P
Üretici güvenlik profili
packagist
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE303
Kritik27
CISA KEV0
Public exploit78
Yama oranı%64
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
2
7
1
1
18
74
103
81
14
CVE KEV
CVE önem dağılımı
303toplam CVE
Kritik27 (9%)
Yüksek122 (40%)
Orta123 (41%)
Düşük22 (7%)
Belirsiz9 (3%)
Yama ve sömürü görünümü
%64
Doğrulanmış yama
%0
CISA KEV
%26
Public exploit
194Yama var
0Kısmi
2Geçici çözüm
0Üretici: yama yok
107Bilinmiyor
Son güvenlik açıkları
5.4
CVE-2026-56826
Shopper: Missing function-level authorization on Settings tax/zone/shipping Livewire components allows a low-privileged user to delete commerce configuration
S
Yama doğrulandı
8.6
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
P
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-107851
Contao: Improper access control in the table access voter
C
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-107850
Contao: Improper access control in the preview links module
C
Yama durumu bilinmiyorEPSS %0
3.5
CVE-2026-107848
Contao: Cross-site request forgery in custom backend actions
C
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-107845
Contao: Cross-site scripting in the comments bundle
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107844
Contao: Path traversal in the images controller
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107843
Contao: The registration module re-sends activation mails on any unauthenticated POST, with no throttle and no captcha check
C
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-107842
Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabled
C
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
P
Yama durumu bilinmiyor