CVE-2026-3502 CISA KEV · Aktif Sömürülüyor
TrueConf Client Download of Code Without Integrity Check Vulnerability
CVSS Skor
—
EPSS İhtimal
%0.3
Risk Skoru
—
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
The code for personally reproducing the corresponding vulnerability
Makefile Go / Python
Scanner de CVE-2026-3502: detecta clientes TrueConf vulnerables e IOCs de TrueChaos. Reportes JSON/HTML/CSV.
Makefile Go / Python
PoC de CVE-2026-3502: hijacking de actualizacion en TrueConf Client para RCE (Operacion TrueChaos).
Makefile Go / Python
İlgili Benzer Açıklar
9.0
CVE-2026-72530 Aktif sömürülüyor
Code injection in TrueConf Server
T
Yama durumu bilinmiyor Public Exploits:2EPSS %2
9.8
CVE-2026-72529 Aktif sömürülüyor
Missing authentication in TrueConf Server
T
Yama durumu bilinmiyor Public Exploits:1EPSS %1
8.8
CVE-2017-20120
Cross-site request forgery in Trueconf Server
T
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2025-66824
Cross-site scripting in Trueconf Server
T
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.3
CVE-2025-66834
Vulnerability in Trueconf Server
T
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.1
CVE-2025-66835
Vulnerability in Trueconf
T
Yama durumu bilinmiyor Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-3502"