Yayın tarihine göre

Ocak 2026: sömürülen ve yeni ciddi CVE kayıtları

271 kayıt · 16 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 3 / 3

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
26İzleyin	CVE-2026-24128Kavram kanıtı	XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messagesxwiki · xwiki · CWE-79 Girişsiz RCE XSS	Orta6,5	—	%0,5	23 Oca 2026
34İzleyin	CVE-2026-24136Kavram kanıtı	Saleor has an Insecure Direct Object Reference (IDOR) in GraphQL APIsaleor · saleor · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	23 Oca 2026
27İzleyin	CVE-2026-24421Kavram kanıtı	phpMyFAQ missing authorization exposes /api/setup/backup to any authenticated userphpmyfaq · phpmyfaq · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%1,7	23 Oca 2026
39İzleyin	CVE-2025-13374Kavram kanıtı	Kalrav AI Agent <= 2.3.3 - Unauthenticated Arbitrary File Upload via kalrav_upload_file AJAX Actionirisideatechsolutions · kalrav ai agent · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%1,1	24 Oca 2026
17İzleyin	CVE-2026-1208Kavram kanıtı	Friendly Functions for Welcart <= 1.2.5 - Cross-Site Request Forgery to Settings Updatemainichiweb · friendly functions for welcart · CWE-352 Kimlik doğrulamasız CSRF	Orta4,3	—	%0,1	24 Oca 2026
21İzleyin	CVE-2025-13920Kavram kanıtı	WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_actionwpdirectorykit · wp directory kit · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	—	%0,7	24 Oca 2026
30İzleyin	CVE-2026-0911Kavram kanıtı	Hustle <= 7.8.9.2 - Authenticated (Subscriber+) Arbitrary File Upoload via Module Importwpmudev · hustle – email marketing, lead generation, optins, popups · CWE-434 RCE Dosya yükleme	Yüksek7,5	—	%0,5	24 Oca 2026
22İzleyin	CVE-2026-23002Kavram kanıtı	lib/buildid: use __kernel_read() for sleepable contextlinux · linux kernel · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%0,1	25 Oca 2026
22İzleyin	CVE-2026-23006Kavram kanıtı	ASoC: tlv320adcx140: fix null pointerlinux · linux kernel · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%0,2	25 Oca 2026
22İzleyin	CVE-2026-23007Kavram kanıtı	block: zero non-PI portion of auto integrity bufferlinux · linux kernel · CWE-908 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%0,1	25 Oca 2026
22İzleyin	CVE-2026-23008Kavram kanıtı	drm/vmwgfx: Fix KMS with 3D on HW version 10linux · linux kernel · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%0,1	25 Oca 2026
22İzleyin	CVE-2026-23009Kavram kanıtı	xhci: sideband: don't dereference freed ring when removing sideband endpointlinux · linux kernel Hizmet dışı bırakma	Orta5,5	—	%0,1	25 Oca 2026
31İzleyin	CVE-2026-23001Kavram kanıtı	macvlan: fix possible UAF in macvlan_forward_source()linux · linux kernel · CWE-416 Bellek hatası	Yüksek7,8	—	%0,2	25 Oca 2026
22İzleyin	CVE-2026-23003Kavram kanıtı	ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv()linux · linux kernel · CWE-908 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%0,5	25 Oca 2026
18İzleyin	CVE-2026-23004Kavram kanıtı	dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list()linux · linux kernel · CWE-362 Yarış durumu Hizmet dışı bırakma	Orta4,7	—	%0,1	25 Oca 2026
22İzleyin	CVE-2026-23005Kavram kanıtı	x86/fpu: Clear XSTATE_BV[i] in guest XSAVE state whenever XFD[i]=1linux · linux kernel · CWE-20 Hizmet dışı bırakma	Orta5,5	—	%0,2	25 Oca 2026
31İzleyin	CVE-2026-23010Kavram kanıtı	ipv6: Fix use-after-free in inet6_addr_del().linux · linux kernel · CWE-416 Bellek hatası	Yüksek7,8	—	%0,2	25 Oca 2026
