CVE-2026-100885Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorization
CVSS Skor
6.9
EPSS İhtimal
%1.0
Risk Skoru
0.1
Yayın
17 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
İlgili Benzer Açıklar
9.3
CVE-2026-41452
Krayin CRM 2.2.4 Missing Authentication via install/api/admin-config-setup
K
Yama durumu bilinmiyor Public Exploits:3EPSS %4
8.8
CVE-2026-90944
Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parse
K
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-41453
Krayin CRM < 2.2.4 Blind SQL Injection via LeadDataGrid.php rotten_lead Parameter
K
Yama doğrulandıEPSS %1
5.3
CVE-2026-100884
Krayin laravel-crm attachment-download Endpoint acl.php resource injection
K
Yama doğrulandıEPSS %0
5.3
CVE-2026-100883
Krayin laravel-crm acl.php access control
K
Yama doğrulandıEPSS %0
5.3
CVE-2026-97895
krayin laravel-crm User Management UserController.php privileges management
K
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-100885"