CVE-2026-45709

Server-side request forgery in Axllent Mailpit

CVSS Skor

5.8

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

axllent/mailpit/security/advisories/GHSA-j3fj-qppj-fmmc

GitHub

https://github.com/axllent/mailpit/security/advisories/GHSA-j3fj-qppj-fmmc

Exploit referansı

İlgili Benzer Açıklar

9.8

CVE-2026-60004 Aktif sömürülüyor

Code injection in Gitea

ÜreticigiteaÜrüngitea+2 etkilenen

Yama doğrulandı Public Exploits:16EPSS %241 ay önce

8.6

CVE-2026-76819

ÜreticigoÜrüngithub.com/projectdiscovery/nuclei/v3

Yama durumu bilinmiyor23 gün önce

8.5

CVE-2026-59185

Identrail Cross-tenant IDOR: Client-supplied GitHub App installation_id is bound to the caller's workspace without ownership verification

ÜreticigoÜrüngithub.com/identrail/identrail

Yama doğrulandı1 ay önce

7.8

CVE-2026-59172

Joker linter executed project-local .jokerd/linter.* files during linting

ÜreticigoÜrüngithub.com/candid82/joker

Yama doğrulandı1 ay önce

7.5

CVE-2026-100353

kin-openapi: Incomplete Fix for GHSA-p6wj-qrr4-pgh5: Three Unpatched nil-Items Panic Paths in openapi3filter

ÜreticigetkinÜrünkin-openapi+2 etkilenen

Yama durumu bilinmiyor18 sa önce

7.5

CVE-2026-100354

kin-openapi: Uncontrolled Recursion on Circular allOf/anyOf/oneOf Schemas Causes Fatal Process Crash

ÜreticigetkinÜrünkin-openapi+2 etkilenen

Yama durumu bilinmiyor18 sa önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-45709"