CVE-2026-53709
MCP Context Forge: Hardcoded default JWT_SECRET_KEY shipped in source and .env.example enables pre-authentication platform admin token forgery
CVSS Skor
9.8
EPSS İhtimal
—
Risk Skoru
1.0
Yayın
8 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-9198 Aktif sömürülüyor
Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation
I
Yama doğrulandıEPSS %29
9.1
CVE-2026-93909
IBM WebSphere Application Server Liberty is affected by an authentication bypass
I
Yama doğrulandı
9.1
CVE-2026-93895
IBM WebSphere Application Server Liberty Improper Access Control
I
Yama doğrulandı
9.8
CVE-2025-13915
Vulnerability in IBM API Connect
I
Yama durumu bilinmiyorEPSS %9
8.7
CVE-2026-101294
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a missing cryptographic step
I
Yama doğrulandı
8.2
CVE-2026-93905
IBM WebSphere Application Server Liberty is affected by a deserialization of untrusted data
I
Yama doğrulandı
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-53709"