CVE-2026-89012
Dolibarr 24.0.0 < 24.0.1 SQL Filter Denylist Bypass via sqlfilters Parameter
CVSS Skor
7.1
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
CVE-2026-89012 Exploit — SQL filter denylist bypass in Dolibarr via case-insensitive SQL column resolution and case-sensitive denylist matching.
Makefile Go / Python
İlgili Benzer Açıklar
7.2
CVE-2023-38886
OS command injection in Dolibarr Erp/crm
D
Yama durumu bilinmiyor Public Exploits:1EPSS %32
7.2
CVE-2026-22666
Code injection in Dolibarr Erp/crm
D
Yama doğrulandı Public Exploits:2EPSS %16
9.3
CVE-2018-25357
Dolibarr ERP CRM 7.0.3 Remote Code Execution via install/step1.php
D
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-89013
Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.php
D
Yama doğrulandı Public Exploits:2EPSS %2
8.8
CVE-2023-38887
Unrestricted file upload in Dolibarr Erp/crm
D
Yama durumu bilinmiyor Public Exploits:1EPSS %2
9.6
CVE-2023-38888
Cross-site scripting in Dolibarr Erp/crm
D
Yama durumu bilinmiyor Public Exploits:1EPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-89012"