CVE-2026-77635Otomatik saldırıya uygun · CISA

CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver

CVSS Skor

9.2

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (1)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

abraxas/CVE-2026-77635

GitHub

CVE-2026-77635 - CakePHP - Critical 9.2 - Unauthenticated GET /?path= - SQL Injection

Public PoC

İlgili Benzer Açıklar

8.8

CVE-2026-56828

Shopper: privilege escalation via improper Livewire admin component authorization

ÜreticipackagistÜrünshopper/framework

Yama doğrulandı1 ay önce

6.5

CVE-2026-107381

svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

ÜreticidarylldoyleÜrünsvg-sanitizer+2 etkilenen

Yama durumu bilinmiyor22 sa önce

7.1

CVE-2026-61450

Grav before 2.0.2 Config Exfiltration via offsetGet Filter

ÜreticigetgravÜrüngrav+2 etkilenen

Yama doğrulandıEPSS %53 ay önce

3.5

CVE-2026-44701

OpenSTAManager has HTML Injection in modules/utenti/edit.php

ÜreticipackagistÜründevcode-it/openstamanager

Yama durumu bilinmiyor1 ay önce

7.5

CVE-2026-55584

phpSysInfo: IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers

ÜreticiphpsysinfoÜrünphpsysinfo+8 etkilenen

Yama durumu bilinmiyor Public Exploits:2EPSS %21 ay önce

8.6

CVE-2026-55182

LibreNMS: Remote Code Execution by Signal Alert Transportation Module

ÜreticilibrenmsÜrünlibrenms+2 etkilenen

Yama doğrulandıEPSS %21 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-77635"