CVE-2026-33997

Moby: Off-by-one error in plugin privilege validation

CVSS Skor

6.8

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

6 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

8.7

CVE-2026-102489 Aktif sömürülüyor

Undisclosed RCE in Zammad v6.3 and higher

ÜreticiZammad GmbHÜrünZammad+6 etkilenen

Geçici çözümEPSS %112 gün önce

8.5

CVE-2026-102490 Aktif sömürülüyor

Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM package

ÜreticiZammad GmbHÜrünZammad+6 etkilenen

Geçici çözümEPSS %112 gün önce

8.7

CVE-2026-35469

SpdyStream: DOS on CRI

ÜreticimobyÜrünspdystream

Yama doğrulandıEPSS %15 ay önce

8.0

CVE-2025-15558

Vulnerability in Microsoft Windows

ÜreticidockerÜrüncommand line interface+2 etkilenen

Yama doğrulandıEPSS %07 ay önce

7.2

CVE-2026-75593

BuildKit: Malicious client can bypass destination directory validation on local sources upload

ÜreticimobyÜrünbuildkit

Yama durumu bilinmiyorEPSS %11 ay önce

7.1

CVE-2026-17106

Tar extraction in moby/go-archive can write outside the destination directory via link following

ÜreticimobyÜrüngo-archive+8 etkilenen

Yama doğrulandıEPSS %01 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-33997"