CVE-2026-79764Kavram kanıtı (PoC) yayınlanmış · CISA
Termix: Authenticated SSRF via `/homepage/proxy` — No Destination Allowlist
CVSS Skor
7.7
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
18 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-53545
Termix: Remote Code Execution via Tunnel Disconnect pkill Command Injection
T
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-53542
Termix: Tar option injection in file-manager archive creation allows command execution on managed SSH hosts
T
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-53547
Termix: Account Takeover via Global Settings Disclosure
T
Yama durumu bilinmiyorEPSS %1
9.6
CVE-2026-53546
Termix: Missing authorization in SSH host credential resolution exposes stored credentials
T
Yama durumu bilinmiyorEPSS %0
9.6
CVE-2026-53548
Termix: IDOR — Authenticated user can fetch SSH passwords for hosts owned by other users
T
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-79766
Termix: OS command injection in ACME/Let's Encrypt certificate-request handler via admin-controlled domain/email
T
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-79764"