CVE Listesine Dön

CVE-2025-67494

Server-side request forgery in Zitadel

CVSS Skor

8.6

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

10 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2025-67494 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
14.10.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
09.12.2025	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
09.12.2025	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2025-67494

İlgili Benzer Açıklar

CVE-2026-109373

ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookie

ÜreticizitadelÜrünzitadel

Yama durumu bilinmiyorEPSS %03 gün önce

CVE-2026-109372

ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusion

ÜreticizitadelÜrünzitadel

Yama durumu bilinmiyorEPSS %03 gün önce

ZITADEL: Actions V1 sandbox escape: host file read via require()

ÜreticizitadelÜrünzitadel+2 etkilenen

Yama doğrulandıEPSS %021 gün önce

CVE-2026-109371

ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1

ÜreticizitadelÜrünzitadel

Yama durumu bilinmiyorEPSS %03 gün önce

CVE-2026-105215

ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback

ÜreticizitadelÜrünzitadel

Yama durumu bilinmiyorEPSS %011 gün önce

CVE-2026-105211

ZITADEL before 4.17.1 Authentication Bypass via Login V2 OTP returnCode

ÜreticizitadelÜrünzitadel

Yama durumu bilinmiyorEPSS %011 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-67494"