matte1782
3 kredili kayıt · son 12 ayda 3 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
33İzleyin | CVE-2026-118687İstismar yok | Coder before 2.29.21, 2.34.12, 2.35.9, 2.36.7, and 2.37.4 Missing Audience Validation in GCP Instance-Identity Authenticationcoder · coder · CWE-441 | Yüksek8,3 | — | %0,1 | 28 Eki 2026 |
24İzleyin | CVE-2026-114091İstismar yok | Trigger.dev before 4.5.0 Cross-Tenant Run Payload Disclosure via API Replay Routetriggerdotdev · trigger.dev · CWE-639 | Orta6,0 | — | %0,3 | 21 Eki 2026 |
34İzleyin | CVE-2026-56398İstismar yok | Open WebUI - Stored Cross-Site Scripting via OAuth Picture Claim SVG Data URIopenwebui · open webui · CWE-20 | Yüksek8,5 | — | %0,6 | 15 Tem 2026 |
- CVE-2026-11868733İzleyin
Coder before 2.29.21, 2.34.12, 2.35.9, 2.36.7, and 2.37.4 Missing Audience Validation in GCP Instance-Identity Authentication
YüksekCVSS 8,3İstismar yokEPSS %0coder · coder28 Eki 2026
- CVE-2026-11409124İzleyin
Trigger.dev before 4.5.0 Cross-Tenant Run Payload Disclosure via API Replay Route
OrtaCVSS 6,0İstismar yokEPSS %0triggerdotdev · trigger.dev21 Eki 2026
- CVE-2026-5639834İzleyin
Open WebUI - Stored Cross-Site Scripting via OAuth Picture Claim SVG Data URI
YüksekCVSS 8,5İstismar yokEPSS %0openwebui · open webui15 Tem 2026