CVE-2026-56827Kavram kanıtı (PoC) yayınlanmış · CISA

Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers

CVSS Skor

8.1

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

29 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

8.8

CVE-2026-56828

Shopper: privilege escalation via improper Livewire admin component authorization

ÜreticipackagistÜrünshopper/framework

Yama doğrulandı1 ay önce

6.5

CVE-2026-107381

svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

ÜreticidarylldoyleÜrünsvg-sanitizer+2 etkilenen

Yama durumu bilinmiyor23 sa önce

7.1

CVE-2026-61450

Grav before 2.0.2 Config Exfiltration via offsetGet Filter

ÜreticigetgravÜrüngrav+2 etkilenen

Yama doğrulandıEPSS %53 ay önce

3.5

CVE-2026-44701

OpenSTAManager has HTML Injection in modules/utenti/edit.php

ÜreticipackagistÜründevcode-it/openstamanager

Yama durumu bilinmiyor1 ay önce

7.5

CVE-2026-55584

phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers

ÜreticiphpsysinfoÜrünphpsysinfo+8 etkilenen

Yama durumu bilinmiyor Public Exploits:2EPSS %21 ay önce

8.6

CVE-2026-55182

LibreNMS: Remote Code Execution by Signal Alert Transportation Module

ÜreticilibrenmsÜrünlibrenms+2 etkilenen

Yama doğrulandıEPSS %21 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-56827"