fka kayıtları

fka üreticisine ait 7 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

7 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-22661İstismar yok	prompts.chat Path Traversal via Skill File Handlingfka · prompts.chat · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,6	—	%0,4	3 Nis 2026
34İzleyin	CVE-2026-22665İstismar yok	prompts.chat Identity Confusion via Case-Sensitive Username Handlingfka · prompts.chat · CWE-178	Yüksek8,6	—	%0,3	3 Nis 2026
34İzleyin	CVE-2026-22663İstismar yok	prompts.chat Authorization Bypass Information Disclosurefka · prompts.chat · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	3 Nis 2026
30İzleyin	CVE-2026-28412İstismar yok	Textream Vulnerable to Uncontrolled Resource Consumption (Denial of Service)fka · textream · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	2 Mar 2026
30İzleyin	CVE-2026-28403İstismar yok	Textream Cross-Site WebSocket Hijacking (CSWSH) vulnerabilityfka · textream · CWE-346 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	2 Mar 2026
28İzleyin	CVE-2026-22664İstismar yok	prompts.chat SSRF via Fal.ai Media Status Pollingfka · prompts.chat · CWE-918 SSRF	Yüksek7,1	—	%0,3	3 Nis 2026
21İzleyin	CVE-2026-22662İstismar yok	prompts.chat Blind SSRF via media-generatefka · prompts.chat · CWE-918 SSRF	Orta5,3	—	%0,2	3 Nis 2026

CVE-2026-22661
34İzleyin
prompts.chat Path Traversal via Skill File Handling
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
fka · prompts.chat3 Nis 2026
CVE-2026-22665
34İzleyin
prompts.chat Identity Confusion via Case-Sensitive Username Handling
YüksekCVSS 8,6İstismar yokEPSS %0
fka · prompts.chat3 Nis 2026
CVE-2026-22663
34İzleyin
prompts.chat Authorization Bypass Information Disclosure
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
fka · prompts.chat3 Nis 2026
CVE-2026-28412
30İzleyin
Textream Vulnerable to Uncontrolled Resource Consumption (Denial of Service)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
fka · textream2 Mar 2026
CVE-2026-28403
30İzleyin
Textream Cross-Site WebSocket Hijacking (CSWSH) vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
fka · textream2 Mar 2026
CVE-2026-22664
28İzleyin
prompts.chat SSRF via Fal.ai Media Status Polling
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
fka · prompts.chat3 Nis 2026
CVE-2026-22662
21İzleyin
prompts.chat Blind SSRF via media-generate
OrtaCVSS 5,3İstismar yokEPSS %0
- SSRF
fka · prompts.chat3 Nis 2026