CVE-2026-86732
Craft CMS before 5.10.12 Remote Code Execution via element-index
CVSS Skor
8.7
EPSS İhtimal
%0.9
Risk Skoru
0.1
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2025-32432 Aktif sömürülüyor
Code injection in Craftcms Craft Cms
C
Yama doğrulandıEPSS %100
8.7
CVE-2026-109308
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection
C
Yama durumu bilinmiyor
8.7
CVE-2026-109305
Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every
C
Yama durumu bilinmiyor
6.9
CVE-2026-109304
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 Arbitrary File Read via Twig create() DOMDocument
C
Yama durumu bilinmiyor
6.0
CVE-2026-109306
Craft CMS 5.0.0 before 5.10.14 Missing Authorization via app/switch-to-licensed-edition
C
Yama durumu bilinmiyor
2.1
CVE-2026-109307
Craft CMS 5.0.0 before 5.10.14 DOM XSS via returnUrl in 2FA Verification
C
Yama durumu bilinmiyor
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-86732"