CVE-2026-59158

Nuxt Ollama: Public Runtime Config Exposes Ollama API Key to Browser Clients

CVSS Skor

7.5

EPSS İhtimal

—

Risk Skoru

0.8

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

9.1

CVE-2025-61686

Path traversal in Shopify React Router/node

ÜreticishopifyÜrünreact-router/node+6 etkilenen

Yama durumu bilinmiyorEPSS %179 ay önce

8.3

CVE-2026-59179

@openhop/server: Path Traversal in Flow ID File Operations

ÜreticinpmÜrün@openhop/server

Yama doğrulandı1 ay önce

7.8

CVE-2026-59176

functype-mcp-server: MCP `set_functype_version` Package Alias RCE via Unsanitized pnpm install + Dynamic Import

ÜreticinpmÜrünfunctype-mcp-server

Yama doğrulandı1 ay önce

7.5

CVE-2026-102599

Socket.IO: Engine.IO Protocol Revision Mismatch DoS

ÜreticisocketioÜrünsocket.io+2 etkilenen

Yama durumu bilinmiyor2 sa önce

6.9

CVE-2026-101899

Axios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP ranges

ÜreticiaxiosÜrünaxios+2 etkilenen

Yama durumu bilinmiyor5 sa önce

6.7

CVE-2026-102672

Electron: Local race condition in Squirrel.Mac update installation on macOS

ÜreticielectronÜrünelectron+2 etkilenen

Yama durumu bilinmiyor5 sa önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-59158"