CVE-2026-108108Kavram kanıtı (PoC) yayınlanmış · CISA
PHPNuxBill through 2025.3.20 CHAP Authentication Bypass via Password::chap_verify()
CVSS Skor
7.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
6 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-108107
PHPNuxBill through 2025.3.20 Unauthenticated SQL Injection via radius.php
H
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-108109
PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code
H
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108108"