CVE Listesine Dön
CVE-2026-49952

CVE-2026-49952

CVSS Skor

9.1

EPSS İhtimal

%4.7

Risk Skoru

0.4

Yayın

4 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Discuz! X5.0 Authentication Bypass Exploit Framework (CVE-2026-49952) - Critical vulnerability allowing unauthenticated database backup access via UC_KEY encryption oracle token reuse. CVSS 9.1. Full-featured tool with version detection, multi-payload attacks, interactive shell, and automated exploitation. Authorized testing only.

Public PoCKaynak güncellemesi: 26.07.2026 18:00:40

Chaining Security Bugs in Discuz! X5.0: from Race Condition to Pre-Auth RCE

Public PoCKaynak güncellemesi: 24.07.2026 01:08:01

Discuz! X5.0 - Authentication Bypass

Exploit referansıKaynak güncellemesi: 07.07.2026 00:00:00

Nuclei: Discuz! X5.0 - Authentication Bypass

Exploit referansı

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-49952"