CERT.PL

9 kredili kayıt · son 12 ayda 7 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
19İzleyin	CVE-2026-19600İstismar yok	Mattermost logs plaintext authentication tokens in debug-level server logs on failed auth attemptsmattermost · mattermost server · CWE-532 Bilgi sızıntısı	Orta4,9	—	%0,2	16 Eki 2026
19İzleyin	CVE-2026-19076İstismar yok	Mattermost fails to reject OAuth application sessions in account type switch, allowing account takeover via bearer tokenmattermost · mattermost server · CWE-863 Erişim denetimi (IDOR)	Orta4,9	—	%0,1	16 Eki 2026
17İzleyin	CVE-2026-18256İstismar yok	Private team metadata disclosure via the team search APImattermost · mattermost server · CWE-863 Erişim denetimi (IDOR)	Orta4,3	—	%0,1	16 Eki 2026
20İzleyin	CVE-2026-18223İstismar yok	Mattermost invitation tokens not bound to invited email address allowing unauthorized team and private channel accessmattermost · mattermost server · CWE-863 Erişim denetimi (IDOR)	Orta5,0	—	%0,1	16 Eki 2026
17İzleyin	CVE-2026-19867İstismar yok	Uncapped mention keys in user notification properties allow CPU exhaustion during post processingmattermost · mattermost server · CWE-770 Hizmet dışı bırakma	Orta4,3	—	%0,2	16 Eki 2026
17İzleyin	CVE-2026-19603İstismar yok	Private channel ID disclosure via user status endpointsmattermost · mattermost server · CWE-201	Orta4,3	—	%0,1	16 Eki 2026
27İzleyin	CVE-2026-106513İstismar yok	MISP: Site-Admin Can Repoint Redis Workers to Attacker-Controlled Server via UI/API Configuration Changemisp · misp · CWE-284 RCE Erişim denetimi (IDOR) XSS	Orta6,9	—	%0,6	6 Eki 2026
40Planlayın	CVE-2025-8120İstismar yok	Remote Code Execution via Unrestricted File Upload in PAD CMSwidzialni · pad cms · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	%0,5	30 Eyl 2025
20İzleyin	CVE-2025-8119İstismar yok	Cross-Site Request Forgery in PAD CMSwidzialni · pad cms · CWE-352 Kimlik doğrulamasız CSRF	Orta5,1	—	%0,1	30 Eyl 2025

CVE-2026-19600
19İzleyin
Mattermost logs plaintext authentication tokens in debug-level server logs on failed auth attempts
OrtaCVSS 4,9İstismar yokEPSS %0
- Bilgi sızıntısı
mattermost · mattermost server16 Eki 2026
CVE-2026-19076
19İzleyin
Mattermost fails to reject OAuth application sessions in account type switch, allowing account takeover via bearer token
OrtaCVSS 4,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mattermost · mattermost server16 Eki 2026
CVE-2026-18256
17İzleyin
Private team metadata disclosure via the team search API
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mattermost · mattermost server16 Eki 2026
CVE-2026-18223
20İzleyin
Mattermost invitation tokens not bound to invited email address allowing unauthorized team and private channel access
OrtaCVSS 5,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mattermost · mattermost server16 Eki 2026
CVE-2026-19867
17İzleyin
Uncapped mention keys in user notification properties allow CPU exhaustion during post processing
OrtaCVSS 4,3İstismar yokEPSS %0
- Hizmet dışı bırakma
mattermost · mattermost server16 Eki 2026
CVE-2026-19603
17İzleyin
Private channel ID disclosure via user status endpoints
OrtaCVSS 4,3İstismar yokEPSS %0
mattermost · mattermost server16 Eki 2026
CVE-2026-106513
27İzleyin
MISP: Site-Admin Can Repoint Redis Workers to Attacker-Controlled Server via UI/API Configuration Change
OrtaCVSS 6,9İstismar yokEPSS %0
misp · misp6 Eki 2026
CVE-2025-8120
40Planlayın
Remote Code Execution via Unrestricted File Upload in PAD CMS
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
widzialni · pad cms30 Eyl 2025
CVE-2025-8119
20İzleyin
Cross-Site Request Forgery in PAD CMS
OrtaCVSS 5,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
widzialni · pad cms30 Eyl 2025