CVE-2026-22666
Code injection in Dolibarr Erp/crm
CVSS Skor
7.2
EPSS İhtimal
%15.5
Risk Skoru
1.1
Yayın
6 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
dol_eval_standard() whitelist bypass eval() RCE, affecting Dolibarr 23.0.0 and below by jiva (jivasecurity.com)
Makefile Go / Python
https://jivasecurity.com/writeups/dolibarr-remote-code-execution-cve-2026-22666
Makefile Go / Python
İlgili Benzer Açıklar
7.2
CVE-2023-38886
OS command injection in Dolibarr Erp/crm
D
Yama durumu bilinmiyorEPSS %32
9.3
CVE-2018-25357
Dolibarr ERP CRM 7.0.3 Remote Code Execution via install/step1.php
D
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-89013
Dolibarr 23.0.4 < 24.0.1 Authorization Bypass via hashp Parameter in document.php
D
Yama doğrulandıEPSS %2
8.8
CVE-2023-38887
Unrestricted file upload in Dolibarr Erp/crm
D
Yama durumu bilinmiyorEPSS %2
9.6
CVE-2023-38888
Cross-site scripting in Dolibarr Erp/crm
D
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-34036
Vulnerability in Dolibarr Erp/crm
D
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-22666"