CVE Listesine Dön

CVE-2026-88896Otomatik saldırıya uygun · CISA

EspoCRM before 10.0.4 SSRF via IPv6 Transition Address Bypass

CVSS Skor

6.9

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-88896 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
15.09.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
10.09.2026	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
10.09.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-88896

İlgili Benzer Açıklar

EspoCRM: Authenticated RCE via Unsafe PHP Object Deserialization in MassAction/Export params

ÜreticiespocrmÜrünespocrm

Yama durumu bilinmiyor20 sa önce

EspoCRM: Blind SQL injection via streamAttachments where-clause complex expression

ÜreticiespocrmÜrünespocrm

Yama durumu bilinmiyor20 sa önce

EspoCRM: Mass email template renderer leaks restricted record fields

ÜreticiespocrmÜrünespocrm

Yama durumu bilinmiyor20 sa önce

EspoCRM: IDOR in Import exportErrors Endpoint Leaks CSV Data of Other Users

ÜreticiespocrmÜrünespocrm

Yama durumu bilinmiyor20 sa önce

EspoCRM: Portal User ACL Bypass Exposes Internal Stream Notes

ÜreticiespocrmÜrünespocrm

Yama durumu bilinmiyor20 sa önce

EspoCRM: Access control bypass in Mass Update letting regular user with Mass Update permission read any attachment

ÜreticiespocrmÜrünespocrm

Yama durumu bilinmiyor20 sa önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-88896"