C
Üretici güvenlik profili1 aktif sömürülen CVE
craftcms
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE47
Kritik4
CISA KEV1
Public exploit5
Yama oranı%23
Ort. CVSS7.3
12 aylık açık hızı
0
0
5
0
1
0
0
0
0
12
21
6
CVE KEV
CVE önem dağılımı
47toplam CVE
Kritik4 (9%)
Yüksek25 (53%)
Orta17 (36%)
Düşük1 (2%)
Yama ve sömürü görünümü
%23
Doğrulanmış yama
%2
CISA KEV
%11
Public exploit
11Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
36Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-109308
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection
C
Yama durumu bilinmiyorEPSS %0
2.1
CVE-2026-109307
Craft CMS 5.0.0 before 5.10.14 DOM XSS via returnUrl in 2FA Verification
C
Yama durumu bilinmiyorEPSS %0
6.0
CVE-2026-109306
Craft CMS 5.0.0 before 5.10.14 Missing Authorization via app/switch-to-licensed-edition
C
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-109305
Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every
C
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-109304
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 Arbitrary File Read via Twig create() DOMDocument
C
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105985
Authenticated RCE via render-components Entry Type overrides
C
Yama doğrulandıEPSS %1
8.7
CVE-2026-92594
Craft CMS before 5.11.0 Unauthenticated PII Disclosure via GraphQL
C
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-92593
Craft CMS 5.10.0 before 5.10.13 Authenticated Remote Code Execution
C
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-92592
Craft CMS before 4.18.6 Remote Code Execution via signed cookie
C
Yama durumu bilinmiyorEPSS %1
8.2
CVE-2026-92591
Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer
C
Yama durumu bilinmiyorEPSS %0