CVE-2026-77293Kavram kanıtı (PoC) yayınlanmış · CISA
TREK: Cross-user note-file deletion (IDOR / Broken Access Control)
CVSS Skor
7.1
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
18 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.5
CVE-2026-54509
TREK IDOR: any authenticated user can read another user's journey share token (full journey leak)
M
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-77294
TREK: Server-Side Request Forgery via User-Configurable LLM Base URL
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-54508
TREK: Blind SSRF via unvalidated redirect-following in Google/Naver list import and Maps URL resolution
M
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-62945
TREK: Cross-trip reservation title disclosure via file links
M
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-77320
TREK: Public trip share link ignores the `share_map` permission server-side (client-enforced authorization → itinerary/location disclosure)
M
Yama durumu bilinmiyorEPSS %0
2.0
CVE-2026-54505
TREK: Stored cross-user HTML injection via trip title in the Journey suggestion banner
M
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-77293"