CVE-2026-15920
Potential cross-site scripting via URLField values in the admin
CVSS Skor
6.1
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
2 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
⚡ Weekly Recap: Chinese Spy Proxy, AI Agents Go Off-Task, Router Backdoors and More
The boring parts caused most of the trouble. A router shipped ready to listen. A fake check turned the user into the installer. Trusted systems collected traffic and passwords, then cleaned the logs. Old bugs formed new attack chains. Even an AI agent decided its assigned task was optional. Elsewhere, fake apps, helpful support calls, cheap banking kits, exposed systems, and weak defaults kept
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyorImproper access control in N/a
Geçici çözüm Public Exploits:5EPSS %99
9.8
CVE-2020-1938 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:12EPSS %99
9.8
CVE-2022-30333 Aktif sömürülüyorPath traversal in N/a
Yama doğrulandıEPSS %99
9.8
CVE-2026-24061 Aktif sömürülüyorVulnerability in GNU Inetutils
Yama doğrulandı Public Exploits:2EPSS %99
9.8
CVE-2012-0507 Aktif sömürülüyorVulnerability in N/a
Kısmi yama Public Exploits:1EPSS %98
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-15920"