CVE-2026-82544
wger-project wger Password Reset gym.py reset_user_password cross-site request forgery
CVSS Skor
5.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
7.1
CVE-2026-86255
wger before 2.5 Uncontrolled Resource Consumption via date_sequence
W
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-46434
wger: Trainer Privilege Escalation - Improper Privilege Management
W
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-43976
wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)
W
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-46438
wger: Cross-User Data Corruption via Missing Ownership Check on WorkoutLog.slot_entry
W
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-46437
wger: API credentials remain valid after logout/password change
W
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-45161
wger: trainer_login accepts GET - CSRF bypass enables forced session rebinding
W
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-82544"