T
Üretici güvenlik profili
tinacms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE7
Kritik1
CISA KEV0
Public exploit5
Yama oranı%71
Ort. CVSS7.8
12 aylık açık hızı
0
1
0
0
0
0
0
0
0
2
1
3
CVE KEV
CVE önem dağılımı
7toplam CVE
Kritik1 (14%)
Yüksek4 (57%)
Orta2 (29%)
Yama ve sömürü görünümü
%71
Doğrulanmış yama
%0
CISA KEV
%71
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
2Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-108261
TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment
T
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-108260
@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS
T
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-108259
Tina: Code injection via unescaped Git branch name in generated client source
T
Yama doğrulandıEPSS %0
8.8
CVE-2026-63506
Tina: [Broken Access Control] letting any TinaCloud user authorize against any self-hosted site
T
Yama doğrulandıEPSS %1
6.5
CVE-2026-63123
Tina: Cross-origin `POST /media/upload/*` requests can write arbitrary files into the Tina dev server media root
T
Yama doğrulandıEPSS %0
5.4
CVE-2026-59992
Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)
T
Yama doğrulandıEPSS %0