CVE-2026-104976
Plane: SSRF in Gitea OAuth
CVSS Skor
8.7
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
7 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-105641
Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass
M
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-104974
Plane: Disabled User Auto-Reactivation on Login
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-105639
Plane: Pre-auth workspace invitation hijack via email-squat and self-served invitation token leak in Plane
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105640
Plane: Account Takeover via Unverified OAuth Email Match (Gitea, self-managed GitLab)
M
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-105638
Plane: Magic-code verifier endpoint has no rate limit, enabling 6-digit OTP brute force
M
Yama durumu bilinmiyorEPSS %0
9.9
CVE-2026-105636
Plane: SSRF via HTTP redirect in webhook delivery (allow_redirects not set)
M
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-104976"