rexpository

41 kredili kayıt · son 12 ayda 41 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
38İzleyin	CVE-2026-100721Kavram kanıtı	vm2 before 3.12.2 Authorization Bypass via Custom Resolverpatriksimek · vm2 · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,5	—	%0,4	3 gün önce
27İzleyin	CVE-2026-100723İstismar yok	vm2 before 3.12.2 Memory Disclosure via zlib Buffer Poolpatriksimek · vm2 · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta6,9	—	%0,3	4 gün önce
35İzleyin	CVE-2026-100722İstismar yok	vm2 before 3.12.2 Host Process Termination via Construct Trappatriksimek · vm2 · CWE-248 Kimlik doğrulamasız	Yüksek8,9	—	%0,3	4 gün önce
34İzleyin	CVE-2026-100664İstismar yok	Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusionnetty · netty · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	4 gün önce
34İzleyin	CVE-2026-100663İstismar yok	Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3netty · netty · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	4 gün önce
33İzleyin	CVE-2026-100653İstismar yok	vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagationvllm-project · vllm · CWE-348 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	4 gün önce
32İzleyin	CVE-2026-100652İstismar yok	vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_idsvllm-project · vllm · CWE-20 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-100651İstismar yok	vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypassvllm-project · vllm · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	4 gün önce
34İzleyin	CVE-2026-100640İstismar yok	SiYuan before v3.8.4 Clipboard Data Disclosure via IPCsiyuan-note · siyuan · CWE-200 Bilgi sızıntısı	Yüksek8,6	—	%0,2	4 gün önce
34İzleyin	CVE-2026-100639İstismar yok	SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IALsiyuan-note · siyuan · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,5	4 gün önce
32İzleyin	CVE-2026-100635İstismar yok	SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookiesiyuan-note · siyuan · CWE-319 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,2	—	%0,3	4 gün önce
21İzleyin	CVE-2026-100634İstismar yok	SiYuan before v3.8.4 Missing Authorization via siyuan-send-windowssiyuan-note · siyuan · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,5	4 gün önce
34İzleyin	CVE-2026-100665İstismar yok	Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypassnetty · netty · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,3	4 gün önce
34İzleyin	CVE-2026-100641İstismar yok	SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Contentsiyuan-note · siyuan · CWE-79 RCE XSS	Yüksek8,6	—	%0,5	4 gün önce
30İzleyin	CVE-2026-100598İstismar yok	OpenClaw before 2026.7.1 Approval Binding Logic Erroropenclaw · openclaw · CWE-346	Yüksek7,5	—	%0,1	4 gün önce
21İzleyin	CVE-2026-100591İstismar yok	OpenClaw before 2026.7.1 Authentication Bypass via Active Memoryopenclaw · openclaw · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Orta5,3	—	%0,2	4 gün önce
21İzleyin	CVE-2026-100590İstismar yok	OpenClaw before 2026.7.1 Authorization Bypass via voice setopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Orta5,3	—	%0,2	4 gün önce
21İzleyin	CVE-2026-100592İstismar yok	OpenClaw before 2026.7.1 Authentication Bypass via Memory Dreamingopenclaw · openclaw · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Orta5,3	—	%0,2	5 gün önce
27İzleyin	CVE-2026-100527İstismar yok	OpenClaw before 2026.8.2 Denial of Service via Browser Relayopenclaw · openclaw · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Orta6,9	—	%0,3	5 gün önce
27İzleyin	CVE-2026-93604İstismar yok	vm2 3.11.8 Sandbox Escape via crypto.setFipspatriksimek · vm2 · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,9	—	%0,3	18 Eyl 2026
33İzleyin	CVE-2026-92958İstismar yok	vm2 before 3.11.7 Denylist Bypass via fs/promisespatriksimek · vm2 · CWE-269	Yüksek8,4	—	%0,4	17 Eyl 2026
36İzleyin	CVE-2026-92954İstismar yok	vm2 3.10.0 through 3.11.7 Denial of Service via Host Promisepatriksimek · vm2 · CWE-248 Kimlik doğrulamasız	Kritik9,2	—	%0,5	17 Eyl 2026
37İzleyin	CVE-2026-92953İstismar yok	vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArraypatriksimek · vm2 · CWE-913 Kimlik doğrulamasız Prototype pollution	Kritik9,3	—	%0,5	17 Eyl 2026
