+4 etkilenen

Yama durumu bilinmiyorEPSS %04 gün önce

7.6

CVE-2026-108260

@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS

ÜreticitinacmsÜrüntinacms+3 etkilenen

Yama durumu bilinmiyorEPSS %04 gün önce

8.2

CVE-2026-108259

Tina: Code injection via unescaped Git branch name in generated client source

ÜreticitinacmsÜrüntinacms+3 etkilenen

Yama doğrulandıEPSS %04 gün önce

7.4

CVE-2026-107724

fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery

ÜreticinearformÜrünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %04 gün önce

8.1

CVE-2026-107723

fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array

ÜreticinearformÜrünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %04 gün önce

9.8

CVE-2026-107722

fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

ÜreticinearformÜrünfast-jwt+2 etkilenen

Yama durumu bilinmiyorEPSS %04 gün önce

npm

12 aylık açık hızı

CVE önem dağılımı

Yama ve sömürü görünümü

Son güvenlik açıkları

Socket.IO: Engine.IO Protocol Revision Mismatch DoS

Electron: Local race condition in Squirrel.Mac update installation on macOS

Axios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP ranges

Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory

TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS

Tina: Code injection via unescaped Git branch name in generated client source

fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery

fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array

fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon