CVE-2026-109373
ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookie
CVSS Skor
9.2
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
3 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.6
CVE-2025-67494
Server-side request forgery in Zitadel
Z
Yama doğrulandı Public Exploits:1EPSS %0
9.3
CVE-2026-109372
ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusion
Z
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-85057
ZITADEL: Actions V1 sandbox escape: host file read via require()
Z
Yama doğrulandıEPSS %0
8.8
CVE-2026-109371
ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1
Z
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-105215
ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback
Z
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-105211
ZITADEL before 4.17.1 Authentication Bypass via Login V2 OTP returnCode
Z
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-109373"