CVE-2026-65605Kavram kanıtı (PoC) yayınlanmış · CISA
SiYuan before v3.7.2 Stored XSS to RCE via Attribute View
CVSS Skor
9.4
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.9
CVE-2026-69084
SiYuan before v3.7.3 SQL Injection via searchEmbedBlock
S
Yama durumu bilinmiyorEPSS %2
9.9
CVE-2026-69085
SiYuan before v3.7.3 SQL Injection via searchDocs
S
Yama durumu bilinmiyorEPSS %1
9.4
CVE-2026-77086
SiYuan before v3.7.4 Path Traversal via packageName
S
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-66012
SiYuan before v3.7.2 Unauthenticated Administrator Takeover via MCP
S
Yama doğrulandıEPSS %1
9.4
CVE-2026-65606
SiYuan before v3.7.2 Cross-Site Scripting to RCE
S
Yama doğrulandıEPSS %1
9.3
CVE-2026-73056
SiYuan kernel before 3.7.4 Unthrottled Brute-Force via API Token
S
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-65605"