CVE-2026-108267
Privasys Go fork: RA-TLS challenge mode did not bind attestation evidence to the TLS session
CVSS Skor
9.1
EPSS İhtimal
%0.1
Risk Skoru
0.0
Yayın
5 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.1
CVE-2026-108362
Privasys attested TLS accepted evidence from any unrevoked TEE platform (diversion attack)
P
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-108269
ra-tls-clients: RA-TLS challenge verifier accepted quotes not bound to the TLS session
P
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-108268
enclave-os-virtual: RA-TLS challenge certificates were not bound to the TLS session
P
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-108266
Privasys rustls fork: RA-TLS challenge mode did not bind attestation evidence to the TLS session
P
Yama doğrulandıEPSS %0
9.1
CVE-2026-108265
enclave-os-mini: RA-TLS challenge certificates were not bound to the TLS session
P
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-108361
Privasys Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacks
P
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108267"