VulnCheck

366 kredili kayıt · son 12 ayda 366 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
25İzleyin	CVE-2026-116544İstismar yok	Open5GS 2.6.1 through 2.8.0 Out-of-Bounds Read via parse_scheme_outputopen5gs · open5gs · CWE-125 Kimlik doğrulamasız Bellek hatası	Orta6,3	—	—	Bugün
34İzleyin	CVE-2026-116543İstismar yok	Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parseropen5gs · open5gs · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	—	Bugün
30İzleyin	CVE-2026-111805İstismar yok	Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustionapache software foundation · apache traffic server · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,7	—	%0,4	5 gün önce
20İzleyin	CVE-2026-101886İstismar yok	Cisco Jabber for Android Path Traversal via Shared Content URIcisco · jabber for android · CWE-22 Yol geçişi	Orta5,1	—	%0,1	7 Eki 2026
33İzleyin	CVE-2026-77214İstismar yok	libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBufferlibexpat · libexpat · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	7 Eki 2026
27İzleyin	CVE-2026-104073İstismar yok	NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Linksnetbox-community · netbox · CWE-79 XSS SSTI	Orta6,9	—	%0,3	6 Eki 2026
37İzleyin	CVE-2026-104070İstismar yok	SPIP Crayons Plugin < 3.5.0 Authorization Bypass RCEspip · spip crayons plugin · CWE-862 Girişsiz RCE Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	6 Eki 2026
34İzleyin	CVE-2026-104069İstismar yok	HortusFox < 6.2 Remote Code Execution via Theme Importdanielbrendel · hortusfox-web · CWE-434 RCE Dosya yükleme	Yüksek8,6	—	%0,5	6 Eki 2026
36İzleyin	CVE-2026-77226İstismar yok	Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpointcamunda · camunda 7 · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,2	—	%0,6	5 Eki 2026
24İzleyin	CVE-2026-104905Kavram kanıtı	FacturaScripts < 2026.7 PHP Object Injection via WidgetSelectneorazorx · facturascripts · CWE-502 Deserializasyon	Orta6,1	—	%0,5	5 Eki 2026
28İzleyin	CVE-2026-82045İstismar yok	UTMStack < 11.2.16 JPQL Injection via searchPropertyValuesutmstack · utmstack · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	2 Eki 2026
25İzleyin	CVE-2026-82044İstismar yok	UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdfutmstack · utmstack · CWE-918 SSRF	Orta6,3	—	%0,2	2 Eki 2026
27İzleyin	CVE-2026-82043İstismar yok	UTMStack < 11.2.16 Account Enumeration via Password Reset Endpointutmstack · utmstack · CWE-204 Kimlik doğrulamasız	Orta6,9	—	%0,2	2 Eki 2026
37İzleyin	CVE-2026-82042İstismar yok	UTMStack < 11.2.16 Authentication Bypass via InternalApiKeyFilterutmstack · utmstack · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	2 Eki 2026
26İzleyin	CVE-2026-82041İstismar yok	UTMStack < 11.2.16 Missing Authorization via Command WebSocketutmstack · utmstack · CWE-862 RCE Erişim denetimi (IDOR)	Orta6,5	—	%0,4	2 Eki 2026
21İzleyin	CVE-2026-82040İstismar yok	UTMStack < 11.2.16 SSRF via IdentityProviderServiceutmstack · utmstack · CWE-918 SSRF	Orta5,3	—	%0,1	2 Eki 2026
34İzleyin	CVE-2026-82039İstismar yok	UTMStack < 11.2.16 SQL Injection via searchGroupsByFilterutmstack · utmstack · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	%0,3	2 Eki 2026
28İzleyin	CVE-2026-104991Kavram kanıtı	Phproject < 1.8.7 Missing Authorization via Issues REST APIalanaktion · phproject · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	2 Eki 2026
32İzleyin	CVE-2026-104356Kavram kanıtı	PictShare < 3.7.1 Predictable Delete Code via rand()hascheksolutions · pictshare · CWE-338 Kimlik doğrulamasız Zayıf kripto	Yüksek8,2	—	%0,3	1 Eki 2026
35İzleyin	CVE-2026-104051Kavram kanıtı	PictShare < 3.7.1 Sensitive Information Disclosure via info APIhascheksolutions · pictshare · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,8	—	%0,4	1 Eki 2026
8İzleyin	CVE-2026-101887İstismar yok	BlueALSA bluealsad LC3plus Decoder Division-by-Zero DoSarkq · bluez-alsa · CWE-369	Düşük2,1	—	%0,1	1 Eki 2026
34İzleyin	CVE-2026-102253Kavram kanıtı	iperf3 < 3.22 UDP Receive Worker Infinite Loop DoSesnet · iperf3 · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	29 Eyl 2026
21İzleyin	CVE-2026-53989İstismar yok	Dockhand < 1.0.36 Open Redirect via OIDC Initiation Endpointfinsys · dockhand · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta5,3	—	%0,2	29 Eyl 2026
36İzleyin	CVE-2026-53988İstismar yok	Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpointsfinsys · dockhand · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	29 Eyl 2026
