CVE-2026-76898Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

draw.io: Unauthenticated SSRF via IPv6 ULA blocklist bypass in /embed2.js

CVSS Skor

7.7

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

28 gün önce

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

6.1

Yama durumu bilinmiyor Public Exploits:1EPSS %14 yıl önce

6.8

Yama durumu bilinmiyorEPSS %028 gün önce

6.1

Yama durumu bilinmiyorEPSS %028 gün önce

3.7

Yama durumu bilinmiyorEPSS %028 gün önce

4.2

Yama durumu bilinmiyorEPSS %028 gün önce

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-76898"