CVE-2026-3502 CISA KEV · Aktif Sömürülüyor
TrueConf Client Download of Code Without Integrity Check Vulnerability
CVSS Skor
—
EPSS İhtimal
%0.3
Risk Skoru
—
Yayın
6 ay önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
TrueConf Server Flaws Exploited to Replace Client Installers with PhantomCore
The threat actor known as Head Mare has been observed weaponizing security flaws in unpatched TrueConf servers once again in attacks targeting Russian companies spanning instrumentation, electronics, transport, energy, IT, and software development sectors. Russian cybersecurity vendor Kaspersky said it detected the attacks in July 2026. The activity involves exploiting a vulnerability chain
İlgili Benzer Açıklar
9.0
CVE-2026-72530 Aktif sömürülüyorCode injection in TrueConf Server
Yama durumu bilinmiyor Public Exploits:2EPSS %2
9.8
CVE-2026-72529 Aktif sömürülüyorMissing authentication in TrueConf Server
Yama durumu bilinmiyor Public Exploits:1EPSS %1
8.8
CVE-2017-20120Cross-site request forgery in Trueconf Server
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2025-66824Cross-site scripting in Trueconf Server
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.3
CVE-2025-66834Vulnerability in Trueconf Server
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.1
CVE-2025-66835Vulnerability in Trueconf
Yama durumu bilinmiyor Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-3502"