CVE-2025-26465Kavram kanıtı (PoC) yayınlanmış · CISA
Openssh: machine-in-the-middle attack if verifyhostkeydns is enabled
CVSS Skor
6.8
EPSS İhtimal
%7.7
Risk Skoru
0.5
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
MitM attack allowing a malicious interloper to impersonate a legitimate server when a client attempts to connect to it
Makefile Go / Python
Patch Manual para a correção das CVE-2025-26465-e-CVE-2025-26466, para sistemas sem update do OpenSSH
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyor
Improper input validation in Apache Log4j
S
Yama doğrulandıEPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyor
Improper access control in N/a
N
Geçici çözümEPSS %99
9.8
CVE-2022-22963 Aktif sömürülüyor
spring-cloud-function: Remote code execution by malicious Spring Expression
RH
Yama doğrulandıEPSS %100
9.8
CVE-2023-46604 Aktif sömürülüyor
activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
RH
Kısmi yamaEPSS %100
9.8
CVE-2020-1938 Aktif sömürülüyor
Vulnerability in Apache Tomcat
A
Yama doğrulandıEPSS %99
9.8
CVE-2022-30333 Aktif sömürülüyor
Path traversal in N/a
N
Yama doğrulandıEPSS %99
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-26465"