CVE-2026-68535
Concrete CMS 9.2.0 to 9.5.2 is vulnerable to Missing authorization in the Concrete CMS Area REST API block-create path letting an editor reference files outside their file-manager permissions
CVSS Skor
5.1
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.2
CVE-2026-8134Unrestricted file upload in Concretecms Concrete Cms
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-6826Information exposure in Concretecms Concrete Cms
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.2
CVE-2026-8135Deserialization of untrusted data in Concretecms Concrete Cms
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-8350Incorrect authorization in Concretecms Concrete Cms
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-8237Missing authorization in Concretecms Concrete Cms
Yama durumu bilinmiyor Public Exploits:2EPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-68535"