CVE Listesine Dön

CVE-2026-102489 CISA KEV · Aktif Sömürülüyor

Undisclosed RCE in Zammad v6.3 and higher

CVSS Skor

8.7

EPSS İhtimal

%1.3

Risk Skoru

0.2

Yayın

14 gün önce

Overview (Genel Bakış)Public Exploits (2)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-102489 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
10.10.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:A/AU:Y/V:C
02.10.2026	CISA Coordinator	Added to KEV Catalog (Active Exploitation)	SSVC / KEV	exploitation: none	exploitation: active
30.09.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-102489

İlgili Benzer Açıklar

CVE-2022-30333 Aktif sömürülüyor

Path traversal in N/a

Üreticin/aÜrünn/a+8 etkilenen

Yama doğrulandıEPSS %994 yıl önce

CVE-2022-0847 Aktif sömürülüyor

kernel: improper initialization of the "flags" member of the new pipe_buffer

ÜreticiRed HatÜrün8Base-RHV-Hypervisor-4:redhat-virtualization-host-0:4.4.10-202203101736_8.5.src+24 etkilenen

Yama doğrulandı Public Exploits:8EPSS %934 yıl önce

CVE-2018-15982 Aktif sömürülüyor

Use after free in N/a

Üreticin/aÜrünn/a+17 etkilenen

Yama doğrulandı Public Exploits:1EPSS %907 yıl önce

CVE-2019-13272 Aktif sömürülüyor

kernel: broken permission and object lifetime handling for PTRACE_TRACEME

ÜreticiRed HatÜrün7Server-RHELALT-7.6:kernel-0:4.14.0-115.12.1.el7a.ppc64le+24 etkilenen

Yama doğrulandı Public Exploits:12EPSS %527 yıl önce

CVE-2021-3493 Aktif sömürülüyor

kernel: overlayfs file system caps privilege escalation

ÜreticilinuxÜrünKernel

Geçici çözüm Public Exploits:8EPSS %495 yıl önce

ksmbd: fix null pointer dereference in alloc_preauth_hash()

ÜreticilinuxÜrünLinux+1 etkilenen

Yama doğrulandıEPSS %701 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-102489"

CVE-2026-102489 · Undisclosed RCE in Zammad v6.3 and higher · DayBreach