13İzleyin	CVE-2026-1419İstismar yok	D-Link DCS700l Web Form setDayNightMode command injectiondlink · dcs-700l firmware · CWE-74 RCE Komut enjeksiyonu	Düşük2,0	—	%17,1	26 Oca 2026
40Planlayın	CVE-2016-15057Silahlaştırılmış	Apache Continuum: Command injection leading to RCEapache · continuum · CWE-77 RCE Komut enjeksiyonu	Kritik9,9	—	%4,1	26 Oca 2026
22İzleyin	CVE-2025-50537İstismar yok	Stack overflow vulnerability in eslint before 9.26.0 when serializing objects with circular references in eslint/lib/shared/serialization.jsopenjsf · eslint · CWE-674 Hizmet dışı bırakma	Orta5,5	—	%0,1	26 Oca 2026
82Hemen	CVE-2026-21509Silahlaştırılmış	Microsoft Office Security Feature Bypass Vulnerabilitymicrosoft · 365 apps · CWE-807	Yüksek7,8	KEV	%70,7	26 Oca 2026
21İzleyin	CVE-2025-70368Kavram kanıtı	Worklenz version 2.1.5 contains a Stored Cross-Site Scripting (XSS) vulnerability in the Project Updates feature.worklenz · worklenz · CWE-79 XSS	Orta5,4	—	%0,2	26 Oca 2026
31İzleyin	CVE-2026-23864İstismar yok	Multiple denial of service vulnerabilities exist in React Server Components, affecting the following packages: react-server-dom-parcel, reacfacebook · react · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%2,5	26 Oca 2026
35İzleyin	CVE-2026-24477Kavram kanıtı	AnythingLLM has key leak in `systemSettings.js`mintplexlabs · anythingllm · CWE-201 Kimlik doğrulamasız	Yüksek8,7	—	%1,7	26 Oca 2026
60Bu hafta	CVE-2026-24479Silahlaştırılmış	HUSTOJ has Arbitrary File Write (Zip Slip) in Problem Import Modules that leads to RCEhustoj · hustoj · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,3	—	%8,2	26 Oca 2026
31İzleyin	CVE-2026-24486Kavram kanıtı	Python-Multipart has Arbitrary File Write via Non-Default Configurationfastapiexpert · python-multipart · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%2,2	26 Oca 2026
34İzleyin	CVE-2026-24480Kavram kanıtı	QGIS had validated RCE and Repository Takeover via GitHub Actionsqgis · qgis · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	27 Oca 2026
32İzleyin	CVE-2026-21721Kavram kanıtı	Dashboard Permissions Scope Bypass Enables Cross‑Dashboard Privilege Escalationgrafana · grafana · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,7	27 Oca 2026
40Planlayın	CVE-2026-24816İstismar yok	Cookie Security Vulnerabilities in datavane/tisdatavane · tis · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Kritik10,0	—	%0,2	27 Oca 2026
45Planlayın	CVE-2026-1470İstismar yok	Authenticated users can bypass the Expression sandbox mechanism to achieve full remote code execution on n8n’s main node.n8n · n8n · CWE-95 RCE	Kritik9,9	—	%20,6	27 Oca 2026
26İzleyin	CVE-2025-11187Kavram kanıtı	Improper validation of PBMAC1 parameters in PKCS#12 MAC verificationopenssl · openssl · CWE-476 Bellek hatası	Orta6,1	—	%5,1	27 Oca 2026
29İzleyin	CVE-2025-69419Kavram kanıtı	Out of bounds write in PKCS12_get_friendlyname() UTF-8 conversionopenssl · openssl · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,4	—	%0,6	27 Oca 2026
30İzleyin	CVE-2025-69420Kavram kanıtı	Missing ASN1_TYPE validation in TS_RESP_verify_response() functionopenssl · openssl · CWE-754 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,8	27 Oca 2026
30İzleyin	CVE-2025-69421Kavram kanıtı	NULL Pointer Dereference in PKCS12_item_decrypt_d2i_ex functionopenssl · openssl · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,9	27 Oca 2026
