CVE-2026-48818Otomatik saldırıya uygun · CISA
Starlette: SSRF and NTLM credential theft via UNC paths in StaticFiles on Windows
CVSS Skor
7.5
EPSS İhtimal
%0.6
Risk Skoru
0.0
Yayın
3 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.5
CVE-2026-48710 Aktif sömürülüyor
Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
K
Yama doğrulandıEPSS %7
9.1
CVE-2021-41945
Improper input validation in Encode Httpx
E
Yama durumu bilinmiyorEPSS %2
8.6
CVE-2026-24486
Python-Multipart has Arbitrary File Write via Non-Default Configuration
K
Yama doğrulandıEPSS %2
7.5
CVE-2023-30798
Uncontrolled resource consumption in Encode Starlette
E
Yama doğrulandıEPSS %1
7.5
CVE-2026-42561
Python-Multipart: Denial of Service via unbounded multipart part headers
K
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-73228
Django REST framework: Potential bypass of Django `DATA_UPLOAD_MAX_MEMORY_SIZE` when parsing oversized JSON and urlencoded request bodies via DRF `request.data`
E
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-48818"