CVE-2026-105210Otomatik saldırıya uygun · CISA
ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers
CVSS Skor
8.8
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
9 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-109372
ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusion
Z
Yama durumu bilinmiyor
9.2
CVE-2026-109373
ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookie
Z
Yama durumu bilinmiyor
8.8
CVE-2026-109371
ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1
Z
Yama durumu bilinmiyor
5.1
CVE-2026-109374
ZITADEL 3.0.0 before 4.19.2 Privilege Escalation via OIDC Token Exchange Impersonation
Z
Yama durumu bilinmiyor
8.7
CVE-2026-85057
ZITADEL: Actions V1 sandbox escape: host file read via require()
Z
Yama doğrulandıEPSS %0
9.3
CVE-2026-105215
ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback
Z
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-105210"