CVE-2026-107352
Missing authorization checks in Amazon Athena engine version 3 request handling
CVSS Skor
7.7
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
6 gün önce
Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)
CVE-2026-107352 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:
| Tarih | Aktör / Kaynak | İşlem / Açıklama | Tür | Önceki Değer | Yeni Değer |
|---|---|---|---|---|---|
| 11.10.2026 | nvd@nist.gov | Initial Analysis & CVSS Vector Assignment | CVSS V3.1 | — | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
| 07.10.2026 | CISA Coordinator | SSVC Risk Re-assessment | SSVC / KEV | exploitation: none | exploitation: none |
| 07.10.2026 | MITRE / NVD | New CVE Record Received & Ingested | CVE Created | — | CVE-2026-107352 |
İlgili Benzer Açıklar
9.6
CVE-2026-87911
Read-only enforcement bypass enabling operating system command execution in the SQL validation component of Amazon awslabs postgres-mcp-server
A
Yama doğrulandıEPSS %2
7.5
CVE-2026-94450
Potential denial of service when configured to send Retry packets in s2n-quic
A
Yama doğrulandıEPSS %2
9.0
CVE-2026-104019
OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio
A
Yama doğrulandıEPSS %1
8.7
CVE-2026-18428
SQL Query Validation Bypass in OpenSearch Direct Query
A
Yama doğrulandıEPSS %1
9.9
CVE-2026-89049
Server-side request forgery in the Session Manager port forwarding functionality in AWS Systems Manager Agent
A
Yama doğrulandıEPSS %1
9.9
CVE-2026-77810
Code Injection via Gremlin Query Passthrough in Amazon Athena Neptune Connector
A
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-107352"