CVE-2026-86737
snipe-it before 8.7.0 Missing Authorization via barcode endpoint
CVSS Skor
5.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.6
CVE-2026-86733Snipe-IT before 8.7.0 Remote Code Execution via Backup Restore
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-86770Snipe-IT before 8.7.0 Authentication Bypass via SAML Username Collation
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-86738Cross-site scripting in Snipeitapp Snipe It
Yama doğrulandıEPSS %0
8.7
CVE-2026-85617snipe-it before 8.6.3 Authorization Bypass via Bulk Delete
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2025-15602Snipe-IT < 8.3.7 Mass Assignment Vulnerability Leading to Privilege Escalation
Yama doğrulandıEPSS %0
8.6
CVE-2026-86762Snipe-IT before 8.7.0 Authentication Bypass via API Middleware
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-86737"