CVE-2026-108708Kavram kanıtı (PoC) yayınlanmış · CISA
Wukong_HRM through commit 186115e Missing Authorization via EmployeeAspect and EmployeeUtil
CVSS Skor
8.7
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
4 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-108707
Wukong_HRM through commit 186115e Authentication Bypass via ParamAspect
W
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-110207
Wukong AICRM through 20260610 Missing Authorization in User and Role Management APIs
W
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-110208
Wukong AICRM through 20260610 Missing Authorization in System Configuration APIs Exposes Stored AI Provider Keys
W
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-108689
Wukong AICRM through 20260610 Authorization Bypass via User-Controlled Session ID in POST /chat/send
W
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108708"