CVE-2026-40071
pyload-ng has a WebUI JSON permission mismatch that lets ADD/DELETE users invoke MODIFY-only actions
CVSS Skor
5.4
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-42208 Aktif sömürülüyorSQL injection in Litellm
Yama doğrulandı Public Exploits:8EPSS %89
6.5
CVE-2026-48710 Aktif sömürülüyorStarlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
Yama doğrulandı Public Exploits:4EPSS %70
7.5
CVE-2026-33626LMDeploy has Server-Side Request Forgery (SSRF) via Vision-Language Image Loading
Yama durumu bilinmiyor Public Exploits:1EPSS %45
9.3
10.0
CVE-2026-61447Code injection
Yama doğrulandı Public Exploits:1EPSS %15
10.0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-40071"