CVE-2026-48047Kavram kanıtı (PoC) yayınlanmış · CISA
XWiki Platform vulnerable to potential arbitrary file writing using path traversal from (subwiki) admin
CVSS Skor
5.9
EPSS İhtimal
%0.7
Risk Skoru
0.0
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.5
CVE-2025-55748
Vulnerability in Xwiki
X
Yama doğrulandıEPSS %2
9.8
CVE-2026-33229
Missing authorization in Xwiki
X
Yama doğrulandıEPSS %1
7.5
CVE-2025-55749
Improper access control in Xwiki
X
Yama doğrulandıEPSS %1
8.8
CVE-2025-66474
Code injection in Xwiki Rendering
X
Yama doğrulandıEPSS %1
8.2
CVE-2026-34151
XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+
X
Yama doğrulandıEPSS %1
9.9
CVE-2025-53837
org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
X
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-48047"