22İzleyin	CVE-2025-65264Kavram kanıtı	The kernel driver of CPUID CPU-Z v2.17 and earlier does not validate user-supplied values passed via its IOCTL interface, allowing an attackcpuid · cpu-z · CWE-20	Orta5,5	—	%0,2	27 Oca 2026
60Bu hafta	CVE-2020-36939Silahlaştırılmış	Cassandra Web 0.5.0 - Remote File Readavalanche123 · cassandra web · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%2,9	27 Oca 2026
51Planlayın	CVE-2025-15467Kavram kanıtı	Stack buffer overflow in CMS (Auth)EnvelopedData parsingopenssl · openssl · CWE-787 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%52,4	27 Oca 2026
20İzleyin	CVE-2026-24688Kavram kanıtı	pypdf has possible Infinite Loop when processing outlines/bookmarkspypdf project · pypdf · CWE-835 Hizmet dışı bırakma	Orta5,1	—	%0,4	27 Oca 2026
95Hemen	CVE-2026-24858Silahlaştırılmış	An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.fortinet · fortianalyzer · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	KEV	%85,7	27 Oca 2026
40Planlayın	CVE-2026-23830Kavram kanıtı	SandboxJS has Sandbox Escape via Unprotected AsyncFunction Constructornyariv · sandboxjs · CWE-94 Girişsiz RCE	Kritik10,0	—	%1,2	27 Oca 2026
26İzleyin	CVE-2026-24134Kavram kanıtı	StudioCMS has an Authorization Bypass Through User-Controlled Keystudiocms · studiocms · CWE-639 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	27 Oca 2026
40Planlayın	CVE-2026-24841Kavram kanıtı	Dokploy Vulnerable to Authenticated Remote Code Execution via Command Injection in Docker Container Terminal WebSocket Endpointdokploy · dokploy · CWE-78 RCE Komut enjeksiyonu	Kritik9,9	—	%2,8	27 Oca 2026
91Hemen	CVE-2025-40536Silahlaştırılmış	SolarWinds Web Help Desk Security Control Bypass Vulnerabilitysolarwinds · web help desk · CWE-693 Kimlik doğrulamasız	Kritik9,8	KEV	%73,5	28 Oca 2026
94Hemen	CVE-2025-40551Silahlaştırılmış	SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · web help desk · CWE-502 Girişsiz RCE Kimlik doğrulama atlatma Deserializasyon	Kritik9,8	KEV	%84,1	28 Oca 2026
55Planlayın	CVE-2025-40552Kavram kanıtı	SolarWinds Web Help Desk Authentication Bypass Vulnerabilitysolarwinds · web help desk · CWE-1390 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%51,9	28 Oca 2026
59Planlayın	CVE-2025-40553Kavram kanıtı	SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerabilitysolarwinds · web help desk · CWE-502 Girişsiz RCE Kimlik doğrulama atlatma Deserializasyon	Kritik9,8	—	%67,9	28 Oca 2026
57Planlayın	CVE-2025-40554Kavram kanıtı	SolarWinds Web Help Desk Authentication Bypass Vulnerabilitysolarwinds · web help desk · CWE-1390 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%60,6	28 Oca 2026
30İzleyin	CVE-2026-0702Kavram kanıtı	VidShop – Shoppable Videos for WooCommerce <= 1.1.4 - Unauthenticated Time-Based SQL Injection via 'fields'wpcreatix · vidshop – shoppable videos for woocommerce · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%1,5	28 Oca 2026
43Planlayın	CVE-2026-1056Kavram kanıtı	Snow Monkey Forms <= 12.0.3 - Unauthenticated Arbitrary File Deletion via Path Traversalinc2734 · snow monkey forms · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,8	—	%13,4	28 Oca 2026
19İzleyin	CVE-2025-70336Kavram kanıtı	A Stored cross-site scripting (XSS) vulnerability in 'Create New Live Item' in PodcastGenerator 3.2.9 allows remote attackers to inject arbipodcastgenerator · podcast generator · CWE-79 XSS	Orta4,8	—	%0,5	28 Oca 2026
