CVE Listesine Dön

CVE-2026-112912Kavram kanıtı (PoC) yayınlanmış · CISA

filelock: Symlink swap during SoftFileLock's writability check leaks whether a path exists and is writable by the lock taker

CVSS Skor

2.5

EPSS İhtimal

—

Risk Skoru

0.3

Yayın

3 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

7.1

CVE-2026-112940filelock ReadWriteLock: SQLite reopens the lock database by name, so a planted symlink or journal file makes the lock user's process overwrite or unlink its own files

Üreticitox-dev Ürünfilelock

Yama durumu bilinmiyor3 sa önce

6.3

CVE-2026-112911filelock: StrictSoftFileLock and SoftReadWriteLock adopt a protocol directory another user created first, losing mutual exclusion

Üreticitox-dev Ürünfilelock

Yama durumu bilinmiyor3 sa önce

6.1

CVE-2026-112937filelock: ReadWriteLock on the hard-link route deletes any directory another user renames onto its .filelock-* link directory name

Üreticitox-dev Ürünfilelock

Yama durumu bilinmiyor3 sa önce

6.1

CVE-2026-112936filelock: ReadWriteLock follows a symlink at the lock path into SQLite

Üreticitox-dev Ürünfilelock

Yama durumu bilinmiyor3 sa önce

6.1

CVE-2026-112934filelock: SoftReadWriteLock holder refresh writes through a hard link and hangs on a named pipe that another local user renames over its record

Üreticitox-dev Ürünfilelock

Yama durumu bilinmiyor3 sa önce

6.1

CVE-2026-112909filelock: UnixFileLock truncates and chmods any regular file another user renames or hard-links onto the lock path

Üreticitox-dev Ürünfilelock

Yama durumu bilinmiyor3 sa önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-112912"