CVE-2026-49441
Wazuh : peer-controlled metadata key in process_files_from_worker non-merged branch allows arbitrary file write under WAZUH_PATH on Wazuh manager
CVSS Skor
9.1
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.2
CVE-2025-15616
Code injection in Wazuh
W
Yama durumu bilinmiyor Public Exploits:1EPSS %2
9.1
CVE-2026-61800
Wazuh cluster worker file sync allows arbitrary file write under /var/ossec (incomplete fix for CVE-2026-30893)
W
Yama doğrulandıEPSS %1
8.6
CVE-2026-74036
Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies
W
Yama doğrulandıEPSS %1
9.1
CVE-2026-48024
Wazuh: merged-file header path traversal in cluster sync allows arbitrary file write under WAZUH_PATH in Wazuh manager
W
Yama doğrulandıEPSS %1
7.5
CVE-2026-45798
Wazuh: Pre-auth stack-buffer-overflow in compare_wazuh_versions reachable from wazuh-authd (TCP/1515) via crafted enrollment V: field
W
Yama doğrulandıEPSS %1
9.3
CVE-2026-67308
Wazuh GitHub Actions Shell Injection via Fork Pull Request
W
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-49441"