CVE-2026-55383Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosure
CVSS Skor
8.2
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
1 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-34367
Server-side request forgery in Invoiceshelf
I
Yama durumu bilinmiyor Public Exploits:1EPSS %0
6.8
CVE-2026-55385
InvoiceShelf: SSRF via unvalidated Gotenberg PDF renderer host in PDF configuration
I
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-55382
InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)
I
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-34366
Server-side request forgery in Invoiceshelf
I
Yama durumu bilinmiyor Public Exploits:1EPSS %0
8.1
CVE-2026-34365
Server-side request forgery in Invoiceshelf
I
Yama durumu bilinmiyor Public Exploits:1EPSS %0
8.7
CVE-2026-55610
InvoiceShelf has cross-company user read/update IDOR that enables cross-tenant account takeover
I
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-55383"