CVE-2026-58390
OPNsense: Stored XSS to root RCE via OpenVPN client common_name in status views
CVSS Skor
8.0
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
20 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.9
CVE-2026-57155
OPNsense: Root RCE via Arbitrary File Write in GeoIP Alias Importer
O
Yama durumu bilinmiyor Public Exploits:1
8.1
CVE-2026-63442
OPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP Blocking
O
Yama durumu bilinmiyor
7.1
CVE-2026-71490
OPNsense: Direct comma-separated user privileges bypass OPNsense MVC read-only write protection
O
Yama durumu bilinmiyor
7.1
CVE-2026-53582
OPNsense: XPATH Injection can disclose any secret in config.xml
O
Yama durumu bilinmiyor Public Exploits:1
5.9
CVE-2026-58393
OPNsense: OpenVPN Client Specific Override common_name allows path traversal in generated CSO files
O
Yama durumu bilinmiyor
5.4
CVE-2026-58392
OPNsense: Stored XSS in Services: NTP GPS
O
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-58390"