D
Üretici güvenlik profili
discourse
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE61
Kritik2
CISA KEV0
Public exploit1
Yama oranı%44
Ort. CVSS5.7
12 aylık açık hızı
0
0
0
0
15
2
3
0
11
17
10
3
CVE KEV
CVE önem dağılımı
61toplam CVE
Kritik2 (3%)
Yüksek11 (18%)
Orta46 (75%)
Düşük2 (3%)
Yama ve sömürü görünümü
%44
Doğrulanmış yama
%0
CISA KEV
%2
Public exploit
27Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
34Bilinmiyor
Son güvenlik açıkları
7.5
CVE-2026-91157
Discourse: Media uploads remain publicly accessible after category permissions are restricted
D
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-91156
Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users
D
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-91159
Discourse: Stored oEmbed HTML injection via allowed iframe
D
Yama durumu bilinmiyor Public Exploits:1EPSS %0
6.4
CVE-2026-91119
Discourse: Encode action_code_who in mention URLs
D
Yama durumu bilinmiyorEPSS %0
5.0
CVE-2026-91121
Discourse: Chat upload filenames rendered as raw HTML in excerpts
D
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-91120
Discourse: Stored HTML injection in video notification emails
D
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-91132
Discourse: Wildcard iframe origin allowlist bypass via authority separators
D
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-91122
Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users
D
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-91123
Discourse: Reject literal backslash path separators in iframe src traversal guard
D
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-91133
Discourse: Escape LIKE metacharacters in upload paths to prevent disclosure
D
Yama durumu bilinmiyorEPSS %0