34İzleyin	CVE-2026-22243Kavram kanıtı	EGroupware has SQL Injection in Nextmatch Filter Processingegroupware · egroupware · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,4	28 Oca 2026
25İzleyin	CVE-2020-36962İstismar yok	Tendenci 12.3.1 - CSV/ Formula Injectiontendenci · tendenci · CWE-1236 Girişsiz RCE	Orta5,3	—	%12,1	28 Oca 2026
36İzleyin	CVE-2026-24897Kavram kanıtı	Authenticated Remote Code Execution via Arbitrary File Uploaderugo · erugo · CWE-22 RCE Yol geçişi Dosya yükleme	Yüksek8,8	—	%3,3	28 Oca 2026
29İzleyin	CVE-2025-15545Kavram kanıtı	Insufficient Backup File Upload Input Validation on TP-Link Archer RE605Xtp-link · archer re605x firmware · CWE-20 RCE	Yüksek7,3	—	%0,4	29 Oca 2026
36İzleyin	CVE-2026-1457Kavram kanıtı	Authenticated RCE Vulnerability Due to Buffer Overflow on TP-Link VIGI C385tp-link · vigi c385 firmware · CWE-121 RCE Bellek hatası	Yüksek8,5	—	%7,5	29 Oca 2026
40Planlayın	CVE-2025-69516Silahlaştırılmış	A Server-Side Template Injection (SSTI) vulnerability in the /reporting/templates/preview/ endpoint of Amidaware Tactical RMM, affecting veramidaware · tactical rmm · CWE-1336 RCE SSTI	Yüksek8,8	—	%2,3	29 Oca 2026
31İzleyin	CVE-2025-69604Kavram kanıtı	An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary pshirt-pocket · superduper\! · CWE-276 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	29 Oca 2026
99Hemen	CVE-2026-1281Silahlaştırılmış	A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.ivanti · endpoint manager mobile · CWE-94 Girişsiz RCE	Kritik9,8	KEV	%98,6	29 Oca 2026
99Hemen	CVE-2026-1340Silahlaştırılmış	A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.ivanti · endpoint manager mobile · CWE-94 Girişsiz RCE	Kritik9,8	KEV	%98,6	29 Oca 2026
37İzleyin	CVE-2026-25047Kavram kanıtı	deepHas vulnerable to Prototype Pollution via constructor.prototypesharpred · deephas · CWE-1321 Prototype pollution	Kritik9,4	—	%0,8	29 Oca 2026
28İzleyin	CVE-2026-25126Kavram kanıtı	PolarLearn's unvalidated vote direction allows vote count manipulationpolarlearn · polarlearn · CWE-20	Yüksek7,1	—	%0,3	29 Oca 2026
12İzleyin	CVE-2026-25211Kavram kanıtı	Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.llamastack · llama stack · CWE-532 Bilgi sızıntısı	Düşük3,2	—	%0,2	30 Oca 2026
35İzleyin	CVE-2026-1699Kavram kanıtı	In the Eclipse Theia Website repository, the GitHub Actions workflow .github/workflows/preview.yml used pull_request_target trigger while checlipse · theia website · CWE-829 RCE	Yüksek8,8	—	%0,5	30 Oca 2026
28İzleyin	CVE-2026-0709Kavram kanıtı	Some Hikvision Wireless Access Points are vulnerable to authenticated command execution due to insufficient input validation.hikvision · ds-3wap521-si · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%0,9	30 Oca 2026
28İzleyin	CVE-2026-1498İstismar yok	WatchGuard Firebox LDAP Injectionwatchguard · fireware os · CWE-90 Kimlik doğrulamasız	Yüksek7,0	—	%0,9	30 Oca 2026
34İzleyin	CVE-2025-4686Kavram kanıtı	Time-Based Blind SQLi in Kodmatic Computer's Online Exam and Assessmentkodmatic computer software tourism construction industry and trade ltd. co. · online exam and assessment · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,3	30 Oca 2026
35İzleyin	CVE-2026-24854Kavram kanıtı	Church CRM has SQL injection in PaddleNumEditor.phpchurchcrm · churchcrm · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,4	30 Oca 2026
10İzleyin	CVE-2026-25050Kavram kanıtı	Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategyvendure · vendure · CWE-202 Kimlik doğrulamasız	Düşük2,7	—	%0,4	30 Oca 2026
