CVE-2026-80428Otomatik saldırıya uygun · CISA
ILIAS PHP Object Injection via Shibboleth Logout
CVSS Skor
9.3
EPSS İhtimal
%4.7
Risk Skoru
0.4
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
ILIAS ≤ 9.21 / 10.9 / 11.2 — Unauthenticated PHP Object Injection (RCE)
Makefile Go / Python
CVE-2026-80428 Unauthenticated PHP Object Injection via Shibboleth - ILIAS < 9.22_ 10.0 < 10.10_ 11.0 < 11.3 - RCE
Makefile Go / Python
İlgili Benzer Açıklar
8.7
CVE-2026-110761
ILIAS before 9.24, 10.12, and 11.5 PHP Object Injection via Test Results Import
IE
Yama doğrulandı
8.7
CVE-2026-107639
ILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload Filename
IE
Yama doğrulandıEPSS %1
8.7
CVE-2026-82538
ILIAS Arbitrary SQL Injection via Repository Trash Table Sort Parameter
IE
Yama doğrulandıEPSS %1
8.7
CVE-2026-108113
ILIAS before 9.24, 10.12, and 11.5 Unrestricted File Upload via QTI Import
IE
Yama doğrulandıEPSS %1
7.1
CVE-2026-82877
ILIAS Arbitrary File Read via SOAP addFile
IE
Yama doğrulandıEPSS %1
5.3
CVE-2026-86416
ILIAS before 9.23, 10.11, and 11.4 Missing Authorization in Group Object Action Methods
IE
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-80428"