CVE-2025-40897
Incorrect authorization for Threat Intelligence in Guardian/CMC before 26.0.0
CVSS Skor
7.2
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-31984
DoS through oversized audit log entries in Guardian/CMC before 26.2.0
NN
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-31983
Missing authentication in SSH keys synchronization endpoint in Guardian/CMC before 26.2.0
NN
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-33390
Incorrect privilege assignment for Arc sensors in Guardian/CMC before 26.2.0
NN
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2025-40898
Path traversal in Import Arc data archive functionality in Guardian/CMC before 25.5.0
NN
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2025-40899
Stored Cross-Site Scripting (XSS) in Assets and Nodes in Guardian/CMC before 26.0.0
NN
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2025-40892
Stored Cross-Site Scripting (XSS) in Reports in Guardian/CMC before 25.5.0
NN
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-40897"