CVE Listesine Dön
CVE-2026-5343

Vulnerability in Miniorange Saml Sso Service Provider

CVSS Skor

7.4

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

4 ay önce

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2026-5343 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal SAML SSO - Service Provider allows Privilege Escalation. This issue affects SAML SSO - Service Provider: from 0.0.0 before 3.1.4.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-5343 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1miniorangesaml sso - service provider İncele
2miniorangesaml sso - service provider İncele
3miniorangesaml sso - service provider İncele
4miniorangesaml sso - service provider İncele
5miniorangesaml sso - service provider İncele
6miniorangesaml sso - service provider İncele
7miniorangesaml sso - service provider İncele
8miniorangesaml sso - service provider İncele
9miniorangesaml sso - service provider İncele
10miniorangesaml sso - service provider İncele
11miniorangesaml sso - service provider İncele
12miniorangesaml sso - service provider İncele
13miniorangesaml sso - service provider İncele
14miniorangesaml sso - service provider İncele
15miniorangesaml sso - service provider İncele
16miniorangesaml sso - service provider İncele
17miniorangesaml sso - service provider İncele
18miniorangesaml sso - service provider İncele
19miniorangesaml sso - service provider İncele
20miniorangesaml sso - service provider İncele
21miniorangesaml sso - service provider İncele
22miniorangesaml sso - service provider İncele
23miniorangesaml sso - service provider İncele
24miniorangesaml sso - service provider İncele
25miniorangesaml sso - service provider İncele
26miniorangesaml sso - service provider İncele
27miniorangesaml sso - service provider İncele
28miniorangesaml sso - service provider İncele
29miniorangesaml sso - service provider İncele
30miniorangesaml sso - service provider İncele
31miniorangesaml sso - service provider İncele
32miniorangesaml sso - service provider İncele
33miniorangesaml sso - service provider İncele
34miniorangesaml sso - service provider İncele
35miniorangesaml sso - service provider İncele
36miniorangesaml sso - service provider İncele
37miniorangesaml sso - service provider İncele
38miniorangesaml sso - service provider İncele
39miniorangesaml sso - service provider İncele
40miniorangesaml sso - service provider İncele
41miniorangesaml sso - service provider İncele
42miniorangesaml sso - service provider İncele
43miniorangesaml sso - service provider İncele
44miniorangesaml sso - service provider İncele
45miniorangesaml sso - service provider İncele
46miniorangesaml sso - service provider İncele
47miniorangesaml sso - service provider İncele
48miniorangesaml sso - service provider İncele
49miniorangesaml sso - service provider İncele
50miniorangesaml sso - service provider İncele
51miniorangesaml sso - service provider İncele
52miniorangesaml sso - service provider İncele
53miniorangesaml sso - service provider İncele
54miniorangesaml sso - service provider İncele
55miniorangesaml sso - service provider İncele
56miniorangesaml sso - service provider İncele
57miniorangesaml sso - service provider İncele
58miniorangesaml sso - service provider İncele
59miniorangesaml sso - service provider İncele
60miniorangesaml sso - service provider İncele
61miniorangesaml sso - service provider İncele
62miniorangesaml sso - service provider İncele
63miniorangesaml sso - service provider İncele
64miniorangesaml sso - service provider İncele
65miniorangesaml sso - service provider İncele
66miniorangesaml sso - service provider İncele
67miniorangesaml sso - service provider İncele
68miniorangesaml sso - service provider İncele
69miniorangesaml sso - service provider İncele
70miniorangesaml sso - service provider İncele
71miniorangesaml sso - service provider İncele
72miniorangesaml sso - service provider İncele
73miniorangesaml sso - service provider İncele
74miniorangesaml sso - service provider İncele
75miniorangesaml sso - service provider İncele
76miniorangesaml sso - service provider İncele
77miniorangesaml sso - service provider İncele
Total Affected Vendor: 1|Products: 77

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
7.4CVSS V31HIGHCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-5343 is associated with the following CWEs:

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-5343 weaknesses.

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

CVSS Vektör Radar Grafiği

7.4 / 10
Attack VectorNetworkComplexityHighPrivilegesNoneUser Interact.NoneConfidentialityHighIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Attack VectorNetwork (Ağ)
Attack ComplexityHigh (Yüksek)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)High (Yüksek)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

M
miniorange logo
miniorange

Zafiyet Türü (CWE & CAPEC)

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-5343"