CVE-2026-55220Otomatik saldırıya uygun · CISA

Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column

CVSS Skor

9.3

EPSS İhtimal

%0.7

Risk Skoru

0.1

Yayın

1 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

Doğrulanmış public exploit kodu bulunamadı.

GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.

İlgili Benzer Açıklar

8.8

CVE-2026-56828

Shopper: privilege escalation via improper Livewire admin component authorization

ÜreticipackagistÜrünshopper/framework

Yama doğrulandı1 ay önce

8.6

CVE-2026-65954

PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()

ÜreticiPHPCSStandardsÜrünPHPCSUtils+2 etkilenen

Yama durumu bilinmiyor18 sa önce

6.5

CVE-2026-107381

svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

ÜreticipackagistÜrünenshrined/svg-sanitize

Yama durumu bilinmiyor4 gün önce

5.4

CVE-2026-56826

Shopping privilege escalation through missing authorization in Settings components

ÜreticipackagistÜrünshopper/framework

Yama doğrulandı1 ay önce

5.1

CVE-2026-109392

Pimcore through 2026.3.1 Stored XSS via ExternalImage Field Version Preview

ÜreticiPimcoreÜrünpimcore

Yama durumu bilinmiyor21 sa önce

7.1

CVE-2026-61450

Grav before 2.0.2 Config Exfiltration via offsetGet Filter

ÜreticigetgravÜrüngrav+2 etkilenen

Yama doğrulandıEPSS %53 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-55220"