CVE-2021-21295Otomatik saldırıya uygun · CISA
Possible request smuggling in HTTP/2 due missing validation
CVSS Skor
5.9
EPSS İhtimal
%18.9
Risk Skoru
1.1
Yayın
5 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyor
Improper input validation in Apache Log4j
S
Yama doğrulandı Public Exploits:22EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyor
Improper access control in N/a
N
Geçici çözüm Public Exploits:5EPSS %99
9.8
CVE-2017-5638 Aktif sömürülüyor
struts2: RCE when performing file upload based on Jakarta Multipart parser
A
Geçici çözüm Public Exploits:10EPSS %100
9.8
CVE-2018-11776 Aktif sömürülüyor
struts2: Using specific results and namespaces can result in a remote code execution
A
Geçici çözüm Public Exploits:14EPSS %100
9.8
CVE-2023-46604 Aktif sömürülüyor
activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
RH
Kısmi yama Public Exploits:1EPSS %100
9.8
CVE-2025-61882 Aktif sömürülüyor
Improper authentication in Oracle Corporation Oracle Concurrent Processing
OC
Geçici çözüm Public Exploits:1EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-21295"