60Bu hafta	CVE-2025-24293Silahlaştırılmış	# Active Storage allowed transformation methods potentially unsafe Active Storage attempts to prevent the use of potentially unsafe imagerails · activestorage · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	%5,4	30 Oca 2026
38İzleyin	CVE-2026-25130Kavram kanıtı	Cybersecurity AI vulnerable to command Injection through argument injection in find_file Agent toolaliasrobotics · cai · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,6	—	%0,9	30 Oca 2026
26İzleyin	CVE-2025-36001Kavram kanıtı	IBM Db2 Denial of Serviceibm · db2 · CWE-674 Hizmet dışı bırakma	Orta6,5	—	%0,3	30 Oca 2026

CVE-2026-24128
26İzleyin
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
xwiki · xwiki23 Oca 2026
CVE-2026-24136
34İzleyin
Saleor has an Insecure Direct Object Reference (IDOR) in GraphQL API
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
saleor · saleor23 Oca 2026
CVE-2026-24421
27İzleyin
phpMyFAQ missing authorization exposes /api/setup/backup to any authenticated user
OrtaCVSS 6,5Kavram kanıtıEPSS %1
- Erişim denetimi (IDOR)
phpmyfaq · phpmyfaq23 Oca 2026
CVE-2025-13374
39İzleyin
Kalrav AI Agent <= 2.3.3 - Unauthenticated Arbitrary File Upload via kalrav_upload_file AJAX Action
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Dosya yükleme
irisideatechsolutions · kalrav ai agent24 Oca 2026
CVE-2026-1208
17İzleyin
Friendly Functions for Welcart <= 1.2.5 - Cross-Site Request Forgery to Settings Update
OrtaCVSS 4,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- CSRF
mainichiweb · friendly functions for welcart24 Oca 2026
CVE-2025-13920
21İzleyin
WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_action
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
wpdirectorykit · wp directory kit24 Oca 2026
CVE-2026-0911
30İzleyin
Hustle <= 7.8.9.2 - Authenticated (Subscriber+) Arbitrary File Upoload via Module Import
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- RCE
- Dosya yükleme
wpmudev · hustle – email marketing, lead generation, optins, popups24 Oca 2026
CVE-2026-23002
22İzleyin
lib/buildid: use __kernel_read() for sleepable context
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23006
22İzleyin
ASoC: tlv320adcx140: fix null pointer
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23007
22İzleyin
block: zero non-PI portion of auto integrity buffer
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23008
22İzleyin
drm/vmwgfx: Fix KMS with 3D on HW version 10
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23009
22İzleyin
xhci: sideband: don't dereference freed ring when removing sideband endpoint
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23001
31İzleyin
macvlan: fix possible UAF in macvlan_forward_source()
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Bellek hatası
linux · linux kernel25 Oca 2026
CVE-2026-23003
22İzleyin
ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv()
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23004
18İzleyin
dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list()
OrtaCVSS 4,7Kavram kanıtıEPSS %0
- Yarış durumu
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23005
22İzleyin
x86/fpu: Clear XSTATE_BV[i] in guest XSAVE state whenever XFD[i]=1
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
linux · linux kernel25 Oca 2026
CVE-2026-23010
31İzleyin
ipv6: Fix use-after-free in inet6_addr_del().
