CVE-2026-106138
Cross-Site Scripting via Chart Tooltip in KendoReact
CVSS Skor
5.4
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
5 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.6
CVE-2026-8037 Aktif sömürülüyor
OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAF
PS
Yama doğrulandı Public Exploits:1EPSS %77
7.5
CVE-2026-108116
MDX and SOAP Injection in Kendo UI for jQuery
PS
Yama durumu bilinmiyor
6.5
CVE-2026-106163
Cross-site Scripting (XSS) in Kendo UI for jQuery FileBrowser and ImageBrowser
PS
Yama durumu bilinmiyor
5.4
CVE-2026-106153
Cross-site Scripting (XSS) in Kendo UI for jQuery Calendar and MultiViewCalendar
PS
Yama durumu bilinmiyor
5.4
CVE-2026-106151
Cross-Site Scripting in Validator Validation Messages in Kendo UI for jQuery
PS
Yama durumu bilinmiyor
5.4
CVE-2026-106150
Cross-site Scripting (XSS) in Kendo UI for jQuery Splitter, Window, and Tooltip
PS
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-106138"