CVE-2026-100674
stoatchat before 0.15.5 Username Validation Bypass via Unicode Sanitization
CVSS Skor
5.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
16 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-100676
stoatchat before 0.15.5 Local Filesystem Read via SVG
S
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-74869
stoatchat before 0.15.0 Missing Authorization via Subscribe
S
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-73057
stoatchat before 0.15.0 Uncapped SVG Rendering Denial of Service
S
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-63306
stoatchat before 0.13.5 Unauthenticated SSRF via proxy and embed endpoints
S
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-73059
stoatchat before 0.15.0 Permission Bypass via message_fetch
S
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-73058
stoatchat before 0.15.0 SSRF via IPv6 unspecified address bypass
S
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100674"