CVE-2026-111385
Nezha 2.1.0 before 2.3.15 Host Header Injection via MCP Transfer Tools
CVSS Skor
6.3
EPSS İhtimal
—
Risk Skoru
0.6
Yayın
7 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.1
CVE-2026-111387
Nezha 2.2.5 before 2.3.15 Information Disclosure via DDNS List Endpoint
N
Yama doğrulandı
7.1
CVE-2026-111384
Nezha 1.0.0 before 2.3.15 Memory Exhaustion via File Manager WebSocket
N
Yama doğrulandı
7.1
CVE-2026-111383
Nezha 2.0.13 before 2.3.15 Denial of Service via /api/v1/ws/transfer WebSocket
N
Yama doğrulandı
5.3
CVE-2026-111386
Nezha 1.7.0 before 2.3.15 Cross-Tenant Server-ID Enumeration via getServerConfig
N
Yama doğrulandı
9.9
CVE-2026-62283
Nezha Monitoring: Cross-tenant terminal/file-manager session hijack via WebSocket stream UUID without ownership check
N
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-101090
Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri
N
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-111385"