CVE-2026-100712Kavram kanıtı (PoC) yayınlanmış · CISA
froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF
CVSS Skor
7.1
EPSS İhtimal
%0.1
Risk Skoru
0.0
Yayın
22 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.0
CVE-2026-62988Froxlor: Credential and 2FA secret disclosure via Froxlor API endpoints
Yama doğrulandıEPSS %1
9.4
CVE-2026-100714Froxlor before 2.3.12 Command Injection via letsencryptchallengepath
Yama durumu bilinmiyorEPSS %1
7.2
9.4
9.4
CVE-2026-100716Froxlor before 2.3.12 Privilege Escalation via Symlink
Yama durumu bilinmiyorEPSS %0
8.7
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-100712"