T
Üretici güvenlik profili
tduckcloud
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE12
Kritik1
CISA KEV0
Public exploit7
Yama oranı%8
Ort. CVSS6.4
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
7
3
CVE KEV
CVE önem dağılımı
12toplam CVE
Kritik1 (8%)
Yüksek3 (25%)
Orta8 (67%)
Yama ve sömürü görünümü
%8
Doğrulanmış yama
%0
CISA KEV
%58
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-109167
TDuck survey form through 6.0 Authorization Bypass via User-Controlled Theme ID in POST /user/form/theme/save
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109165
TDuck survey form through 6.0 Authorization Bypass via User-Controlled Form Key in POST /user/form/item/batch/create
T
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109164
TDuck survey form through 6.0 Authorization Bypass via User-Controlled Submission IDs in POST /user/form/data/delete/{formKey}
T
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-100306
TDuck survey form through 6.0 Write Password Bypass via Client-Side Enforcement
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-100305
TDuck survey form through 6.0 Fill-In Restriction Bypass via Authenticated Submission Endpoint
T
Yama durumu bilinmiyorEPSS %0
6.0
CVE-2026-100304
TDuck survey form 6.0 Information Disclosure via Fail-Open Form Ownership Check
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-100303
TDuck survey form through 6.0 Missing Authorization in Form Theme Management Endpoints
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-95829
TDuckCloud tduck-platform Pagination Inner Interceptor MybatisPlusConfig.java PaginationInnerInterceptor.concatOrderBy sql injection
T
Yama doğrulandıEPSS %0
7.1
CVE-2026-92602
TDuck survey form through 5.3 Server-Side Request Forgery via Unvalidated Webhook URL
T
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-92567
TDuck survey form through 5.0 Unauthorized Data Modification
T
Yama durumu bilinmiyorEPSS %0