CVE-2026-72921
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths
CVSS Skor
8.1
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-60004 Aktif sömürülüyor
Code injection in Gitea
G
Yama doğrulandı Public Exploits:16EPSS %24
8.6
CVE-2026-76819
CVE-2026-76819
G
Yama durumu bilinmiyor
8.5
CVE-2026-59185
Identrail Cross-tenant IDOR: Client-supplied GitHub App installation_id is bound to the caller's workspace without ownership verification
G
Yama doğrulandı
7.8
CVE-2026-59172
Joker linter executed project-local .jokerd/linter.* files during linting
G
Yama doğrulandı
5.5
CVE-2025-58363
LF Edge eKuiper: Arbitrary File and Directory Deletion via Path Traversal in Plugin Installation Endpoint
G
Yama doğrulandı
5.5
CVE-2025-24979
LF Edge eKuiper: SSRF in External Service
G
Yama doğrulandı
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-72921"