KC
Üretici güvenlik profili
Koha Community
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik0
CISA KEV0
Public exploit2
Yama oranı%7
Ort. CVSS7.6
12 aylık açık hızı
0
0
0
0
1
0
0
1
0
11
0
2
CVE KEV
CVE önem dağılımı
15toplam CVE
Yüksek11 (73%)
Orta4 (27%)
Yama ve sömürü görünümü
%7
Doğrulanmış yama
%0
CISA KEV
%13
Public exploit
1Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
14Bilinmiyor
Son güvenlik açıkları
7.6
CVE-2026-105107
Koha SQL injection in reports/cat_issues_top.pl via the Criteria, Filter and Limit request parameters
KC
Yama durumu bilinmiyor
8.8
CVE-2026-105106
Koha authenticated OS command injection in tools/scheduler.pl via the jobid parameter when deleting a scheduled task
KC
Yama durumu bilinmiyor
5.1
CVE-2026-41921
Koha Stored XSS via Purchase Suggestion Handler
KC
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-72610
Koha Community Koha - Stored SQL Injection via Patron lang Field in Issue Slip Generation
KC
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-72609
Koha Community Koha - SQL Injection via ORDER BY Direction in acqui/parcels.pl
KC
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-72608
Koha Community Koha - Stored SQL Injection via Patron Card Layout image_name
KC
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-72607
Koha Community Koha - Stored SQL Injection via agefield in Automatic Item Modifications by Age
KC
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-71288
Koha SQL Injection via order_by and {order}_ovalue Parameters in guided_reports.pl
KC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-70373
Koha - SQL Injection in reports/issues_stats.pl
KC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-70372
Koha - SQL Injection in reports/bor_issues_top.pl
KC
Yama durumu bilinmiyorEPSS %1