CVE-2026-108593
9router 0.4.1 through 0.5.99 Config Injection RCE via hermes-settings Endpoint
CVSS Skor
7.3
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
2 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.3
CVE-2026-56681
9Router: Authentication Bypass in Public LLM API via Spoofable X-9r-Real-Ip Header
D
Yama doğrulandıEPSS %1
8.5
CVE-2026-72860
9router Server-Side Request Forgery via /api/provider-nodes/validate Because the IPv4-Mapped IPv6 Denylist Check Is Unreachable
D
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-56677
9Router: Authenticated Server-Side Request Forgery (SSRF) via OIDC Provider Test Endpoint
D
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-56682
9Router: Login Brute-Force Lockout Bypass via Spoofable X-9r-Real-Ip Header
D
Yama doğrulandıEPSS %0
6.9
CVE-2026-103530
decolua 9Router Search Endpoint ssrfGuard.js fetch server-side request forgery
D
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-108593"