adrgs

13 kredili kayıt · son 12 ayda 13 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
21İzleyin	CVE-2026-90936İstismar yok	Froxlor before 2.3.7 Information Disclosure via customer_email.phpfroxlor · froxlor · CWE-200 Bilgi sızıntısı	Orta5,3	—	%0,3	14 Eyl 2026
36İzleyin	CVE-2026-79664İstismar yok	Ech0 before 4.7.3 Access Token Revocation Bypasslin-snow · ech0 · CWE-613 Kimlik doğrulamasız	Kritik9,1	—	%0,2	25 Ağu 2026
19İzleyin	CVE-2026-79663İstismar yok	Ech0 before 4.7.3 Stored XSS via RSS feed tag nameslin-snow · ech0 · CWE-79 XSS	Orta4,8	—	%0,2	25 Ağu 2026
35İzleyin	CVE-2026-79662İstismar yok	Ech0 before 4.7.3 OAuth Redirect URI Validation Bypasslin-snow · ech0 · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Yüksek8,8	—	%0,3	25 Ağu 2026
27İzleyin	CVE-2026-79661İstismar yok	Ech0 before 4.7.3 Unauthenticated fav_count Modificationlin-snow · ech0 · CWE-770 Kimlik doğrulamasız Kimlik doğrulama atlatma Hizmet dışı bırakma	Orta6,9	—	%0,4	25 Ağu 2026
27İzleyin	CVE-2026-79660İstismar yok	Ech0 before 4.7.3 Email Disclosure via Public APIlin-snow · ech0 · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Orta6,9	—	%0,4	25 Ağu 2026
28İzleyin	CVE-2026-73617İstismar yok	Budibase before 3.40.0 NoSQL Injection via MongoDB datasourcebudibase · server · CWE-943 SQL enjeksiyonu	Yüksek7,1	—	%0,3	13 Ağu 2026
21İzleyin	CVE-2026-56347İstismar yok	AVideo TopMenu Plugin - Stored Cross-Site Scripting via Unescaped Menu Item Fieldswwbn · avideo · CWE-79 Kimlik doğrulamasız XSS	Orta5,3	—	%0,2	20 Haz 2026
34İzleyin	CVE-2026-46366İstismar yok	phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypassthorsten · phpmyfaq · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	15 May 2026
38İzleyin	CVE-2026-46364Kavram kanıtı	phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptchathorsten · phpmyfaq · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%2,1	15 May 2026
30İzleyin	CVE-2026-46359İstismar yok	phpMyFAQ - SQL Injection in CurrentUser::setTokenData via Unescaped OAuth Token Fieldsthorsten · phpmyfaq · CWE-89 Girişsiz RCE SQL enjeksiyonu	Yüksek7,7	—	%0,3	15 May 2026
37İzleyin	CVE-2026-45010İstismar yok	phpMyFAQ - Unauthenticated Two-Factor Authentication Brute-Force via /admin/check Endpointthorsten · phpmyfaq · CWE-307 Kimlik doğrulamasız	Kritik9,3	—	%0,5	15 May 2026
28İzleyin	CVE-2026-45008İstismar yok	phpMyFAQ - Path Traversal in Client::deleteClientFolder via URL Parameterthorsten · phpmyfaq · CWE-73 Yol geçişi	Yüksek7,0	—	%0,4	15 May 2026

CVE-2026-90936
21İzleyin
Froxlor before 2.3.7 Information Disclosure via customer_email.php
OrtaCVSS 5,3İstismar yokEPSS %0
- Bilgi sızıntısı
froxlor · froxlor14 Eyl 2026
CVE-2026-79664
36İzleyin
Ech0 before 4.7.3 Access Token Revocation Bypass
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
lin-snow · ech025 Ağu 2026
CVE-2026-79663
19İzleyin
Ech0 before 4.7.3 Stored XSS via RSS feed tag names
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
lin-snow · ech025 Ağu 2026
CVE-2026-79662
35İzleyin
Ech0 before 4.7.3 OAuth Redirect URI Validation Bypass
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
lin-snow · ech025 Ağu 2026
CVE-2026-79661
27İzleyin
Ech0 before 4.7.3 Unauthenticated fav_count Modification
OrtaCVSS 6,9İstismar yokEPSS %0
lin-snow · ech025 Ağu 2026
CVE-2026-79660
27İzleyin
Ech0 before 4.7.3 Email Disclosure via Public API
OrtaCVSS 6,9İstismar yokEPSS %0
lin-snow · ech025 Ağu 2026
CVE-2026-73617
28İzleyin
Budibase before 3.40.0 NoSQL Injection via MongoDB datasource
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · server13 Ağu 2026
CVE-2026-56347
21İzleyin
AVideo TopMenu Plugin - Stored Cross-Site Scripting via Unescaped Menu Item Fields
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wwbn · avideo20 Haz 2026
CVE-2026-46366
34İzleyin
phpMyFAQ - Unauthenticated Information Disclosure via getIdFromSolutionId Permission Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
thorsten · phpmyfaq15 May 2026
CVE-2026-46364
38İzleyin
phpMyFAQ - SQL Injection via User-Agent Header in BuiltinCaptcha
KritikCVSS 9,3Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- SQL enjeksiyonu
thorsten · phpmyfaq15 May 2026
CVE-2026-46359
30İzleyin
phpMyFAQ - SQL Injection in CurrentUser::setTokenData via Unescaped OAuth Token Fields
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
thorsten · phpmyfaq15 May 2026
CVE-2026-45010
37İzleyin
phpMyFAQ - Unauthenticated Two-Factor Authentication Brute-Force via /admin/check Endpoint
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
thorsten · phpmyfaq15 May 2026
CVE-2026-45008
28İzleyin
phpMyFAQ - Path Traversal in Client::deleteClientFolder via URL Parameter
YüksekCVSS 7,0İstismar yokEPSS %0
- Yol geçişi
thorsten · phpmyfaq15 May 2026