CVE-2026-100717
froxlor before 2.3.12 CRLF Injection via validateUrl userinfo
CVSS Skor
8.5
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
16 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.0
CVE-2026-62988
Froxlor: Credential and 2FA secret disclosure via Froxlor API endpoints
F
Yama doğrulandıEPSS %1
9.4
CVE-2026-100714
Froxlor before 2.3.12 Command Injection via letsencryptchallengepath
F
Yama durumu bilinmiyorEPSS %1
7.2
CVE-2026-54348
Froxlor: Second-Order SQL Injection via `Admins.add` `ipaddress` Parameter Allows Full Database Exfiltration
F
Yama doğrulandıEPSS %1
9.4
CVE-2026-90937
froxlor before 2.2.5 nginx/Apache Configuration Injection via subdomain redirect URL
F
Yama durumu bilinmiyorEPSS %0
9.4
CVE-2026-100716
Froxlor before 2.3.12 Privilege Escalation via Symlink
F
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-54347
Froxlor: Stored XSS in DNS TXT Record Content Allows Customer-to-Admin Account Takeover
F
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100717"