CVE-2026-8037 CISA KEV · Aktif Sömürülüyor
OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAF
CVSS Skor
9.6
EPSS İhtimal
%77.4
Risk Skoru
14.9
Yayın
4 ay önce
Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)
CVE-2026-8037 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:
| Tarih | Aktör / Kaynak | İşlem / Açıklama | Tür | Önceki Değer | Yeni Değer |
|---|---|---|---|---|---|
| 15.10.2026 | nvd@nist.gov | Initial Analysis & CVSS Vector Assignment | CVSS V3.1 | — | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| 07.08.2026 | CISA Coordinator | Added to KEV Catalog (Active Exploitation) | SSVC / KEV | exploitation: none | exploitation: active |
| 04.06.2026 | MITRE / NVD | New CVE Record Received & Ingested | CVE Created | — | CVE-2026-8037 |
İlgili Benzer Açıklar
9.8
CVE-2024-1212 Aktif sömürülüyor
OS command injection in Progress Loadmaster
P
Yama durumu bilinmiyor Public Exploits:3EPSS %95
9.8
CVE-2017-11357 Aktif sömürülüyor
Vulnerability in N/a
N
Geçici çözüm Public Exploits:2EPSS %78
6.8
CVE-2025-13444
OS command injection in Progress Loadmaster
P
Yama durumu bilinmiyorEPSS %27
7.5
CVE-2026-108116
MDX and SOAP Injection in Kendo UI for jQuery
PS
Yama durumu bilinmiyor
8.8
CVE-2014-5287
Vulnerability in Progress Loadmaster
P
Yama durumu bilinmiyor Public Exploits:3EPSS %8
6.5
CVE-2026-106163
Cross-site Scripting (XSS) in Kendo UI for jQuery FileBrowser and ImageBrowser
PS
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-8037"