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Bellek hatası
linux · linux kernel25 Oca 2026
CVE-2026-1419
13İzleyin
D-Link DCS700l Web Form setDayNightMode command injection
DüşükCVSS 2,0İstismar yokEPSS %17
- RCE
- Komut enjeksiyonu
dlink · dcs-700l firmware26 Oca 2026
CVE-2016-15057
40Planlayın
Apache Continuum: Command injection leading to RCE
KritikCVSS 9,9SilahlaştırılmışEPSS %4
- RCE
- Komut enjeksiyonu
apache · continuum26 Oca 2026
CVE-2025-50537
22İzleyin
Stack overflow vulnerability in eslint before 9.26.0 when serializing objects with circular references in eslint/lib/shared/serialization.js
OrtaCVSS 5,5İstismar yokEPSS %0
- Hizmet dışı bırakma
openjsf · eslint26 Oca 2026
CVE-2026-21509
82Hemen
Microsoft Office Security Feature Bypass Vulnerability
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %70
microsoft · 365 apps26 Oca 2026
CVE-2025-70368
21İzleyin
Worklenz version 2.1.5 contains a Stored Cross-Site Scripting (XSS) vulnerability in the Project Updates feature.
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- XSS
worklenz · worklenz26 Oca 2026
CVE-2026-23864
31İzleyin
Multiple denial of service vulnerabilities exist in React Server Components, affecting the following packages: react-server-dom-parcel, reac
YüksekCVSS 7,5İstismar yokEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
facebook · react26 Oca 2026
CVE-2026-24477
35İzleyin
AnythingLLM has key leak in `systemSettings.js`
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
mintplexlabs · anythingllm26 Oca 2026
CVE-2026-24479
60Bu hafta
HUSTOJ has Arbitrary File Write (Zip Slip) in Problem Import Modules that leads to RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %8
- Girişsiz RCE
- Yol geçişi
hustoj · hustoj26 Oca 2026
CVE-2026-24486
31İzleyin
Python-Multipart has Arbitrary File Write via Non-Default Configuration
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
fastapiexpert · python-multipart26 Oca 2026
CVE-2026-24480
34İzleyin
QGIS had validated RCE and Repository Takeover via GitHub Actions
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- RCE
- Erişim denetimi (IDOR)
qgis · qgis27 Oca 2026
CVE-2026-21721
32İzleyin
Dashboard Permissions Scope Bypass Enables Cross‑Dashboard Privilege Escalation
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
grafana · grafana27 Oca 2026
CVE-2026-24816
40Planlayın
Cookie Security Vulnerabilities in datavane/tis
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
datavane · tis27 Oca 2026
CVE-2026-1470
45Planlayın
Authenticated users can bypass the Expression sandbox mechanism to achieve full remote code execution on n8n’s main node.
