G
Üretici güvenlik profili
gohugo
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE13
Kritik1
CISA KEV0
Public exploit1
Yama oranı%54
Ort. CVSS6.6
12 aylık açık hızı
0
0
0
0
0
0
0
0
6
2
5
0
CVE KEV
CVE önem dağılımı
13toplam CVE
Kritik1 (8%)
Yüksek3 (23%)
Orta9 (69%)
Yama ve sömürü görünümü
%54
Doğrulanmış yama
%0
CISA KEV
%8
Public exploit
7Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
5.1
CVE-2026-109597
Hugo v0.60.0 before v0.167.0 Stored XSS via Table of Contents Heading IDs
G
Yama durumu bilinmiyorEPSS %0
6.7
CVE-2026-109596
Hugo from v0.162.0 before v0.167.0 Symlink File Disclosure via Nested Mount Ancestor
G
Yama durumu bilinmiyorEPSS %0
6.7
CVE-2026-109595
Hugo v0.84.0 before v0.167.0 Path Traversal via js.Build ESBuild Resolver
G
Yama durumu bilinmiyorEPSS %0
6.7
CVE-2026-109574
Hugo before v0.167.0 Path Traversal via css.Sass Import Fallback
G
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-100694
Hugo before 0.166.0 Cross-Site Scripting via text/org
G
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-100693
Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100692
Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots
G
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-100691
Hugo before 0.166.0 Stored XSS via lineAnchors code block option
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-100690
Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks
G
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-89259
Hugo before v0.165.0 Insufficient Permission Restriction via TailwindCSS
G
Yama durumu bilinmiyorEPSS %1