CVE-2026-86116Kavram kanıtı (PoC) yayınlanmış · CISA
Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management API
CVSS Skor
7.1
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2021-41277 Aktif sömürülüyor
GeoJSON URL validation can expose server files and environment variables to unauthorized users
M
Yama doğrulandı Public Exploits:1EPSS %97
9.8
CVE-2023-38646
Vulnerability in Metabase
M
Yama durumu bilinmiyor Public Exploits:9EPSS %99
10.0
CVE-2026-72898 Aktif sömürülüyor
Metabase SQL injection via password reset endpoint
M
Yama doğrulandı Public Exploits:10EPSS %19
8.8
CVE-2026-59827
Deserialization of untrusted data in Metabase
M
Yama doğrulandı Public Exploits:1EPSS %4
9.1
CVE-2026-59826
Code injection in Metabase
M
Yama doğrulandıEPSS %1
10.0
CVE-2026-72899
Metabase SQL injection via public card or dashboard
M
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-86116"