CVE-2026-101087
Nezha 2.0.10 through 2.3.2 SSRF Denylist Bypass IPv6
CVSS Skor
5.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
15 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.9
CVE-2026-62283
Nezha Monitoring: Cross-tenant terminal/file-manager session hijack via WebSocket stream UUID without ownership check
N
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-101090
Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri
N
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-101086
Nezha Dashboard before 2.3.5 Task Type Validation Bypass
N
Yama doğrulandıEPSS %0
7.1
CVE-2026-101085
Nezha before 2.3.8 Denial of Service via Alert Rule
N
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105113
Nezha 1.8.0 before 2.3.13 Denial of Service via Notification Mutex Deadlock
N
Yama durumu bilinmiyorEPSS %0
6.0
CVE-2026-101088
Nezha before 2.3.1 Denial of Service via Concurrent Server Delete
N
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-101087"