CVE-2026-102345
Zammad: Stored XSS in ticket article rendering in the new Vue-based interface
CVSS Skor
5.1
EPSS İhtimal
—
Risk Skoru
0.5
Yayın
3 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-102489 Aktif sömürülüyorUndisclosed RCE in Zammad v6.3 and higher
Geçici çözüm Public Exploits:6EPSS %22
9.1
8.7
CVE-2026-56725Zammad: Denial of Service via OTRS Import Controller
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-34723Improper access control in Zammad
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-84458Zammad: Account takeover via unverified email matching during SSO auto-link
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-102345"