CVE-2026-106497
Backstage: Inconsistent catalog property permission evaluation
CVSS Skor
4.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
8 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-88064
Backstage: Improper input validation in TechDocs MkDocs configuration
B
Yama doğrulandıEPSS %1
9.6
CVE-2026-106501
Backstage: Sensitive information exposure in Scaffolder
B
Yama doğrulandıEPSS %0
8.8
CVE-2026-106558
Backstage: Improper validation of TechDocs MkDocs configuration
B
Yama doğrulandıEPSS %0
7.7
CVE-2026-106510
Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml
B
Yama doğrulandıEPSS %0
8.1
CVE-2026-106503
Backstage: Scaffolder action input authorization bypass
B
Yama doğrulandıEPSS %0
8.5
CVE-2026-106500
Backstage: Improper task state validation in Scaffolder backend
B
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-106497"