CVE-2026-53625
GLPI: Privilege Escalation via authtype API manipulation
CVSS Skor
7.5
EPSS İhtimal
%0.6
Risk Skoru
0.0
Yayın
20 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GLPI Privilege Escalation via authtype Manipulation PoC - CVE-2026-53625. Ethical PoC for the GLPI vulnerability allowing a Technician to take full control of any Super-Admin account through REST API authtype manipulation.
Makefile Go / Python
İlgili Benzer Açıklar
7.1
CVE-2026-53629
GLPI: SQL injection in history tab
G
Yama durumu bilinmiyor Public Exploits:1EPSS %1
9.4
CVE-2026-48482
GLPI: RCE via Form import
G
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-53610
GLPI: Reflected XSS in dashboards
G
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-42318
GLPI Vulnerable to Arbitrary Item Deletion via Planning Endpoint
G
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-49470
GLPI: Missing Rate Limiting on Login and TOTP Verification — Account Takeover via Brute Force
G
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-47679
GLPI: arbitrary file deletion
G
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-53625"