CVE Listesine Dön

CVE-2025-68705

Path traversal in Rustfs

CVSS Skor

9.8

EPSS İhtimal

%7.3

Risk Skoru

0.7

Yayın

9 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

G

rustfs/rustfs/security/advisories/GHSA-pq29-69jg-9mxc

GitHub

https://github.com/rustfs/rustfs/security/advisories/GHSA-pq29-69jg-9mxc

Exploit referansı

İlgili Benzer Açıklar

8.8

CVE-2026-73284RustFS: AddServiceAccount Handler Allows Creation of Root-Parent Service Accounts

Üreticirustfs Ürünrustfs

Yama durumu bilinmiyorEPSS %12 ay önce

7.5

CVE-2026-73285RustFS: OPA policy plugin omits ExistingObjectTag conditions, allowing tag-based authorization policies to treat tagged objects as untagged

Üreticirustfs Ürünrustfs

Yama durumu bilinmiyorEPSS %02 ay önce

8.1

CVE-2026-73286RustF: Request headers can populate server-derived IAM condition keys, letting a caller satisfy identity-based policy conditions

Üreticirustfs Ürünrustfs

Yama durumu bilinmiyorEPSS %02 ay önce

8.1

CVE-2026-73289RustFS: ForAllValues/ForAnyValue negated string conditions are transposed, inverting IAM and bucket-policy decisions

Üreticirustfs Ürünrustfs

Yama durumu bilinmiyorEPSS %02 ay önce

6.5

CVE-2026-73265RustFS: Version-specific object reads authorize the non-version action

Üreticirustfs Ürünrustfs

Yama durumu bilinmiyorEPSS %02 ay önce

6.1

CVE-2026-73288RustFS: Object Lock (WORM) protections are treated as absent when bucket metadata cannot be read, allowing retained objects to be deleted

Üreticirustfs Ürünrustfs

Yama durumu bilinmiyorEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-68705"