H
Üretici güvenlik profili
hexpm
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik0
CISA KEV0
Public exploit3
Yama oranı%100
Ort. CVSS5.2
12 aylık açık hızı
0
0
1
1
1
0
0
0
0
2
1
9
CVE KEV
CVE önem dağılımı
15toplam CVE
Yüksek3 (20%)
Orta7 (47%)
Düşük5 (33%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%20
Public exploit
15Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
5.9
CVE-2026-96596
erl_tar:extract/2 loops forever on a GNU sparse member with a trailing hole
E
Yama doğrulandı
2.1
CVE-2026-105274
hex_core decompresses registry and Erlang term API responses without size limits
E
Yama doğrulandıEPSS %0
2.3
CVE-2026-81856
Terminal escape sequence injection in Hex via unneutralized server-supplied output
H
Yama doğrulandıEPSS %0
7.5
CVE-2026-96612
Path traversal in Hex via unvalidated dependency app names
H
Yama doğrulandıEPSS %0
7.1
CVE-2026-105668
Hex release-age cooldown is lifted package-wide when the locked release is retired
H
Yama doğrulandıEPSS %0
6.9
CVE-2026-105280
Hex writes unverified package tarballs to standard output in mix hex.package fetch
H
Yama doğrulandıEPSS %0
2.1
CVE-2026-96618
Hex exhausts memory and disk on oversized or compressed responses from an untrusted mirror
H
Yama doğrulandıEPSS %0
5.9
CVE-2026-103503
Hex trusts its bundled CA certificates when cacerts_path is set
H
Yama doğrulandıEPSS %0
5.9
CVE-2026-103502
hex_core's default HTTP adapter doesn't verify TLS certificates on OTP 24 and 25
H
Yama doğrulandıEPSS %0
2.3
CVE-2026-86698
Refresh tokens accepted as private repository credentials at the CDN
H
Yama doğrulandıEPSS %0