CVE-2026-85613Kavram kanıtı (PoC) yayınlanmış · CISA
OpenPanel before 2.3.0 Unauthenticated XSS via SVG Favicon Proxy
CVSS Skor
8.4
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.4
CVE-2026-93985
OpenPanel js-runtime through 2.3.0 JavaScript Template Sandbox Escape RCE
O
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-85610
OpenPanel before 2.3.0 Remote Code Execution via chart formulas
O
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-88893
OpenPanel through 2.3.0 Unauthenticated Share Lookup Information Disclosure
O
Yama doğrulandıEPSS %0
8.7
CVE-2026-85612
OpenPanel before 2.3.0 SSRF via favicon and og endpoints
O
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-85609
Openpanel before 2.3.0 SSRF via Site Checker Endpoint
O
Yama durumu bilinmiyorEPSS %1
8.4
CVE-2026-88890
OpenPanel through 2.3.0 SQL Injection via unvalidated profile filter column identifier
O
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-85613"