CVE-2026-85274Kavram kanıtı (PoC) yayınlanmış · CISA
InvoicePlane: Recurring Invoice State Change via GET Request Without CSRF Protection
CVSS Skor
6.5
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
22 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2021-29024Vulnerability in Invoiceplane
Yama doğrulandı Public Exploits:1EPSS %2
5.3
CVE-2021-29023Vulnerability in Invoiceplane
Yama doğrulandı Public Exploits:1EPSS %1
5.3
CVE-2021-29022Unrestricted file upload in Invoiceplane
Yama durumu bilinmiyor Public Exploits:1EPSS %1
9.1
CVE-2026-39353InvoicePlane: Remote Code Execution via Writable Templates Directory
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-33639InvoicePlane permits DDL injection through tax_rate_decimal_places
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-85274"