CVE-2018-7602 CISA KEV · Aktif Sömürülüyor
Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-004
CVSS Skor
8.1
EPSS İhtimal
%99.2
Risk Skoru
16.1
Yayın
8 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
POC to test/exploit drupal vulnerability SA-CORE-2018-004 / CVE-2018-7602
Makefile Go / Python
Drupal < 7.58 - 'Drupalgeddon3' (Authenticated) Remote Code (Metasploit)
Makefile Go / Python
Drupal < 7.58 - 'Drupalgeddon3' (Authenticated) Remote Code Execution (PoC)
Makefile Go / Python
Nuclei: Drupal - Remote Code Execution
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyor
Improper input validation in Apache Log4j
S
Yama doğrulandıEPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyor
Improper access control in N/a
N
Geçici çözümEPSS %99
9.8
CVE-2018-7600 Aktif sömürülüyor
drupal: Unsanitized requests allow remote attackers to execute arbitrary code
D
Geçici çözümEPSS %100
9.8
CVE-2020-1938 Aktif sömürülüyor
Vulnerability in Apache Tomcat
A
Yama doğrulandıEPSS %99
9.8
CVE-2022-30333 Aktif sömürülüyor
Path traversal in N/a
N
Yama doğrulandıEPSS %99
9.8
CVE-2026-24061 Aktif sömürülüyor
Vulnerability in GNU Inetutils
G
Yama doğrulandıEPSS %99
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2018-7602"