CVE-2026-61525Otomatik saldırıya uygun · CISA
Zammad: Arbitrary File Deletion via Unvalidated Session Identifier in Long Polling Controller
CVSS Skor
8.8
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
24 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-102489 Aktif sömürülüyorUndisclosed RCE in Zammad v6.3 and higher
Geçici çözüm Public Exploits:3EPSS %1
9.1
7.5
CVE-2026-34723Improper access control in Zammad
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-56725Zammad: Denial of Service via OTRS Import Controller
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-34724Code injection in Zammad
Yama durumu bilinmiyor Public Exploits:1EPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-61525"