CVE-2024-2466Kavram kanıtı (PoC) yayınlanmış · CISA
TLS certificate check bypass with mbedTLS
CVSS Skor
6.5
EPSS İhtimal
%1.5
Risk Skoru
0.1
Yayın
2 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
NVD reference
https://www.vicarius.io/vsociety/posts/tls-certificate-check-bypass-curl-with-mbedtls-cve-2024-2466-2468
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
9.8
CVE-2020-1938 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:12EPSS %99
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:11EPSS %100
9.8
CVE-2016-8735 Aktif sömürülüyorVulnerability in Apache Tomcat
Kısmi yama Public Exploits:1EPSS %90
8.1
CVE-2017-12615 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:8EPSS %100
7.5
CVE-2015-5477 Aktif sömürülüyorVulnerability in N/a
Yama doğrulandı Public Exploits:2EPSS %99
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-2466"