CVE-2026-57183
Scoold: Forged JWT Accepted as Admin API Token Allowing Unauthorized Access to Sensitive Configuration and Logs
CVSS Skor
6.1
EPSS İhtimal
—
Risk Skoru
0.6
Yayın
10 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
5.4
CVE-2026-55840
Scoold: Open Redirect in getBackToUrl() allows phishing via domain-prefix startsWith bypass
E
Yama durumu bilinmiyor
5.4
CVE-2026-55842
Scoold: CORS wildcard origin with credentials enabled allows cross-origin authenticated API access from any domain
E
Yama durumu bilinmiyor
6.5
CVE-2026-34832
Vulnerability in Erudika Scoold
E
Yama doğrulandı Public Exploits:1EPSS %0
6.5
CVE-2026-54676
Scoold: GET /api/posts/{id}/answers leaks private-space replies when personal API tokens are enabled
E
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-54677
Scoold: Authenticated user can post replies and comments to private-space questions without space membership
E
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-39354
Vulnerability in Erudika Scoold
E
Yama durumu bilinmiyor Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-57183"