CVE-2026-100871
Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 JWT Audience Confusion Allows Admin API Authentication
CVSS Skor
8.7
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
15 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.3
CVE-2026-53639
Sylius: IDOR on Shop Payment Request API endpoints
S
Yama doğrulandıEPSS %1
8.7
CVE-2026-100870
Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header
S
Yama doğrulandıEPSS %0
6.9
CVE-2026-108724
Sylius through 2.3.0 Authorization Bypass via Shop API Product-Review Endpoint
S
Yama durumu bilinmiyorEPSS %0
8.2
CVE-2026-100869
Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API
S
Yama doğrulandıEPSS %0
8.7
CVE-2026-100872
Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwrite
S
Yama doğrulandıEPSS %0
4.3
CVE-2026-53638
Sylius: Channel-based payment method restriction bypass on shop account orders API endpoint
S
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100871"