İçeriğe atla
Noroxi

VulDB

279 kredili kayıt · son 12 ayda 246 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

VulDB için yeni kayıtları takip edin

Ne zaman haber verilir

  • bu ad yeni bir CVE kaydında kredilendirildiğinde

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar ücretli planda 10 dakikada bir, ücretsizde saat başı.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • CVE uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10, günde en çok 30 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postası

Kredili kayıtlar

Araştırmacılar
  • CVE-2026-5244
    22İzleyin

    Cesanta Mongoose TLS 1.3 mongoose.c mg_tls_recv_cert heap-based overflow

    OrtaCVSS 5,5İstismar yokEPSS %0

    cesanta · mongoose2 Nis 2026

  • CVE-2026-5322
    22İzleyin

    AlejandroArciniegas mcp-data-vis MCP server.js request sql injection

    OrtaCVSS 5,5İstismar yokEPSS %0

    alejandroarciniegas · mcp-data-vis2 Nis 2026

  • CVE-2026-5321
    8İzleyin

    vanna-ai vanna FastAPI/Flask Server cross-domain policy

    DüşükCVSS 2,1İstismar yokEPSS %0

    vanna-ai · vanna2 Nis 2026

  • CVE-2026-5320
    22İzleyin

    vanna-ai vanna Chat API Endpoint v2 missing authentication

    OrtaCVSS 5,5İstismar yokEPSS %0

    vanna-ai · vanna2 Nis 2026

  • CVE-2026-5317
    8İzleyin

    Nothings stb stb_vorbis.c start_decoder out-of-bounds write

    DüşükCVSS 2,1İstismar yokEPSS %0

    nothings · stb vorbis.c2 Nis 2026

  • CVE-2026-5316
    8İzleyin

    Nothings stb stb_vorbis.c setup_free allocation of resources

    DüşükCVSS 2,1İstismar yokEPSS %0

    nothings · stb vorbis.c2 Nis 2026

  • CVE-2026-5315
    8İzleyin

    Nothings stb TTF File stb_truetype.h stbtt__buf_get8 out-of-bounds

    DüşükCVSS 2,1İstismar yokEPSS %0

    nothings · stb truetype.h2 Nis 2026

  • CVE-2026-5314
    8İzleyin

    Nothings stb TTF File stb_truetype.h stbtt_InitFont_internal out-of-bounds

    DüşükCVSS 2,1İstismar yokEPSS %0

    nothings · stb truetype.h1 Nis 2026

  • CVE-2026-5313
    8İzleyin

    Nothings stb GIF Decoder stb_image.h stbi__gif_load_next denial of service

    DüşükCVSS 2,1İstismar yokEPSS %0

    nothings · stb1 Nis 2026

  • CVE-2026-5310
    4İzleyin

    Enter Software Iperius Backup IperiusAccounts.ini hard-coded key

    DüşükCVSS 1,1İstismar yokEPSS %0

    enter software · iperius backup1 Nis 2026

  • CVE-2026-1879
    8İzleyin

    Harvard University IQSS Dataverse Theme Customization ThemeAndWidgets.xhtml unrestricted upload

    DüşükCVSS 2,1İstismar yokEPSS %0

    harvard university · iqss dataverse1 Nis 2026

  • CVE-2026-5261
    22İzleyin

    Shandong Hoteam InforCenter PLM BaseHandler.ashx uploadFileToIIS unrestricted upload

    OrtaCVSS 5,5İstismar yokEPSS %0

    shandong hoteam · inforcenter plm1 Nis 2026

  • CVE-2026-5258
    22İzleyin

    Sanster IOPaint File Manager file_manager.py _get_file path traversal

    OrtaCVSS 5,5İstismar yokEPSS %0

    sanster · iopaint1 Nis 2026

  • CVE-2026-5254
    8İzleyin

    welovemedia FFmate Webhook AppJsonTreeView.vue cross site scripting

    DüşükCVSS 2,0İstismar yokEPSS %0

    welovemedia · ffmate1 Nis 2026

  • CVE-2026-5253
    8İzleyin

    bufanyun HotGo editNotice Endpoint MessageList.vue cross site scripting

    DüşükCVSS 2,0İstismar yokEPSS %0

    bufanyun · hotgo1 Nis 2026

  • CVE-2026-5252
    8İzleyin

    z-9527 admin Message Create Endpoint message.js cross site scripting

    DüşükCVSS 2,0İstismar yokEPSS %0

    z-9527 · admin1 Nis 2026

  • CVE-2026-5251
    8İzleyin

    z-9527 admin User Update Endpoint user.js dynamically-determined object attributes

    DüşükCVSS 2,1İstismar yokEPSS %0

    z-9527 · admin31 Mar 2026

  • CVE-2026-5249
    8İzleyin

    gougucms Record Endpoint record.html cross site scripting

    DüşükCVSS 2,0İstismar yokEPSS %0

    31 Mar 2026

  • CVE-2026-5248
    8İzleyin

    gougucms User Registration Login.php reg_submit dynamically-determined object attributes

    DüşükCVSS 2,1İstismar yokEPSS %0

    31 Mar 2026

  • CVE-2026-5205
    8İzleyin

    chatwoot Webhook API trigger.rb Trigger server-side request forgery

    DüşükCVSS 2,1İstismar yokEPSS %0

    31 Mar 2026

  • CVE-2026-5186
    7İzleyin

    Nothings stb Multi-frame GIF File stb_image.h stbi__load_gif_main double free

    DüşükCVSS 1,9İstismar yokEPSS %0

    nothings · stb31 Mar 2026

  • CVE-2026-5185
    7İzleyin

    Nothings stb_image Multi-frame GIF File stb_image.h stbi__gif_load_next heap-based overflow

    DüşükCVSS 1,9İstismar yokEPSS %0

    nothings · stb_image31 Mar 2026

  • CVE-2026-5184
    11İzleyin

    TRENDnet TEW-713RE setSysAdm command injection

    DüşükCVSS 2,1İstismar yokEPSS %9

    trendnet · tew-713re firmware31 Mar 2026

  • CVE-2026-5183
    11İzleyin

    TRENDnet TEW-713RE addRouting sub_421494 command injection

    DüşükCVSS 2,1İstismar yokEPSS %8

    trendnet · tew-713re firmware31 Mar 2026

  • CVE-2026-5148
    8İzleyin

    YunaiV yudao-cloud page sql injection

    DüşükCVSS 2,0İstismar yokEPSS %0

    yunaiv · yudao-cloud30 Mar 2026