İçeriğe atla
Noroxi

Classic298

19 kredili kayıt · son 12 ayda 19 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Classic298 için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-109572
    28İzleyin

    Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxy

    YüksekCVSS 7,2İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109300
    20İzleyin

    Open WebUI 0.6.31 before 0.11.4 Stored XSS via Tool-Call Embeds

    OrtaCVSS 5,1İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109299
    28İzleyin

    Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validation

    YüksekCVSS 7,1İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109298
    28İzleyin

    Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regex

    YüksekCVSS 7,1İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109297
    28İzleyin

    Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules

    YüksekCVSS 7,1İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109296
    21İzleyin

    Open WebUI before 0.11.4 Missing Authorization via Backend Index on Model Routes

    OrtaCVSS 5,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109295
    21İzleyin

    Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loop

    OrtaCVSS 5,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109294
    28İzleyin

    Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Image

    YüksekCVSS 7,1İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109293
    28İzleyin

    Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpoint

    YüksekCVSS 7,1İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109292
    30İzleyin

    Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connections

    YüksekCVSS 7,6İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109291
    34İzleyin

    Open WebUI 0.6.33 before 0.11.4 Stored XSS via Citation embed_url

    YüksekCVSS 8,5İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109290
    33İzleyin

    Open WebUI 0.11.1 before 0.11.4 Stored XSS via DOCX Preview

    YüksekCVSS 8,4İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109289
    21İzleyin

    Open WebUI 0.8.8 before 0.11.4 Improper Session Revocation via Terminal WebSocket

    OrtaCVSS 5,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109288
    28İzleyin

    Open WebUI before 0.11.4 Stored XSS via javascript: URLs in Markdown Links

    YüksekCVSS 7,2İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109287
    21İzleyin

    Open WebUI 0.9.6 before 0.11.4 Information Disclosure via Unscoped Directory ID

    OrtaCVSS 5,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109286
    34İzleyin

    Open WebUI 0.7.0 before 0.11.4 Session Token Theft via SyncStatsModal

    YüksekCVSS 8,6İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109285
    9İzleyin

    Open WebUI 0.6.0 before 0.11.4 Improper Access Control via Stale File Metadata

    DüşükCVSS 2,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109284
    21İzleyin

    Open WebUI 0.11.0 before 0.11.4 Improper Authorization via Chat Fork Endpoint

    OrtaCVSS 5,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026

  • CVE-2026-109283
    21İzleyin

    Open WebUI 0.11.1 before 0.11.4 Authorization Bypass via OAuth Token Exchange

    OrtaCVSS 5,3İstismar yokEPSS %0

    open-webui · open-webui12 Eki 2026