CVE-2026-55210
Joplin: SAML SSO account takeover via email-based account linking (missing is_external check in ssoLogin)
CVSS Skor
7.4
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
21 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.1
CVE-2026-46649
Joplin: SSO Auth Code Login Missing Rate Limiting — 9-Digit Numeric Code Brute-Forceable via Unprotected Endpoint
L
Yama durumu bilinmiyorEPSS %1
7.7
CVE-2026-55105
Joplin: Fountain embeds allow arbitrary script execution in published notes and the note viewer
L
Yama durumu bilinmiyorEPSS %0
7.0
CVE-2026-49453
Joplin: Path traversal in resource sync — silent arbitrary file write outside the resource directory
L
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-59814
Joplin: Stored XSS via inline-served note attachment on published shares
L
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-105786
Joplin: Unauthenticated account takeover via an attacker-chosen application-authorisation identifier
L
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-55179
Joplin: Logic error in Joplin Server allows a signed-in user to read any note from its internal server ID
L
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-55210"