CVE Listesine Dön
CVE-2026-76904Otomatik saldırıya uygun · CISA

GeoTools has unauthenticated SQL injection in the jsonArrayContains filter function against PostGIS layers

CVSS Skor

9.8

EPSS İhtimal

%4.0

Risk Skoru

0.4

Yayın

1 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

PostGIS SQL Injection GeoTools

Public PoCKaynak güncellemesi: 16.09.2026 15:30:24

One-Day POC | GeoServer Unauthenticated SQL injection to complete RCE

Public PoCKaynak güncellemesi: 16.09.2026 13:04:58

Nuclei: GeoServer jsonArrayContains CQL Filter - SQL Injection

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-76904"