İçeriğe atla
Noroxi

tonghuaroot

32 kredili kayıt · son 12 ayda 31 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

tonghuaroot için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-59562
    0İzleyin

    Apache IoTDB: Remote code execution and Unauthenticated path traversal in legacy pipe sendFile RPC

    İstismar yok

    apache software foundation · apache iotdbBugün

  • CVE-2026-110712
    28İzleyin

    libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_info

    YüksekCVSS 7,1İstismar yokEPSS %0

    sahlberg · libsmb26 gün önce

  • CVE-2026-108109
    37İzleyin

    PHPNuxBill through 2025.3.20 Account Takeover via Brute-Forceable Password Reset Code

    KritikCVSS 9,3İstismar yokEPSS %0

    hotspotbilling · phpnuxbill9 Eki 2026

  • CVE-2026-66082
    26İzleyin

    Apache DolphinScheduler: Cross-project authorization bypasses in DolphinScheduler API (schedule / workflow）

    OrtaCVSS 6,5İstismar yokEPSS %0

    apache software foundation · apache dolphinscheduler8 Eki 2026

  • CVE-2026-105163
    27İzleyin

    crossplane crossplane-runtime ImageConfig client.go Get toctou

    OrtaCVSS 6,9İstismar yokEPSS %0

    crossplane · crossplane-runtime4 Eki 2026

  • CVE-2026-104458
    33İzleyin

    YesWiki before 4.6.7 SSRF Guard Bypass via IPv6 Transition Addresses

    YüksekCVSS 8,3İstismar yokEPSS %0

    yeswiki · yeswiki2 Eki 2026

  • CVE-2026-57590
    32İzleyin

    Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operations

    YüksekCVSS 8,1İstismar yokEPSS %0

    apache software foundation · apache dolphinscheduler24 Eyl 2026

  • CVE-2026-94301
    39İzleyin

    Apache MINA: CVE-2026-47065 resolveProxyClass fix missing from 2.0.X and 2.1.X branches (2.0.30 / 2.1.14) ZDRES-232

    KritikCVSS 9,8İstismar yokEPSS %0

    apache software foundation · apache mina21 Eyl 2026

  • CVE-2026-93597
    21İzleyin

    ArcadeDB before 26.9.1 SSRF via IPv6 transition addresses

    OrtaCVSS 5,3İstismar yokEPSS %0

    arcadedata · arcadedb18 Eyl 2026

  • CVE-2026-93426
    33İzleyin

    SigNoz 0.87.0 before 0.142.0 - SQL Injection in v5 Query Builder Field Key Names

    YüksekCVSS 8,4İstismar yokEPSS %0

    signoz · signoz17 Eyl 2026

  • CVE-2026-86735
    23İzleyin

    snipe-it before 8.7.0 SSRF via IPv6 transition address bypass

    OrtaCVSS 5,9İstismar yokEPSS %0

    snipeitapp · snipe-it8 Eyl 2026

  • CVE-2026-49329
    30İzleyin

    Openshift/oauth-server: openshift/oauth-server: quadratic-time dos via accept-language header underscore bypass on unauthenticated login endpoints

    YüksekCVSS 7,5İstismar yokEPSS %0

    red hat · red hat openshift container platform 41 Eyl 2026

  • CVE-2026-63041
    21İzleyin

    Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers

    OrtaCVSS 5,3İstismar yokEPSS %0

    apache · apisix26 Ağu 2026

  • CVE-2026-79658
    34İzleyin

    Ech0 before 5.0.1 Denial of Service via Accept-Language

    YüksekCVSS 8,7İstismar yokEPSS %0

    lin-snow · ech025 Ağu 2026

  • CVE-2026-76838
    33İzleyin

    Hi.Events before 1.11.1-beta Server-Side Request Forgery via Unvalidated Webhook Redirects

    YüksekCVSS 8,4İstismar yokEPSS %0

    hieventsdev · hi.events24 Ağu 2026

  • CVE-2026-74866
    23İzleyin

    @fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name

    OrtaCVSS 5,8İstismar yokEPSS %0

    fastify · fastify/busyboy21 Ağu 2026

  • CVE-2026-63042
    32İzleyin

    Apache InLong: Missing authorization on DataNode management endpoints

    YüksekCVSS 8,1İstismar yokEPSS %0

    apache · inlong20 Ağu 2026

  • CVE-2026-58436
    30İzleyin

    ParseAcceptLanguage quadratic-time DoS via Locale middleware on unauthenticated requests

    YüksekCVSS 7,5İstismar yokEPSS %0

    gitea · gitea open source git server13 Ağu 2026

  • CVE-2026-72761
    27İzleyin

    Webhook SSRF guard bypassed by IPv6 transition addresses (NAT64/6to4/Teredo pass is_global check) in vulnerability-lookup

    OrtaCVSS 6,9İstismar yokEPSS %0

    vulnerability-lookup · vulnerability-lookup10 Ağu 2026

  • CVE-2026-50749
    26İzleyin

    Apache Answer: Missing authorization in revision audit reject allows authenticated users to reject pending revisions

    OrtaCVSS 6,5İstismar yokEPSS %0

    apache · answer5 Ağu 2026

  • CVE-2026-48912
    26İzleyin

    Apache Answer: Improper authorization in avatar update cleanup allows authenticated users to delete arbitrary uploaded files by URL

    OrtaCVSS 6,5İstismar yokEPSS %0

    apache · answer5 Ağu 2026

  • CVE-2026-48911
    30İzleyin

    Apache Answer: Unauthenticated OAuth Email-Binding Account Takeover via Existing User Confirmation Flow

    YüksekCVSS 7,5İstismar yokEPSS %0

    apache · answer5 Ağu 2026

  • CVE-2026-48834
    30İzleyin

    Apache Answer: Denial of service via crafted Accept-Language header parsing

    YüksekCVSS 7,5İstismar yokEPSS %0

    apache · answer5 Ağu 2026

  • CVE-2026-68494
    34İzleyin

    jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for CVE-2026-18401 / GHSA-72hv-8253-57qq)

    YüksekCVSS 8,7İstismar yokEPSS %0

    fasterxml · jackson-core4 Ağu 2026

  • CVE-2026-63769
    25İzleyin

    Huginn < 2026.09.09 SSRF via ScenarioImport fetch_url Method

    OrtaCVSS 6,3İstismar yokEPSS %0

    huginn · huginn20 Tem 2026