CVE Listesine Dön

CVE-2026-58491

Warpgate: Reflected XSS in SSO return endpoint via attacker-controlled next parameter

CVSS Skor

9.3

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

28 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.7

CVE-2026-63330Warpgate: Missing Admin Authorization on Live Recording Stream WebSocket Allows Any Authenticated User to Eavesdrop on Terminal Sessions

Üreticiwarp-tech Ürünwarpgate

Yama durumu bilinmiyorEPSS %028 gün önce

6.0

CVE-2026-91167Warpgate: Missing authorization check on `PUT /users/:id/roles/:role_id` allows any admin to bypass the `AccessRolesAssign` permission boundary

Üreticiwarp-tech Ürünwarpgate

Yama durumu bilinmiyorEPSS %028 gün önce

4.3

CVE-2026-91164Warpgate: API tokens bypass the user's allowed_ip_ranges restriction

Üreticiwarp-tech Ürünwarpgate

Yama durumu bilinmiyorEPSS %028 gün önce

4.9

CVE-2026-63329Warpgate: x-warpgate-username Header Not Stripped from Client Requests Enables Identity Spoofing to WebSocket Backend Targets

Üreticiwarp-tech Ürünwarpgate

Yama durumu bilinmiyorEPSS %028 gün önce

5.7

CVE-2026-91166Warpgate: Web SSH stores a jump host's key against the target's address, so it validates as the target

Üreticiwarp-tech Ürünwarpgate

Yama durumu bilinmiyorEPSS %028 gün önce

2.4

CVE-2026-91165Warpgate: Markup injection in SSO form_post return page via unencoded redirect/error values

Üreticiwarp-tech Ürünwarpgate

Yama durumu bilinmiyorEPSS %028 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-58491"