CVE-2026-19445
Use-after-free of a server-side SSLContext when sni_callback switches contexts
CVSS Skor
9.2
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
14 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
İlgili Benzer Açıklar
9.4
CVE-2025-4517
Arbitrary writes via tarfile realpath overflow
PS
Yama doğrulandıEPSS %1
7.5
CVE-2025-4330
Extraction filter bypass for linking outside extraction directory
PS
Yama doğrulandı Public Exploits:4EPSS %1
9.1
CVE-2026-6100
Use-after-free in lzma.LZMADecompressor, bz2.BZ2Decompressor, and gzip.GzipFile after re-use under memory pressure
PS
Yama doğrulandıEPSS %1
8.2
CVE-2026-11972
tarfile opened in streaming mode mishandles EOF
PS
Yama doğrulandıEPSS %1
7.8
CVE-2026-11940
tarfile extraction filter bypass allows escaping the destination directory
PS
Yama doğrulandıEPSS %1
8.7
CVE-2026-15308
Incremental HTMLParser feed() allows CPU-exhaustion DoS via repeated unterminated markup declarations
PS
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-19445"