CVE-2026-77470Kavram kanıtı (PoC) yayınlanmış · CISA
Lychee: Webshop checkout lets the client override the payment `amount` sent to the gateway via malicious crafted POST request
CVSS Skor
8.3
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
7 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.9
CVE-2026-62679
Lychee: Path traversal in `SecurePathController` allows authenticated arbitrary file read
L
Yama durumu bilinmiyor
8.3
CVE-2026-77466
Lychee: Webshop payment bypass via unrestricted "Dummy" gateway selection
L
Yama durumu bilinmiyor
8.2
CVE-2026-61838
Lychee: Album password bypass in ZIP downloads
L
Yama durumu bilinmiyor
7.5
CVE-2026-61611
Lychee: Missing rate limiting on album password unlock endpoint allows brute-force attacks
L
Yama durumu bilinmiyor
7.1
CVE-2026-77467
Lychee: A single 383-byte PDF causes ~184 seconds of CPU consumption in the real processing path
L
Yama durumu bilinmiyor
6.9
CVE-2026-77468
Lychee: Missing Authentication for Critical Function and Allocation of Resources Without Limits or Throttling on /docs/api
L
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-77470"