CVE-2026-104070Otomatik saldırıya uygun · CISA
SPIP Crayons Plugin < 3.5.0 Authorization Bypass RCE
CVSS Skor
9.3
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
9 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-77806
Code injection in SPIP
S
Yama durumu bilinmiyor Public Exploits:1EPSS %4
9.8
CVE-2026-77647
Code injection in SPIP
S
Yama durumu bilinmiyorEPSS %2
9.3
CVE-2026-72710
SPIP < 4.4.18 RCE via editer_objet.php Job Queue Injection
S
Yama doğrulandıEPSS %1
9.3
CVE-2026-72709
SPIP < 4.4.18 Missing Authorization via ecrire/action/
S
Yama doğrulandıEPSS %1
8.7
CVE-2026-72708
SPIP < 4.4.18 Unauthenticated Blind SQL Injection via sitemap.xml.html
S
Yama doğrulandıEPSS %1
7.7
CVE-2026-66738
SPIP < 4.4.18 Code Injection via Navigation Endpoint on SQLite
S
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-104070"