CVE-2026-55382
InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)
CVSS Skor
7.6
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
14 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.2
CVE-2026-55383
InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosure
I
Yama durumu bilinmiyor
7.2
CVE-2026-55387
InvoiceShelf bulk deletion lacks company scoping
I
Yama durumu bilinmiyor
7.1
CVE-2026-55381
InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimates
I
Yama durumu bilinmiyor
7.1
CVE-2026-55386
InvoiceShelf ORDER BY SQL injection through orderByField
I
Yama durumu bilinmiyor
6.8
CVE-2026-55385
InvoiceShelf: SSRF via unvalidated Gotenberg PDF renderer host in PDF configuration
I
Yama durumu bilinmiyor
5.3
CVE-2026-55384
InvoiceShelf trusts client-supplied document totals
I
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-55382"