CVE-2026-63006Otomatik saldırıya uygun · CISA
Zammad: HTML sanitizer API path allowlist bypass via interior path traversal in img src/srcset
CVSS Skor
5.3
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
17 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.7
CVE-2026-102489 Aktif sömürülüyor
Undisclosed RCE in Zammad v6.3 and higher
ZG
Geçici çözümEPSS %1
8.5
CVE-2026-102490 Aktif sömürülüyor
Local privilege escalation in Zammad v1.5.0 to v7.2.2 installed via DEB or RPM package
ZG
Geçici çözümEPSS %1
9.1
CVE-2024-33668
Vulnerability in N/a
N
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-34723
Improper access control in Zammad
Z
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-56725
Zammad: Denial of Service via OTRS Import Controller
Z
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-34724
Code injection in Zammad
Z
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-63006"