CVE-2026-16640
Search API Autocomplete - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-082
CVSS Skor
6.1
EPSS İhtimal
%0.1
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2018-7600 Aktif sömürülüyor
drupal: Unsanitized requests allow remote attackers to execute arbitrary code
D
Geçici çözümEPSS %100
9.8
CVE-2019-6340 Aktif sömürülüyor
drupal: does not sanitize data from non-form sources leads to arbitrary PHP code execution
D
Geçici çözümEPSS %92
8.1
CVE-2018-7602 Aktif sömürülüyor
Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-004
D
Yama doğrulandıEPSS %99
9.8
CVE-2026-9082 Aktif sömürülüyor
Drupal core - Highly critical - SQL injection - SA-CORE-2026-004
D
Yama doğrulandıEPSS %16
6.1
CVE-2021-41184
Cross-site scripting in Jqueryui Jquery UI
J
Yama doğrulandıEPSS %41
6.1
CVE-2021-41182
Cross-site scripting in Jqueryui Jquery UI
J
Yama doğrulandıEPSS %39
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-16640"