K
Üretici güvenlik profili
koha
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE21
Kritik0
CISA KEV0
Public exploit8
Yama oranı%5
Ort. CVSS7.2
12 aylık açık hızı
0
0
0
0
1
0
0
6
0
11
1
2
CVE KEV
CVE önem dağılımı
21toplam CVE
Yüksek12 (57%)
Orta9 (43%)
Yama ve sömürü görünümü
%5
Doğrulanmış yama
%0
CISA KEV
%38
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
20Bilinmiyor
Son güvenlik açıkları
7.6
CVE-2026-105107
Koha SQL injection in reports/cat_issues_top.pl via the Criteria, Filter and Limit request parameters
KC
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-105106
Koha authenticated OS command injection in tools/scheduler.pl via the jobid parameter when deleting a scheduled task
KC
Yama durumu bilinmiyorEPSS %2
8.8
CVE-2026-19780
Koha Eval Code Injection Remote Code Execution Vulnerability
K
Yama durumu bilinmiyorEPSS %1
5.1
CVE-2026-41921
Koha Stored XSS via Purchase Suggestion Handler
KC
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-72610
Koha Community Koha - Stored SQL Injection via Patron lang Field in Issue Slip Generation
KC
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-72609
Koha Community Koha - SQL Injection via ORDER BY Direction in acqui/parcels.pl
KC
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-72608
Koha Community Koha - Stored SQL Injection via Patron Card Layout image_name
KC
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-72607
Koha Community Koha - Stored SQL Injection via agefield in Automatic Item Modifications by Age
KC
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-71288
Koha SQL Injection via order_by and {order}_ovalue Parameters in guided_reports.pl
KC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-70373
Koha - SQL Injection in reports/issues_stats.pl
KC
Yama durumu bilinmiyorEPSS %1