CVE-2026-84474
Automation-controller: automation-controller-container: automation-controller: view_jobtemplate to execute privilege escalation via host_config_key exposure and x-forwarded-for spoofing of provisioning-callback host match
CVSS Skor
9.9
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
19 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2022-22963 Aktif sömürülüyor
spring-cloud-function: Remote code execution by malicious Spring Expression
RH
Yama doğrulandıEPSS %100
9.8
CVE-2023-46604 Aktif sömürülüyor
activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack
RH
Kısmi yamaEPSS %100
9.8
CVE-2012-0507 Aktif sömürülüyor
Vulnerability in N/a
N
Kısmi yamaEPSS %98
9.6
CVE-2023-4863 Aktif sömürülüyor
libwebp: Heap buffer overflow in WebP Codec
RH
Kısmi yamaEPSS %100
9.8
CVE-2020-11651 Aktif sömürülüyor
salt: salt-master process ClearFuncs class does not properly validate method calls
RH
Yama yok (üretici)EPSS %97
9.8
CVE-2017-12149 Aktif sömürülüyor
Deserialization of untrusted data in Red Hat, Inc. Jbossas
RH
Geçici çözümEPSS %91
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-84474"