CVE-2026-69097Kavram kanıtı (PoC) yayınlanmış · CISA
GitPython before 3.1.53 Config Injection via Submodule Names
CVSS Skor
7.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-67325GitPython before 3.1.51 Command Injection via option prefix abbreviation
Yama durumu bilinmiyorEPSS %2
8.6
CVE-2026-67323GitPython before 3.1.51 Command Injection via unguarded Git options
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-73625GitPython before 3.1.54 Remote Code Execution via kwarg value smuggling
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-76220GitPython before 3.1.58 Command Execution via split_single_char_options
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-78676GitPython before 3.1.59 Remote Code Execution via Config Injection
Yama doğrulandıEPSS %1
8.7
CVE-2026-76221GitPython before 3.1.58 Config Injection via option-name
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-69097"