CVE Listesine Dön

CVE-2026-76855

Netcore NR255-V 1.5.130703 Cross-User Session Disclosure via Audit Endpoints

CVSS Skor

7.1

EPSS İhtimal

%0.4

Risk Skoru

0.0

Yayın

27 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)

CVE-2026-76855 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:

Tarih	Aktör / Kaynak	İşlem / Açıklama	Tür	Önceki Değer	Yeni Değer
16.09.2026	nvd@nist.gov	Initial Analysis & CVSS Vector Assignment	CVSS V3.1	—	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
15.09.2026	CISA Coordinator	SSVC Risk Re-assessment	SSVC / KEV	exploitation: none	exploitation: none
15.09.2026	MITRE / NVD	New CVE Record Received & Ingested	CVE Created	—	CVE-2026-76855

İlgili Benzer Açıklar

CVE-2026-108907

Netcore NR268 CGI Execution user_ok improper authentication

ÜreticiNetcoreÜrünNR268

Yama durumu bilinmiyor19 sa önce

CVE-2026-108929

Netcore NR268 DDNS DDNSset.cgi execvp argument injection

ÜreticiNetcoreÜrünNR268

Yama durumu bilinmiyor15 sa önce

CVE-2026-108906

Netcore NR268 filter_arp_put_file.cgi filter_arp_put_file_cgi out-of-bounds

ÜreticiNetcoreÜrünNR268

Yama durumu bilinmiyor19 sa önce

CVE-2026-108932

Netcore NR268 DHCP Hostname filter_hosts_dump.cgi eval cross site scripting

ÜreticiNetcoreÜrünNR268

Yama durumu bilinmiyor14 sa önce

CVE-2026-108931

Netcore NR268 DHCP dhcp_dynamicip_show.cgi eval cross site scripting

ÜreticiNetcoreÜrünNR268

Yama durumu bilinmiyor14 sa önce

CVE-2026-108909

Netcore NR268 CGI Endpoint cross-site request forgery

ÜreticiNetcoreÜrünNR268

Yama durumu bilinmiyor19 sa önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-76855"