CVE Listesine Dön
CVE-2026-102282Kavram kanıtı (PoC) yayınlanmış · CISA

adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation

CVSS Skor

7.1

EPSS İhtimal

%0.1

Risk Skoru

0.0

Yayın

14 gün önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

CVE-2026-102282: adm-zip LPE via SUID/SGID preservation during archive extraction (fixed in 0.6.1) (★0)

Public PoCKaynak güncellemesi: 03.10.2026 08:44:31

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-102282"