25İzleyin	CVE-2026-76875İstismar yok	PyPy pyexpat ExternalEntityParserCreate Use-After-Freepypy · pypy · CWE-416 Kimlik doğrulamasız Bellek hatası	Orta6,3	—	%0,2	29 Eyl 2026

CVE-2026-116544
25İzleyin
Open5GS 2.6.1 through 2.8.0 Out-of-Bounds Read via parse_scheme_output
OrtaCVSS 6,3İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
open5gs · open5gsBugün
CVE-2026-116543
34İzleyin
Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parser
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
open5gs · open5gsBugün
CVE-2026-111805
30İzleyin
Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustion
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
apache software foundation · apache traffic server5 gün önce
CVE-2026-101886
20İzleyin
Cisco Jabber for Android Path Traversal via Shared Content URI
OrtaCVSS 5,1İstismar yokEPSS %0
- Yol geçişi
cisco · jabber for android7 Eki 2026
CVE-2026-77214
33İzleyin
libexpat Heap Buffer Over-read in xmlparse.c via XML_ParseBuffer
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
libexpat · libexpat7 Eki 2026
CVE-2026-104073
27İzleyin
NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links
OrtaCVSS 6,9İstismar yokEPSS %0
- XSS
- SSTI
netbox-community · netbox6 Eki 2026
CVE-2026-104070
37İzleyin
SPIP Crayons Plugin < 3.5.0 Authorization Bypass RCE
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Erişim denetimi (IDOR)
spip · spip crayons plugin6 Eki 2026
CVE-2026-104069
34İzleyin
HortusFox < 6.2 Remote Code Execution via Theme Import
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Dosya yükleme
danielbrendel · hortusfox-web6 Eki 2026
CVE-2026-77226
36İzleyin
Camunda 7.24.0 < 7.24.15 Incorrect Authorization via SetupResource Endpoint
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
camunda · camunda 75 Eki 2026
CVE-2026-104905
24İzleyin
FacturaScripts < 2026.7 PHP Object Injection via WidgetSelect
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Deserializasyon
neorazorx · facturascripts5 Eki 2026
CVE-2026-82045
28İzleyin
UTMStack < 11.2.16 JPQL Injection via searchPropertyValues
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
utmstack · utmstack2 Eki 2026
CVE-2026-82044
25İzleyin
UTMStack < 11.2.16 Server-Side Request Forgery via downloadPdf
OrtaCVSS 6,3İstismar yokEPSS %0
- SSRF
utmstack · utmstack2 Eki 2026
CVE-2026-82043
27İzleyin
UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
utmstack · utmstack2 Eki 2026
CVE-2026-82042
37İzleyin
UTMStack < 11.2.16 Authentication Bypass via InternalApiKeyFilter
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
utmstack · utmstack2 Eki 2026
CVE-2026-82041
26İzleyin
UTMStack < 11.2.16 Missing Authorization via Command WebSocket
OrtaCVSS 6,5İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
utmstack · utmstack2 Eki 2026
CVE-2026-82040
21İzleyin
UTMStack < 11.2.16 SSRF via IdentityProviderService
OrtaCVSS 5,3İstismar yokEPSS %0
- SSRF
utmstack · utmstack2 Eki 2026
CVE-2026-82039
34İzleyin
UTMStack < 11.2.16 SQL Injection via searchGroupsByFilter
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
utmstack · utmstack2 Eki 2026
CVE-2026-104991
28İzleyin
Phproject < 1.8.7 Missing Authorization via Issues REST API
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
alanaktion · phproject2 Eki 2026
CVE-2026-104356
32İzleyin
PictShare < 3.7.1 Predictable Delete Code via rand()
YüksekCVSS 8,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
hascheksolutions · pictshare1 Eki 2026
CVE-2026-104051
35İzleyin
PictShare < 3.7.1 Sensitive Information Disclosure via info API
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
hascheksolutions · pictshare1 Eki 2026
CVE-2026-101887
8İzleyin
BlueALSA bluealsad LC3plus Decoder Division-by-Zero DoS
DüşükCVSS 2,1İstismar yokEPSS %0
arkq · bluez-alsa1 Eki 2026
CVE-2026-102253
34İzleyin
iperf3 < 3.22 UDP Receive Worker Infinite Loop DoS
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
esnet · iperf329 Eyl 2026
CVE-2026-53989
21İzleyin
Dockhand < 1.0.36 Open Redirect via OIDC Initiation Endpoint
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
finsys · dockhand29 Eyl 2026
CVE-2026-53988
36İzleyin
Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpoints
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
finsys · dockhand29 Eyl 2026
CVE-2026-76875
25İzleyin
PyPy pyexpat ExternalEntityParserCreate Use-After-Free
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
pypy · pypy29 Eyl 2026