CVE-2026-100844Kavram kanıtı (PoC) yayınlanmış · CISA
MONAI before 1.6.0 OS Command Injection via dataset_name_or_id
CVSS Skor
8.6
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
16 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.7
CVE-2026-109360
MONAI 0.4.0 before 1.6.1 RCE via SENet Pretrained Weights Over Plaintext HTTP
P
Yama durumu bilinmiyor
7.0
CVE-2026-109361
MONAI 1.2.0 before 1.6.1 Insecure Deserialization RCE via nnUNetV2Runner postprocessing_file Path
P
Yama doğrulandı
8.8
CVE-2026-100846
MONAI before 1.5.2 Remote Code Execution via Pickle Deserialization
P
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-100840
MONAI through 1.6.0 Remote Code Execution via bundle configuration
P
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-100843
MONAI before 1.6.0 Remote Code Execution via algo_from_pickle
P
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-100845
MONAI before 1.6.0 Remote Code Execution via NumpyReader
P
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100844"