CVE-2026-84313
Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover
CVSS Skor
8.8
EPSS İhtimal
—
Risk Skoru
0.9
Yayın
12 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-84316
Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the official image)
0
Yama durumu bilinmiyor
8.8
CVE-2026-84317
Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)
0
Yama durumu bilinmiyor
8.8
CVE-2026-84318
Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE
0
Yama durumu bilinmiyor
8.7
CVE-2026-84314
Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint
0
Yama durumu bilinmiyor
8.3
CVE-2026-84319
Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context
0
Yama durumu bilinmiyor
8.3
CVE-2026-84315
Nginx UI OTP secure-session step-up is missing on sensitive mutation routes
0
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-84313"