CVE-2026-107370

Improper Request Handling for Active Directory Logins in auth0-lock

CVSS Skor

5.3

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

1 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

9.0

CVE-2026-85982

Stored Cross-Site Scripting (XSS) in Auth0 AD/LDAP Connector

Üreticiauth0ÜrünAuth0 AD/LDAP Connector

Yama durumu bilinmiyorEPSS %01 ay önce

6.5

CVE-2026-50157

Auth0 Symfony: Bearer Token Accepted via URL Query Parameter in Auth0 Symfony SDK

Üreticiauth0Ürünsymfony

Yama durumu bilinmiyorEPSS %11 ay önce

7.5

CVE-2025-68129

Incorrect authorization in Auth0 PHP

Üreticiauth0Ürünauth0-php+3 etkilenen

Yama doğrulandıEPSS %010 ay önce

6.5

CVE-2026-84685

Improper Cache Isolation in auth0/react-native-auth0 SDK Web Platform Credential Management

Üreticiauth0Ürünreact-native-auth0

Yama durumu bilinmiyorEPSS %01 ay önce

5.3

CVE-2026-85473

Out-of-Range Timestamp Claim Handling in auth0/java-jwt

Üreticiauth0Ürünjava-jwt

Yama durumu bilinmiyorEPSS %01 gün önce

7.5

CVE-2025-65945

Vulnerability in Auth0 Node Jws

Üreticiauth0Ürünnode-jws

Yama doğrulandıEPSS %010 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-107370"