CVE-2023-7028 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Weak Password Recovery Mechanism for Forgotten Password in GitLab
CVSS Skor
10.0
EPSS İhtimal
%94.5
Risk Skoru
18.9
Yayın
2 yıl önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
Cybersecurity researchers have disclosed details of a two-pronged artificial intelligence (AI)-augmented initial access campaign targeting WordPress sites, e-commerce platforms, and critical infrastructure entities in Ukraine. The activity, which brings together commodity offensive tools like Cobalt Strike with an AI orchestration layer powered by Anthropic's Claude Code, has been attributed
İlgili Benzer Açıklar
10.0
CVE-2021-22205 Aktif sömürülüyorVulnerability in GitLab
Geçici çözüm Public Exploits:13EPSS %100
10.0
CVE-2026-85706 Aktif sömürülüyorImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
Geçici çözüm Public Exploits:7EPSS %93
6.8
CVE-2021-22175 Aktif sömürülüyorServer-side request forgery in GitLab
Geçici çözüm Public Exploits:1EPSS %53
9.4
CVE-2026-19478Improper Control of Generation of Code ('Code Injection') in GitLab
Yama durumu bilinmiyor Public Exploits:1EPSS %60
5.4
5.3
CVE-2023-5612Missing Authorization in GitLab
Yama durumu bilinmiyor Public Exploits:2EPSS %5
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2023-7028"