CVE-2026-107377Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directory
CVSS Skor
7.5
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
7 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-64849 Aktif sömürülüyor
MLflow: Unauthenticated full-read SSRF in webhook delivery: _validate_webhook_url bypassed via unvalidated HTTP redirects (and DNS rebinding)
M
Yama doğrulandı Public Exploits:1EPSS %10
9.8
CVE-2026-42208 Aktif sömürülüyor
SQL injection in Litellm
L
Yama doğrulandı Public Exploits:1EPSS %6
9.6
CVE-2026-57496
NetLicensing MCP Server: REST Path Traversal Bypasses Token Redaction
L
Yama durumu bilinmiyor
6.5
CVE-2026-48710 Aktif sömürülüyor
Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
K
Yama doğrulandı Public Exploits:2EPSS %7
8.8
CVE-2026-59177
ESPHome Device Builder Dashboard: Unauthenticated dashboard access via the HA add-on ingress site bound to all interfaces
P
Yama doğrulandı Public Exploits:1
8.6
CVE-2026-12075
Natural Language Toolkit (NLTK): DNS-rebinding SSRF filter bypass in nltk.pathsec.urlopen (nltk.download / nltk.data.load) defeats ENFORCE mode
P
Yama doğrulandı
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-107377"