indoushka
12 kredili kayıt · son 12 ayda 12 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
34İzleyin | CVE-2018-25438İstismar yok | Intermesh Group-Office < 3.5.5 Path Traversal via compress.phpintermesh · group-office · CWE-22 | Yüksek8,7 | — | %0,5 | 22 Eki 2026 |
35İzleyin | CVE-2026-49491İstismar yok | Pixa Bank 2.0 SQL Injection via agence-ajax.php APIpixastudio · pixa bank · CWE-89 | Yüksek8,8 | — | %0,3 | 1 Haz 2026 |
20İzleyin | CVE-2020-37217İstismar yok | Easy2Pilot 7 Cross-Site Request Forgery via admin.phpeasy2pilot · easy2pilot · CWE-352 | Orta5,1 | — | %0,1 | 13 May 2026 |
34İzleyin | CVE-2026-32989İstismar yok | Precurio Intranet Portal 4.4: Cross-Site Request Forgery leading to arbitrary file uploadprecurio · intranet portal · CWE-352 | Yüksek8,6 | — | %0,2 | 20 Mar 2026 |
20İzleyin | CVE-2026-32986İstismar yok | Textpattern CMS 4.9.0: Second-Order XSS via Atom Feed Injectiontextpattern · textpattern · CWE-79 | Orta5,1 | — | %0,1 | 20 Mar 2026 |
60Bu hafta | CVE-2026-32985Silahlaştırılmış | Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Executionapereo · xerte online toolkits · CWE-306 | Kritik9,3 | — | %1,5 | 19 Mar 2026 |
34İzleyin | CVE-2026-32981İstismar yok | Ray Dashboard <= 2.8.0 Path Traversal Leading to Local File Disclosureanyscale · ray · CWE-22 | Yüksek8,7 | — | %1,0 | 17 Mar 2026 |
38İzleyin | CVE-2026-27476İstismar yok | RustFly 2.0.0 Command Injection via UDP Remote Controlbixat · rustfly · CWE-78 | Kritik9,3 | — | %2,9 | 19 Şub 2026 |
34İzleyin | CVE-2026-27182İstismar yok | Saturn Remote Mouse Server UDP Command Injection RCEsaturnremote · saturn remote mouse server · CWE-306 | Yüksek8,6 | — | %0,9 | 18 Şub 2026 |
35İzleyin | CVE-2020-37141İstismar yok | AMSS++ v 4.31 - 'id' SQL Injectionamss++ · amss++ · CWE-89 | Yüksek8,8 | — | %0,3 | 6 Şub 2026 |
37İzleyin | CVE-2020-37135İstismar yok | AMSS++ 4.7 - Backdoor Admin Accountamssplus · amss++ · CWE-798 | Kritik9,3 | — | %0,4 | 6 Şub 2026 |
28İzleyin | CVE-2020-37108İstismar yok | PhpIX 2012 Professional - 'id' SQL Injectionallhandsmarketing · phpix 2012 professional · CWE-89 | Yüksek7,1 | — | %0,3 | 3 Şub 2026 |
- CVE-2018-2543834İzleyin
Intermesh Group-Office < 3.5.5 Path Traversal via compress.php
YüksekCVSS 8,7İstismar yokEPSS %0intermesh · group-office22 Eki 2026
- CVE-2026-4949135İzleyin
Pixa Bank 2.0 SQL Injection via agence-ajax.php API
YüksekCVSS 8,8İstismar yokEPSS %0pixastudio · pixa bank1 Haz 2026
- CVE-2020-3721720İzleyin
Easy2Pilot 7 Cross-Site Request Forgery via admin.php
OrtaCVSS 5,1İstismar yokEPSS %0easy2pilot · easy2pilot13 May 2026
- CVE-2026-3298934İzleyin
Precurio Intranet Portal 4.4: Cross-Site Request Forgery leading to arbitrary file upload
YüksekCVSS 8,6İstismar yokEPSS %0precurio · intranet portal20 Mar 2026
- CVE-2026-3298620İzleyin
Textpattern CMS 4.9.0: Second-Order XSS via Atom Feed Injection
OrtaCVSS 5,1İstismar yokEPSS %0textpattern · textpattern20 Mar 2026
- CVE-2026-3298560Bu hafta
Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %1apereo · xerte online toolkits19 Mar 2026
- CVE-2026-3298134İzleyin
Ray Dashboard <= 2.8.0 Path Traversal Leading to Local File Disclosure
YüksekCVSS 8,7İstismar yokEPSS %1anyscale · ray17 Mar 2026
- CVE-2026-2747638İzleyin
RustFly 2.0.0 Command Injection via UDP Remote Control
KritikCVSS 9,3İstismar yokEPSS %2bixat · rustfly19 Şub 2026
- CVE-2026-2718234İzleyin
Saturn Remote Mouse Server UDP Command Injection RCE
YüksekCVSS 8,6İstismar yokEPSS %0saturnremote · saturn remote mouse server18 Şub 2026
- CVE-2020-3714135İzleyin
AMSS++ v 4.31 - 'id' SQL Injection
YüksekCVSS 8,8İstismar yokEPSS %0amss++ · amss++6 Şub 2026
- CVE-2020-3713537İzleyin
AMSS++ 4.7 - Backdoor Admin Account
KritikCVSS 9,3İstismar yokEPSS %0amssplus · amss++6 Şub 2026
- CVE-2020-3710828İzleyin
PhpIX 2012 Professional - 'id' SQL Injection
YüksekCVSS 7,1İstismar yokEPSS %0allhandsmarketing · phpix 2012 professional3 Şub 2026