P
Üretici güvenlik profili
Payload
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE32
Kritik6
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS7.8
12 aylık açık hızı
0
0
0
0
0
0
0
1
0
0
1
30
CVE KEV
CVE önem dağılımı
32toplam CVE
Kritik6 (19%)
Yüksek17 (53%)
Orta9 (28%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
32Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-63316
SQL Injection in Payload CMS
P
Yama durumu bilinmiyor
7.1
CVE-2026-106100
Payload: Field-level write access bypass in Payload on MongoDB
P
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-105868
Payload: Uploaded XML files could execute same-origin JavaScript
P
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105867
Payload: Client uploads could overwrite S3 objects
P
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-105866
Payload: Unauthenticated account-lockout denial of service
P
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-105865
Payload: Incomplete validation during the upload file lifecycle
P
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105864
Payload: Cross-tenant create in @payloadcms/plugin-multi-tenant
P
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-105863
Payload authentication token field handling issue
P
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105862
Payload: Bypassed sanitization of user uploaded SVGs
P
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-105861
Payload external upload trust validation issue
P
Yama durumu bilinmiyorEPSS %0