CVE-2026-100879Kavram kanıtı (PoC) yayınlanmış · CISA
zhistaredu StarTraining dataScope Endpoint SysRoleServiceImpl.java checkRoleAllowed authorization
CVSS Skor
5.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
15 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.9
CVE-2026-97879
zhistaredu StarTraining api-docs Endpoint SecurityConfig.java missing authentication
Z
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-97878
zhistaredu StarTraining Druid Console index.html anonymous missing authentication
Z
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-97877
zhistaredu StarTraining JWT Token application.yml UserLoginService.createToken hard-coded password
Z
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-100878
zhistaredu StarTraining authRole Endpoint SysUser.java SysUser.isAdmin authorization
Z
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-100880
zhistaredu StarTraining Upload Endpoint MimeTypeUtils.java cross site scripting
Z
Yama durumu bilinmiyorEPSS %0
2.1
CVE-2026-100881
zhistaredu StarTraining application.yml cross site scripting
Z
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-100879"