CVE Listesine Dön
CVE-2026-58480

Unrestricted file upload

CVSS Skor

9.8

EPSS İhtimal

%3.6

Risk Skoru

0.4

Yayın

3 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

CVE-2026-58480 / CVE-2026-15158 — Unauthenticated RCE in Blocksy Companion Pro < 2.1.47 (300K+ installs). Pre-auth arbitrary file upload via double-extension bypass. (★0)

Public PoCKaynak güncellemesi: 26.07.2026 18:51:59

Blocksy Companion 2.1.46 - RCE

Exploit referansıKaynak güncellemesi: 11.08.2026 00:00:00

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-58480"