CVE-2026-34007Otomatik saldırıya uygun · CISA
**RCE** Unsanitized `X-Forwarded-For` header passed to `shell_exec()` via broken IP validation fallback in `getClientIP()`
CVSS Skor
6.9
EPSS İhtimal
%1.6
Risk Skoru
0.1
Yayın
4 gün önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.
İlgili Benzer Açıklar
9.8
CVE-2018-19949 Aktif sömürülüyorImproper input validation in QNAP Systems Inc. QTS
Geçici çözümEPSS %29
6.1
CVE-2018-19953 Aktif sömürülüyorCross-site scripting in QNAP Systems Inc. QTS
Geçici çözümEPSS %29
8.0
CVE-2018-19943 Aktif sömürülüyorCross-site scripting in QNAP Systems Inc. QTS
Geçici çözümEPSS %21
9.3
CVE-2026-47786Pre-Authentication Command Injection
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-41545WebSocket timelapse path traversal and command injection
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-34007"