CVE-2025-66022
Improper authentication in Owasp Faction
CVSS Skor
9.8
EPSS İhtimal
%0.7
Risk Skoru
0.1
Yayın
10 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
FACTION versions before 1.7.1 allowed unauthenticated RCE. A missing auth check on /portal/AppStoreDashboard let attackers upload malicious extensions, which executed system commands through lifecycle hooks. (★0)
Makefile Go / Python
https://github.com/factionsecurity/faction/security/advisories/GHSA-xr72-2g43-586w
Makefile Go / Python
İlgili Benzer Açıklar
8.6
CVE-2026-52747Vulnerability in Owasp Modsecurity
Yama doğrulandı Public Exploits:1EPSS %0
7.5
CVE-2026-30923Out-of-bounds read in Owasp Modsecurity
Yama doğrulandı Public Exploits:1EPSS %1
5.3
CVE-2024-23686Vulnerability in Owasp Dependency Check
Yama durumu bilinmiyorEPSS %1
5.3
6.1
CVE-2025-66021Cross-site scripting in Owasp Java Html Sanitizer
Yama durumu bilinmiyor Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-66022"