CVE-2026-73847Kavram kanıtı (PoC) yayınlanmış · CISA
Emlog: Missing CSRF protection in AI Assistant execute_tool leads to full database compromise and admin account takeover
CVSS Skor
6.8
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
PoC for CVE-2026-73847 - emlog AI Assistant CSRF to SQL execution to admin takeover (CVSS 6.8)
Makefile Go / Python
İlgili Benzer Açıklar
7.2
CVE-2026-39276
Path traversal in Emlog
E
Yama durumu bilinmiyor Public Exploits:1EPSS %1
9.8
CVE-2026-73849
emlog allows unauthenticated reinstallation via `install.php?action=reinstall`.
E
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2025-25783
Unrestricted file upload in Emlog
E
Yama durumu bilinmiyorEPSS %1
7.2
CVE-2026-34607
Path traversal in Emlog
E
Yama durumu bilinmiyor Public Exploits:1EPSS %1
7.2
CVE-2025-44139
Unrestricted file upload in Emlog
E
Yama durumu bilinmiyor Public Exploits:1EPSS %1
8.7
CVE-2026-53758
Emlog: Stored XSS via Parsedown Markdown Processing - Raw HTML Not Sanitized
E
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-73847"