CVE-2025-48044Otomatik saldırıya uygun · CISA
Authorization bypass when bypass policy condition evaluates to true
CVSS Skor
8.6
EPSS İhtimal
%0.7
Risk Skoru
0.1
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.3
CVE-2026-82673
Path traversal in AshAdmin file uploads via unsanitized client filename
A
Yama doğrulandıEPSS %1
8.7
CVE-2026-81636
Query-complexity limit bypass via first/last pagination arguments in AshGraphql enables denial of service
A
Yama doğrulandıEPSS %1
8.7
CVE-2026-74837
Unbounded atom creation from client-supplied RPC field names in AshTypescript field formatter
A
Yama doğrulandıEPSS %1
7.5
CVE-2026-67579
Filter expression injection via forged keyset pagination cursor in Ash
A
Yama doğrulandıEPSS %1
8.2
CVE-2026-77856
Unbounded atom creation from typed struct field names in AshTypescript field selector
A
Yama doğrulandıEPSS %1
8.3
CVE-2026-75757
AshAdmin cookie reader matches names by substring, enabling actor/session shadowing from a sibling subdomain
A
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-48044"