CVE-2026-91159
Discourse: Stored oEmbed HTML injection via allowed iframe
CVSS Skor
7.7
EPSS İhtimal
—
Risk Skoru
0.8
Yayın
23 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Security PoC payload host for CVE-2026-91159 oEmbed test (authorized bug bounty)
Makefile Go / Python
İlgili Benzer Açıklar
7.5
CVE-2026-91157
Discourse: Media uploads remain publicly accessible after category permissions are restricted
D
Yama durumu bilinmiyor
7.5
CVE-2026-91156
Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users
D
Yama durumu bilinmiyor
9.0
CVE-2026-53963
Cross-site scripting in Discourse
D
Yama doğrulandıEPSS %1
9.3
CVE-2026-55674
Discourse: Cache poisoning/XSS via color scheme cookies
D
Yama durumu bilinmiyorEPSS %1
8.1
CVE-2026-55420
OS command injection in Discourse
D
Yama doğrulandıEPSS %1
7.5
CVE-2026-45788
Information exposure in Discourse
D
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-91159"