CVE-2026-73056Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
SiYuan kernel before 3.7.4 Unthrottled Brute-Force via API Token
CVSS Skor
9.3
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.1
CVE-2026-109310
SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Template
S
Yama durumu bilinmiyor
6.9
CVE-2026-109309
SiYuan v3.7.0 before v3.8.6 Arbitrary File Read via Plugin ResponseFile.Path
S
Yama doğrulandı
9.9
CVE-2026-69084
SiYuan before v3.7.3 SQL Injection via searchEmbedBlock
S
Yama durumu bilinmiyorEPSS %2
9.9
CVE-2026-69085
SiYuan before v3.7.3 SQL Injection via searchDocs
S
Yama durumu bilinmiyorEPSS %1
9.4
CVE-2026-77086
SiYuan before v3.7.4 Path Traversal via packageName
S
Yama durumu bilinmiyorEPSS %1
10.0
CVE-2026-66012
SiYuan before v3.7.2 Unauthenticated Administrator Takeover via MCP
S
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-73056"