CVE-2026-116137
adm-zip through 0.6.1 Duplicate-Entry Validation Bypass via Canonically Equivalent Names
CVSS Skor
6.3
EPSS İhtimal
—
Risk Skoru
0.6
Yayın
3 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
8.7
CVE-2026-114102adm-zip before 0.6.1 Denial of Service via inflateAsync Unhandled Error Event
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-114104adm-zip before 0.6.1 Duplicate ZIP Entry Name Validation Bypass
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-114103adm-zip 0.6.0 Decompression Bomb Guard Bypass via getDataAsync()
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-102282adm-zip extraction preserves SUID/SGID bits from untrusted ZIPs -> local privilege escalation
Yama durumu bilinmiyor Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-116137"