CVE-2026-100240Otomatik saldırıya uygun · CISA
TemplateSandbox does not check read permissions for the page being previewed
CVSS Skor
9.1
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
13 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2026-100382
Unauthenticated remote code execution through wikitext in ExternalData
WF
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-100242
DataTransfer depends on phpspreadsheet version vulnerable to CVE-2026-59933 (XLS/OLE memory exhaustion)
WF
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-100241
Private change tags exposed to anonymous users via revision-tags-change events
WF
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-100377
Revision-deleted pages can be viewed through WikiLambda's action=edit and Special:ViewAbstract
WF
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-100244
CentralAuth exposes locally suppressed block information via globaluserinfo API and Special:CentralAuth (incomplete fix for CVE-2025-62669)
WF
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-102796
Unauthenticated SQL injection in UserPageViewTracker via filterusers and ignoreusers parameters
WF
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100240"