CVE Listesine Dön
CVE-2026-48907 CISA KEV · Aktif Sömürülüyor

Improper access control in Widgetfactorylimited Jce

CVSS Skor

9.8

EPSS İhtimal

%16.2

Risk Skoru

3.2

Yayın

4 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

theendofabbys/CVE-2026-48907

Public PoCKaynak güncellemesi: 08.10.2026 03:25:17

NONAME-ELV/CVE-2026-48907

Public PoCKaynak güncellemesi: 16.09.2026 01:50:11

ksotaria1337/-CVE-2026-48907-

Public PoCKaynak güncellemesi: 26.08.2026 10:51:57

JCEzploit is a powerful, fully-automated RCE exploit for Joomla JCE (CVE-2026-48907) featuring interactive shell, batch command execution, file download capability, and proxy support. Built with Python & Rich for penetration testers. Ethical use only. By Sudeepa Wanigarathna.

Public PoCKaynak güncellemesi: 25.08.2026 20:31:01

sec0x/CVE-2026-48907

Public PoCKaynak güncellemesi: 05.08.2026 00:07:31

Unauthenticated Remote Code Execution (RCE) vulnerability in the JCE (Joomla Content Editor) extension for Joomla

Public PoCKaynak güncellemesi: 19.07.2026 09:02:15

Python & template nuclei

Public PoCKaynak güncellemesi: 25.09.2026 00:27:30

CVE-2026-48907 PoC

Public PoCKaynak güncellemesi: 01.07.2026 14:22:32

POC for CVE-2026-48907

Public PoCKaynak güncellemesi: 23.07.2026 10:41:43

Joomla JCE_2.9.15 - Remote Code Execution

Exploit referansıKaynak güncellemesi: 17.08.2026 00:00:00

Joomla 2.9.99.4 - Unauthenticated Remote Code Execution

Exploit referansıKaynak güncellemesi: 10.08.2026 00:00:00

Nuclei: Joomla! JCE extension < 2.9.99.5 unauthenticated RCE

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-48907"