CVE-2022-23134 CISA KEV · Aktif Sömürülüyor
zabbix: Possible view of the setup pages by unauthenticated users if config file already exists
CVSS Skor
3.7
EPSS İhtimal
%95.3
Risk Skoru
7.0
Yayın
4 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Writeup and POC for CVE-2022-23134
Makefile Go / Python
Nuclei: Zabbix Setup Configuration Authentication Bypass
Makefile Go / Python
İlgili Benzer Açıklar
9.1
CVE-2022-23131 Aktif sömürülüyor
zabbix: Unsafe client-side session storage leading to authentication bypass / instance takeover via Zabbix Frontend with configured SAML
Z
Geçici çözüm Public Exploits:11EPSS %96
8.8
CVE-2026-23921
SQL injection in Zabbix
Z
Yama durumu bilinmiyor Public Exploits:2EPSS %4
7.7
CVE-2026-23933
Hardcoded session key in Zabbix 7.4
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-23920
OS command injection in Zabbix
Z
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-23935
Use-after-free read in script item/preprocessing HttpRequest body
Z
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2025-49643
Vulnerability in Zabbix Frontend
Z
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-23134"