CVE-2026-63172
Omnispace Agora Project < 26.10.0 Broken Function-Level Authorization via User-Edit
CVSS Skor
7.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-63162
Omnispace Agora Project < 26.10.0 Path Traversal via tmpFolderName Parameter
O
Yama doğrulandıEPSS %1
9.3
CVE-2026-63146
Omnispace Agora Project < 26.10.0 PHP Code Injection via config.inc.php
O
Yama doğrulandıEPSS %1
8.7
CVE-2026-63154
Omnispace Agora Project < 26.10.0 SQL Identifier Injection via agoraFields[]
O
Yama doğrulandıEPSS %0
9.1
CVE-2026-63158
Omnispace Agora Project < 26.10.0 Pass-the-Hash Authentication Bypass via Cookies
O
Yama doğrulandıEPSS %0
9.1
CVE-2026-63149
Omnispace Agora Project < 26.10.0 Predictable Default Password via uniqid()
O
Yama doğrulandıEPSS %0
8.6
CVE-2026-63161
Omnispace Agora Project < 26.10.0 Session Fixation via Authentication
O
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-63172"