KritikCVSS 9,9İstismar yokEPSS %20
- RCE
n8n · n8n27 Oca 2026
CVE-2025-11187
26İzleyin
Improper validation of PBMAC1 parameters in PKCS#12 MAC verification
OrtaCVSS 6,1Kavram kanıtıEPSS %5
- Bellek hatası
openssl · openssl27 Oca 2026
CVE-2025-69419
29İzleyin
Out of bounds write in PKCS12_get_friendlyname() UTF-8 conversion
YüksekCVSS 7,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
openssl · openssl27 Oca 2026
CVE-2025-69420
30İzleyin
Missing ASN1_TYPE validation in TS_RESP_verify_response() function
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openssl · openssl27 Oca 2026
CVE-2025-69421
30İzleyin
NULL Pointer Dereference in PKCS12_item_decrypt_d2i_ex function
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl27 Oca 2026
CVE-2025-65264
22İzleyin
The kernel driver of CPUID CPU-Z v2.17 and earlier does not validate user-supplied values passed via its IOCTL interface, allowing an attack
OrtaCVSS 5,5Kavram kanıtıEPSS %0
cpuid · cpu-z27 Oca 2026
CVE-2020-36939
60Bu hafta
Cassandra Web 0.5.0 - Remote File Read
YüksekCVSS 8,7SilahlaştırılmışEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
avalanche123 · cassandra web27 Oca 2026
CVE-2025-15467
51Planlayın
Stack buffer overflow in CMS (Auth)EnvelopedData parsing
YüksekCVSS 8,8Kavram kanıtıEPSS %52
- Girişsiz RCE
- Bellek hatası
openssl · openssl27 Oca 2026
CVE-2026-24688
20İzleyin
pypdf has possible Infinite Loop when processing outlines/bookmarks
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
pypdf project · pypdf27 Oca 2026
CVE-2026-24858
95Hemen
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %85
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
fortinet · fortianalyzer27 Oca 2026
CVE-2026-23830
40Planlayın
SandboxJS has Sandbox Escape via Unprotected AsyncFunction Constructor
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Girişsiz RCE
nyariv · sandboxjs27 Oca 2026
CVE-2026-24134
26İzleyin
StudioCMS has an Authorization Bypass Through User-Controlled Key
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
studiocms · studiocms27 Oca 2026
CVE-2026-24841
40Planlayın
Dokploy Vulnerable to Authenticated Remote Code Execution via Command Injection in Docker Container Terminal WebSocket Endpoint
KritikCVSS 9,9Kavram kanıtıEPSS %2
- RCE
- Komut enjeksiyonu
dokploy · dokploy27 Oca 2026
CVE-2025-40536
91Hemen
SolarWinds Web Help Desk Security Control Bypass Vulnerability
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %73
- Kimlik doğrulamasız
solarwinds · web help desk28 Oca 2026
CVE-2025-40551
94Hemen
SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %84
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Deserializasyon
solarwinds · web help desk28 Oca 2026
CVE-2025-40552
55Planlayın
SolarWinds Web Help Desk Authentication Bypass Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %51
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
solarwinds · web help desk28 Oca 2026
CVE-2025-40553
59Planlayın
SolarWinds Web Help Desk Deserialization of Untrusted Data Remote Code Execution Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %67
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Deserializasyon
solarwinds · web help desk28 Oca 2026
CVE-2025-40554
57Planlayın
SolarWinds Web Help Desk Authentication Bypass Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %60
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
solarwinds · web help desk28 Oca 2026
CVE-2026-0702
30İzleyin
VidShop – Shoppable Videos for WooCommerce <= 1.1.4 - Unauthenticated Time-Based SQL Injection via 'fields'
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
wpcreatix · vidshop – shoppable videos for woocommerce28 Oca 2026
CVE-2026-1056
43Planlayın
Snow Monkey Forms <= 12.0.3 - Unauthenticated Arbitrary File Deletion via Path Traversal
KritikCVSS 9,8Kavram kanıtıEPSS %13
- Girişsiz RCE
- Yol geçişi
inc2734 · snow monkey forms28 Oca 2026
CVE-2025-70336
19İzleyin
A Stored cross-site scripting (XSS) vulnerability in 'Create New Live Item' in PodcastGenerator 3.2.9 allows remote attackers to inject arbi
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- XSS
podcastgenerator · podcast generator28 Oca 2026
