CVE-2026-49448
Improper authentication in Goauthentik
CVSS Skor
9.8
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
4 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
https://github.com/goauthentik/authentik/security/advisories/GHSA-xp7f-xjjx-gwm8
Makefile Go / Python
İlgili Benzer Açıklar
8.6
CVE-2026-54730
authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
G
Yama durumu bilinmiyorEPSS %1
9.4
CVE-2026-57580
authentik: Account Takeover via SAML NameID Comment Truncation
G
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-61574
authentik RAC: access any endpoint via an unrelated application
G
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-94613
authentik: Denial of Service via Document Type Declarations in SAML Messages
G
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-94609
authentik: Privilege Escalation to Superuser via Group Hierarchy
G
Yama durumu bilinmiyorEPSS %1
9.3
CVE-2026-42849
Cross-site scripting in Goauthentik
G
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-49448"