CVE-2026-5430 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Authentication Bypass via JWT Algorithm Mismatch in Multiple WSO2 Products Allows Account Takeover
CVSS Skor
10.0
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
9.1
CVE-2026-3418
Arbitrary File Upload via System REST API in Multiple WSO2 Products Allows Remote Code Execution
W
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2025-13590
Authenticated arbitrary file upload via a System REST API requiring administrator permission.
W
Yama doğrulandıEPSS %1
9.4
CVE-2025-15039
Account Takeover via Conditional Authentication Script Logic in Multiple WSO2 Products
W
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-4249
Vulnerability in Wso2 API Control Plane
W
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-1728
Privilege Escalation via System REST APIs in Multiple WSO2 Products Permits Admin Account Takeover
W
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2025-12107
Command injection in Wso2 Identity Server
W
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-5430"