CVE-2026-111089
Apache Wicket: XSS via a resource bundle text written unescaped into generated JavaScript and markup
CVSS Skor
7.6
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
3 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.0
CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF
Yama doğrulandı Public Exploits:14EPSS %100
8.8
8.1
CVE-2017-12615 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:17EPSS %100
7.5
CVE-2026-34486 Aktif sömürülüyorApache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptor
Geçici çözüm Public Exploits:9EPSS %99
9.8
CVE-2017-5645Vulnerability in Apache Log4j
Yama doğrulandı Public Exploits:2EPSS %89
7.5
CVE-2022-29885EncryptInterceptor does not provide complete protection on insecure networks
Yama doğrulandı Public Exploits:4EPSS %73
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-111089"