CVE Radar · zafiyet dosyası

CVE-2026-106931

Veriler NVD, FIRST EPSS ve CISA KEV kaynaklarından otomatik derlenir; teknik açıklama NVD'deki özgün İngilizce metindir.

Sahada aktif olarak istismar ediliyor. Bu açık 20 Ekim 2026 tarihinde CISA'nın aktif istismar edilen zafiyetler kataloğuna eklendi. ABD kamu kurumlarına verilen yama süresi: 23 Ekim 2026.

CVSS 4.08,5Yüksek

EPSS · 30 günde istismar olasılığı%1,37Tüm açıkların %72'inden daha riskli

CISA KEVListedeAktif istismar doğrulandı

Durum (NVD): Analyzed
Yayımlanma: 14 Ekim 2026
Son güncelleme: 21 Ekim 2026
Zafiyet türü: CWE-78
Vektör: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Teknik açıklama (NVD)

SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.

Etkilenen ürünler

Kaynaklar

Veriler az önce alındı. NVD kaydını aç