CVE-2026-18423
Concrete CMS 9.0.0 through 9.5.2 is vulnerable to Insecure direct object reference (IDOR) in the Express saved search preset delete and edit dialogs allowing an authenticated user with permission on one Express entity to delete or rename saved search pres
CVSS Skor
2.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 ay önce
Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)
CVE-2026-18423 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:
| Tarih | Aktör / Kaynak | İşlem / Açıklama | Tür | Önceki Değer | Yeni Değer |
|---|---|---|---|---|---|
| 21.09.2026 | nvd@nist.gov | Initial Analysis & CVSS Vector Assignment | CVSS V3.1 | — | CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N |
| 15.09.2026 | CISA Coordinator | SSVC Risk Re-assessment | SSVC / KEV | exploitation: none | exploitation: none |
| 15.09.2026 | MITRE / NVD | New CVE Record Received & Ingested | CVE Created | — | CVE-2026-18423 |
İlgili Benzer Açıklar
7.2
CVE-2026-8134Unrestricted file upload in Concretecms Concrete Cms
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-6826Information exposure in Concretecms Concrete Cms
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.2
CVE-2026-8135Deserialization of untrusted data in Concretecms Concrete Cms
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-8350Incorrect authorization in Concretecms Concrete Cms
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-8237Missing authorization in Concretecms Concrete Cms
Yama durumu bilinmiyor Public Exploits:2EPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-18423"