35İzleyin	CVE-2026-92952İstismar yok	vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypasspatriksimek · vm2 · CWE-669 Kimlik doğrulamasız	Yüksek8,9	—	%0,5	17 Eyl 2026
8İzleyin	CVE-2026-86424İstismar yok	ImageMagick before 7.1.2-30 Path Traversal via TOCTOU Symlink Raceimagemagick · imagemagick · CWE-59 Yol geçişi Yarış durumu	Düşük2,0	—	%0,1	7 Eyl 2026

CVE-2026-100721
38İzleyin
vm2 before 3.12.2 Authorization Bypass via Custom Resolver
KritikCVSS 9,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
patriksimek · vm23 gün önce
CVE-2026-100723
27İzleyin
vm2 before 3.12.2 Memory Disclosure via zlib Buffer Pool
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
patriksimek · vm24 gün önce
CVE-2026-100722
35İzleyin
vm2 before 3.12.2 Host Process Termination via Construct Trap
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
patriksimek · vm24 gün önce
CVE-2026-100664
34İzleyin
Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
netty · netty4 gün önce
CVE-2026-100663
34İzleyin
Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
netty · netty4 gün önce
CVE-2026-100653
33İzleyin
vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
vllm-project · vllm4 gün önce
CVE-2026-100652
32İzleyin
vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_ids
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
vllm-project · vllm4 gün önce
CVE-2026-100651
28İzleyin
vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
vllm-project · vllm4 gün önce
CVE-2026-100640
34İzleyin
SiYuan before v3.8.4 Clipboard Data Disclosure via IPC
YüksekCVSS 8,6İstismar yokEPSS %0
- Bilgi sızıntısı
siyuan-note · siyuan4 gün önce
CVE-2026-100639
34İzleyin
SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IAL
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
siyuan-note · siyuan4 gün önce
CVE-2026-100635
32İzleyin
SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
siyuan-note · siyuan4 gün önce
CVE-2026-100634
21İzleyin
SiYuan before v3.8.4 Missing Authorization via siyuan-send-windows
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
siyuan-note · siyuan4 gün önce
CVE-2026-100665
34İzleyin
Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
netty · netty4 gün önce
CVE-2026-100641
34İzleyin
SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Content
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- XSS
siyuan-note · siyuan4 gün önce
CVE-2026-100598
30İzleyin
OpenClaw before 2026.7.1 Approval Binding Logic Error
YüksekCVSS 7,5İstismar yokEPSS %0
openclaw · openclaw4 gün önce
CVE-2026-100591
21İzleyin
OpenClaw before 2026.7.1 Authentication Bypass via Active Memory
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · openclaw4 gün önce
CVE-2026-100590
21İzleyin
OpenClaw before 2026.7.1 Authorization Bypass via voice set
OrtaCVSS 5,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw4 gün önce
CVE-2026-100592
21İzleyin
OpenClaw before 2026.7.1 Authentication Bypass via Memory Dreaming
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · openclaw5 gün önce
CVE-2026-100527
27İzleyin
OpenClaw before 2026.8.2 Denial of Service via Browser Relay
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openclaw · openclaw5 gün önce
CVE-2026-93604
27İzleyin
vm2 3.11.8 Sandbox Escape via crypto.setFips
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
patriksimek · vm218 Eyl 2026
CVE-2026-92958
33İzleyin
vm2 before 3.11.7 Denylist Bypass via fs/promises
YüksekCVSS 8,4İstismar yokEPSS %0
patriksimek · vm217 Eyl 2026
CVE-2026-92954
36İzleyin
vm2 3.10.0 through 3.11.7 Denial of Service via Host Promise
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
patriksimek · vm217 Eyl 2026
CVE-2026-92953
37İzleyin
vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArray
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Prototype pollution
patriksimek · vm217 Eyl 2026
CVE-2026-92952
35İzleyin
vm2 3.11.4 through 3.11.6 Sandbox Symbol Filtering Bypass
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
patriksimek · vm217 Eyl 2026
CVE-2026-86424
8İzleyin
ImageMagick before 7.1.2-30 Path Traversal via TOCTOU Symlink Race
DüşükCVSS 2,0İstismar yokEPSS %0
- Yol geçişi
- Yarış durumu
imagemagick · imagemagick7 Eyl 2026