CVE Listesine Dön

CVE-2026-79774

Winter CMS before 1.2.13 Twig Sandbox Escape via SecurityPolicy

CVSS Skor

9.3

EPSS İhtimal

%0.8

Risk Skoru

0.1

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

6.9

CVE-2026-79773Winter CMS before 1.2.13 Local File Inclusion via JavaScript

Üreticiwintercms Ürünwinter

Yama doğrulandıEPSS %01 ay önce

6.8

CVE-2026-32639Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads

Üreticiwintercms Ürünwinter+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

7.1

CVE-2026-35445Winter: Authenticated backend users can bypass Users controller permission checks

Üreticiwintercms Ürünwinter+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

8.1

CVE-2026-32258Winter: Stored XSS through Editor Settings custom styles

Üreticiwintercms Ürünwinter+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

8.1

CVE-2026-32257Winter: Stored XSS through Brand Settings custom styles

Üreticiwintercms Ürünwinter+2 etkilenen

Yama doğrulandıEPSS %01 ay önce

4.9

CVE-2026-63179Winter: Local File Inclusion through @import directives in LESS compilation of backend customizable stylesheets and theme assets

Üreticiwintercms Ürünwinter+2 etkilenen

Yama doğrulandıEPSS %11 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-79774"