CVE-2026-71288
Koha SQL Injection via order_by and {order}_ovalue Parameters in guided_reports.pl
CVSS Skor
8.8
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-105106
Koha authenticated OS command injection in tools/scheduler.pl via the jobid parameter when deleting a scheduled task
KC
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-31844
Authenticated SQL Injection in Koha displayby parameter of suggestion.pl
KC
Yama durumu bilinmiyor Public Exploits:1EPSS %1
8.8
CVE-2026-70373
Koha - SQL Injection in reports/issues_stats.pl
KC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-70372
Koha - SQL Injection in reports/bor_issues_top.pl
KC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-70371
Koha - SQL Injection in reports/issues_avg_stats.pl
KC
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-70370
Koha - SQL Injection in reports/catalogue_stats.pl
KC
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-71288"