CVE-2024-47533
cobbler allows anyone to connect to cobbler XML-RPC server with known password and make changes
CVSS Skor
9.8
EPSS İhtimal
%4.0
Risk Skoru
0.4
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
CVE-2024-47533 is a critical authentication bypass vulnerability in Cobbler (versions 3.0.0 to before 3.2.3 and 3.3.7) allowing unauthenticated remote code execution via the XMLRPC interface.
Makefile Go / Python
GitHub
CVE-2024-47533: Cobbler Authentication Bypass & Code Execution
Makefile Go / Python
GitHub
CVE-2024-47533: Improper Authentication (CWE-287) (★2)
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2025-3248 Aktif sömürülüyorLangflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code
Yama doğrulandı Public Exploits:3EPSS %100
9.8
CVE-2026-42208 Aktif sömürülüyorSQL injection in Litellm
Yama doğrulandı Public Exploits:6EPSS %89
6.5
CVE-2026-48710 Aktif sömürülüyorStarlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
Yama doğrulandı Public Exploits:4EPSS %70
8.1
CVE-2024-1728Gradio allows users to access arbitrary files
Yama durumu bilinmiyorEPSS %85
9.8
CVE-2018-10931Cobbler has Exposed Dangerous Method or Function
Yama durumu bilinmiyorEPSS %68
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-47533"