Hackrate

6 kredili kayıt · son 12 ayda 6 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-79987İstismar yok	Low-privilege RCE through element-search eager loadingcraftcms · cms · CWE-470 RCE	Yüksek8,7	—	%0,6	10 Eyl 2026
28İzleyin	CVE-2026-79991İstismar yok	Authenticated SQL Injection via nested eager-loading criteriacraftcms · cms · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,5	2 Eyl 2026
34İzleyin	CVE-2026-79990İstismar yok	GQL entry mutation `siteId` bypasses schema site scope, enabling cross-site content read/write/deletecraftcms · cms · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	2 Eyl 2026
34İzleyin	CVE-2026-79989İstismar yok	Arbitrary user password reset leading to administrator account takeovercraftcms · cms · CWE-285 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	2 Eyl 2026
34İzleyin	CVE-2026-79988İstismar yok	Authenticated RCE through Twig sandbox escapecraftcms · cms · CWE-693 RCE	Yüksek8,7	—	%0,5	27 Ağu 2026
34İzleyin	CVE-2026-78416İstismar yok	Authenticated RCE via `condition.config` JSON cleanse bypasscraftcms · cms · CWE-915 RCE	Yüksek8,7	—	%1,0	24 Ağu 2026