CVE-2026-22243
34İzleyin
EGroupware has SQL Injection in Nextmatch Filter Processing
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- SQL enjeksiyonu
egroupware · egroupware28 Oca 2026
CVE-2020-36962
25İzleyin
Tendenci 12.3.1 - CSV/ Formula Injection
OrtaCVSS 5,3İstismar yokEPSS %12
- Girişsiz RCE
tendenci · tendenci28 Oca 2026
CVE-2026-24897
36İzleyin
Authenticated Remote Code Execution via Arbitrary File Upload
YüksekCVSS 8,8Kavram kanıtıEPSS %3
- RCE
- Yol geçişi
- Dosya yükleme
erugo · erugo28 Oca 2026
CVE-2025-15545
29İzleyin
Insufficient Backup File Upload Input Validation on TP-Link Archer RE605X
YüksekCVSS 7,3Kavram kanıtıEPSS %0
- RCE
tp-link · archer re605x firmware29 Oca 2026
CVE-2026-1457
36İzleyin
Authenticated RCE Vulnerability Due to Buffer Overflow on TP-Link VIGI C385
YüksekCVSS 8,5Kavram kanıtıEPSS %7
- RCE
- Bellek hatası
tp-link · vigi c385 firmware29 Oca 2026
CVE-2025-69516
40Planlayın
A Server-Side Template Injection (SSTI) vulnerability in the /reporting/templates/preview/ endpoint of Amidaware Tactical RMM, affecting ver
YüksekCVSS 8,8SilahlaştırılmışEPSS %2
- RCE
- SSTI
amidaware · tactical rmm29 Oca 2026
CVE-2025-69604
31İzleyin
An issue in Shirt Pocket's SuperDuper! 3.11 and earlier allow a local attacker to modify the default task template to install an arbitrary p
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
shirt-pocket · superduper\!29 Oca 2026
CVE-2026-1281
99Hemen
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98
- Girişsiz RCE
ivanti · endpoint manager mobile29 Oca 2026
CVE-2026-1340
99Hemen
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98
- Girişsiz RCE
ivanti · endpoint manager mobile29 Oca 2026
CVE-2026-25047
37İzleyin
deepHas vulnerable to Prototype Pollution via constructor.prototype
KritikCVSS 9,4Kavram kanıtıEPSS %0
- Prototype pollution
sharpred · deephas29 Oca 2026
CVE-2026-25126
28İzleyin
PolarLearn's unvalidated vote direction allows vote count manipulation
YüksekCVSS 7,1Kavram kanıtıEPSS %0
polarlearn · polarlearn29 Oca 2026
CVE-2026-25211
12İzleyin
Llama Stack (aka llama-stack) before 0.4.0rc3 does not censor the pgvector password in the initialization log.
DüşükCVSS 3,2Kavram kanıtıEPSS %0
- Bilgi sızıntısı
llamastack · llama stack30 Oca 2026
CVE-2026-1699
35İzleyin
In the Eclipse Theia Website repository, the GitHub Actions workflow .github/workflows/preview.yml used pull_request_target trigger while ch
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
eclipse · theia website30 Oca 2026
CVE-2026-0709
28İzleyin
Some Hikvision Wireless Access Points are vulnerable to authenticated command execution due to insufficient input validation.
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- RCE
- Komut enjeksiyonu
hikvision · ds-3wap521-si30 Oca 2026
CVE-2026-1498
28İzleyin
WatchGuard Firebox LDAP Injection
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
watchguard · fireware os30 Oca 2026
CVE-2025-4686
34İzleyin
Time-Based Blind SQLi in Kodmatic Computer's Online Exam and Assessment
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
kodmatic computer software tourism construction industry and trade ltd. co. · online exam and assessment30 Oca 2026
CVE-2026-24854
35İzleyin
Church CRM has SQL injection in PaddleNumEditor.php
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- SQL enjeksiyonu
churchcrm · churchcrm30 Oca 2026
CVE-2026-25050
10İzleyin
Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy
DüşükCVSS 2,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
vendure · vendure30 Oca 2026
CVE-2025-24293
60Bu hafta
# Active Storage allowed transformation methods potentially unsafe Active Storage attempts to prevent the use of potentially unsafe image
KritikCVSS 9,2SilahlaştırılmışEPSS %5
- Girişsiz RCE
- Komut enjeksiyonu
rails · activestorage30 Oca 2026
CVE-2026-25130
38İzleyin
Cybersecurity AI vulnerable to command Injection through argument injection in find_file Agent tool
KritikCVSS 9,6Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
aliasrobotics · cai30 Oca 2026
CVE-2025-36001
26İzleyin
IBM Db2 Denial of Service
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
ibm · db230 Oca 2026