CVE-2026-90944Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA
Krayin CRM through 2.2.6 Unauthenticated Email Injection via inbound-parse
CVSS Skor
8.8
EPSS İhtimal
%0.7
Risk Skoru
0.1
Yayın
28 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-41452
Krayin CRM 2.2.4 Missing Authentication via install/api/admin-config-setup
K
Yama durumu bilinmiyorEPSS %4
6.9
CVE-2026-100885
Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorization
K
Yama doğrulandıEPSS %1
8.7
CVE-2026-41453
Krayin CRM < 2.2.4 Blind SQL Injection via LeadDataGrid.php rotten_lead Parameter
K
Yama doğrulandıEPSS %1
5.3
CVE-2026-100884
Krayin laravel-crm attachment-download Endpoint acl.php resource injection
K
Yama doğrulandıEPSS %0
5.3
CVE-2026-100883
Krayin laravel-crm acl.php access control
K
Yama doğrulandıEPSS %0
5.3
CVE-2026-97895
krayin laravel-crm User Management UserController.php privileges management
K
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-90944"