CVE-2026-74037
Wazuh 4.0.0 before 4.14.8 Session Invalidation Bypass in check_token
CVSS Skor
8.6
EPSS İhtimal
—
Risk Skoru
0.9
Yayın
7 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.4
CVE-2026-74041
Wazuh 4.14.3 before 4.14.8 Remote Command Validation Bypass via Case Mismatch
W
Yama doğrulandı
9.4
CVE-2026-74040
Wazuh 3.9.0 before 4.14.8 Arbitrary File Overwrite RCE via process_files_from_worker
W
Yama doğrulandı
8.7
CVE-2026-74034
Wazuh 4.1.0 before 4.14.8 Arbitrary File Read via upgrade_custom Command
W
Yama doğrulandı
8.6
CVE-2026-74036
Wazuh 4.3.0 before 4.14.8 Remote Code Execution via SCA Command Policies
W
Yama doğrulandı
8.6
CVE-2026-74035
Wazuh 4.6.0 before 4.14.8 Authentication Bypass via Empty Password in update_user
W
Yama doğrulandı
8.5
CVE-2026-74043
Wazuh 4.1.1 before 4.14.8 Path Traversal via Cluster Upload Functions
W
Yama doğrulandı
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-74037"