CVE-2026-9487Otomatik saldırıya uygun · CISA

XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate ID

CVSS Skor

9.1

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

9.1

CVE-2026-9390XML::Sig versions before 0.71 for Perl allow XPath injection in ID lookup

ÜreticiTIMLEGGE ÜrünXML::Sig+2 etkilenen

Yama doğrulandıEPSS %12 ay önce

9.8

CVE-2026-18108Net::SAML2 versions before 0.86 for Perl allow authentication bypass because _verify_encrypted_assertion accepts an EncryptedAssertion whose decrypted content carries no signature

ÜreticiTIMLEGGE ÜrünNet::SAML2+1 etkilenen

Yama doğrulandıEPSS %02 ay önce

8.1

CVE-2026-18092Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass via XML signature wrapping because new_from_xml reads assertion identity with document-wide XPath instead of the signed subtree

ÜreticiTIMLEGGE ÜrünNet::SAML2+1 etkilenen

Yama doğrulandıEPSS %02 ay önce

7.5

CVE-2026-18568XML::Sig versions from 0.29 before 0.72 for Perl allow signature verification bypass because verify returns true when every signature was skipped before any cryptographic check

ÜreticiTIMLEGGE ÜrünXML::Sig+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

7.5

CVE-2026-18089Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass by verifying responses against the response-embedded certificate in verify_xml when no trust anchor is configured

ÜreticiTIMLEGGE ÜrünNet::SAML2+1 etkilenen

Yama durumu bilinmiyorEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-9487"

XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate ID

Public Exploits · GitHub ve Metasploit Intelligence

İlgili Benzer Açıklar

Bu açığı API ile alın

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon