Yayın tarihine göre

Mart 2026: sömürülen ve yeni ciddi CVE kayıtları

342 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 3 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-32026İstismar yok	OpenClaw < 2026.2.24 - Arbitrary File Read via Improper Temporary Path Validation in Sandboxopenclaw · openclaw · CWE-22 Yol geçişi	Yüksek7,1	—	%0,5	19 Mar 2026
39İzleyin	CVE-2026-32194Kavram kanıtı	Microsoft Bing Images Remote Code Execution Vulnerabilitymicrosoft · bing images · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,0	19 Mar 2026
35İzleyin	CVE-2026-4342Kavram kanıtı	ingress-nginx comment-based nginx configuration injectionkubernetes · nginx ingress controller · CWE-20 RCE	Yüksek8,8	—	%0,6	19 Mar 2026
36İzleyin	CVE-2026-22732Kavram kanıtı	Under Some Conditions Spring Security HTTP Headers Are not Writtenvmware · spring security · CWE-425 Kimlik doğrulamasız	Kritik9,1	—	%0,4	19 Mar 2026
35İzleyin	CVE-2026-29102İstismar yok	SuiteCRM has Authenticated RCE in Modulessuitecrm · suitecrm · CWE-94 RCE	Yüksek8,8	—	%0,9	19 Mar 2026
28İzleyin	CVE-2026-29103İstismar yok	SuiteCRM Vulnerable to Remote Code Execution via Module Loader Package Scanner Bypasssuitecrm · suitecrm · CWE-94 RCE	Yüksek7,2	—	%0,9	19 Mar 2026
60Bu hafta	CVE-2026-32985Silahlaştırılmış	Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Executionapereo · xerte online toolkits · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,3	—	%2,0	19 Mar 2026
35İzleyin	CVE-2026-4444Kavram kanıtı	Stack buffer overflow in WebRTC in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to potentially exploit stack corruption vgoogle · chrome · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	19 Mar 2026
35İzleyin	CVE-2026-4447Kavram kanıtı	Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to execute arbitrary code inside a sangoogle · chrome · CWE-693 Girişsiz RCE	Yüksek8,8	—	%0,4	19 Mar 2026
22İzleyin	CVE-2026-32941Kavram kanıtı	Sliver Vulnerable to Authenticated OOM via Memory Exhaustion in mTLS/WireGuard Transportsbishopfox · sliver · CWE-770 Hizmet dışı bırakma	Orta5,7	—	%0,4	20 Mar 2026
33İzleyin	CVE-2026-32945Kavram kanıtı	PJSIP is vulnerable to Heap-based Buffer Overflow through DNS parserpjsip · pjsip · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,4	—	%0,5	20 Mar 2026
74Bu hafta	CVE-2026-33017Silahlaştırılmış	Langflow has Unauthenticated Remote Code Execution via Public Flow Build Endpointlangflow · langflow · CWE-94 Girişsiz RCE	Kritik9,3	KEV	%24,7	20 Mar 2026
40Planlayın	CVE-2026-33057Kavram kanıtı	Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-pymesop-dev · mesop · CWE-94 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%4,1	20 Mar 2026
21İzleyin	CVE-2026-33067Kavram kanıtı	SiYuan has Stored XSS to RCE via Unsanitized Bazaar Package Metadatab3log · siyuan · CWE-79 RCE XSS	Orta5,3	—	%0,6	20 Mar 2026
37İzleyin	CVE-2026-33075Kavram kanıtı	FastGPT has Arbitrary Code Execution in GitHub Actions via pull_request_target in fastgpt-preview-image.ymlfastgpt · fastgpt · CWE-494 RCE	Kritik9,4	—	%0,3	20 Mar 2026
39İzleyin	CVE-2026-32710Kavram kanıtı	Heap-based Buffer Overflow in MariaDBmariadb · mariadb · CWE-122 RCE Bellek hatası	Kritik9,9	—	%0,8	20 Mar 2026
31İzleyin	CVE-2026-33147Kavram kanıtı	GMT: Stack-based Buffer Overflow in gmt_remote_dataset_idgeneric-mapping-tools · gmt · CWE-121 RCE Bellek hatası	Yüksek7,8	—	%0,2	20 Mar 2026
31İzleyin	CVE-2026-33150Kavram kanıtı	Use After Free in libfuselibfuse project · libfuse · CWE-416 RCE Bellek hatası	Yüksek7,8	—	%0,1	20 Mar 2026
32İzleyin	CVE-2026-33154Kavram kanıtı	dynaconf Affected by Remote Code Execution (RCE) via Insecure Template Evaluation in @jinja Resolverdynaconf · dynaconf · CWE-94 Girişsiz RCE SSTI	Yüksek8,1	—	%0,5	20 Mar 2026
31İzleyin	CVE-2026-23536Kavram kanıtı	Feast: unauthenticated arbitrary file readred hat · red hat openshift ai (rhoai) · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%2,4	20 Mar 2026
40Planlayın	CVE-2026-3584Kavram kanıtı	Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_processwpchill · kali forms — contact form & drag-and-drop builder · CWE-94 Girişsiz RCE	Kritik9,8	—	%4,4	20 Mar 2026
37İzleyin	CVE-2026-33186Kavram kanıtı	gRPC-Go has an authorization bypass via missing leading slash in :pathgrpc · grpc · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%1,6	20 Mar 2026
31İzleyin	CVE-2026-33476Kavram kanıtı	SiYuan has an Unauthenticated Arbitrary File Read via Path Traversalb3log · siyuan · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%3,0	20 Mar 2026
27İzleyin	CVE-2026-33425Kavram kanıtı	Discourse has inferable private group membership or existence via exclude_groups parameterdiscourse · discourse · CWE-203 Kimlik doğrulamasız	Orta6,9	—	%0,7	20 Mar 2026
25İzleyin	CVE-2026-3516Kavram kanıtı	Contact List <= 3.0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via '_cl_map_iframe' Parameteranssilaitila · contact list – online staff directory & address book · CWE-79 XSS	Orta6,4	—	%0,3	20 Mar 2026
25İzleyin	CVE-2026-3333Kavram kanıtı	MinhNhut Link Gateway <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributesminhnhut · minhnhut link gateway · CWE-79 XSS	Orta6,4	—	%0,3	21 Mar 2026
21İzleyin	CVE-2026-3335Kavram kanıtı	Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Uploadflightbycanto · canto · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%1,3	21 Mar 2026
32İzleyin	CVE-2026-3629Kavram kanıtı	Import and export users and customers <= 1.29.7 - Privilege Escalation to Administrator via save_extra_user_profile_fieldscarazo · import and export users and customers · CWE-269 Kimlik doğrulamasız	Yüksek8,1	—	%0,5	21 Mar 2026
35İzleyin	CVE-2026-4567Kavram kanıtı	Tenda A15 UploadCfg stack-based overflowtenda · a15 firmware · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,9	—	%1,2	22 Mar 2026
43Planlayın	CVE-2026-33478Kavram kanıtı	AVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command Injectionwwbn · avideo · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik10,0	—	%11,2	23 Mar 2026
36İzleyin	CVE-2026-24516Kavram kanıtı	A command injection vulnerability exists in DigitalOcean Droplet Agent through 1.3.2.CWE-94 RCE Komut enjeksiyonu	Yüksek8,8	—	%2,5	23 Mar 2026
34İzleyin	CVE-2026-25075Kavram kanıtı	strongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer Underflowstrongswan · strongswan · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%1,0	23 Mar 2026
21İzleyin	CVE-2024-46878Kavram kanıtı	A Cross-Site Scripting (XSS) vulnerability exists in the page parameter of tiki-editpage.php in Tiki version 26.3 and earlier.tiki · tiki · CWE-79 RCE XSS	Orta5,4	—	%0,1	23 Mar 2026
21İzleyin	CVE-2024-46879Kavram kanıtı	A Reflected Cross-Site Scripting (XSS) vulnerability exists in the POST request data zipPath of tiki-admin_system.php in Tiki version 21.2.tiki · tiki · CWE-79 RCE XSS	Orta5,4	—	%0,1	23 Mar 2026
24İzleyin	CVE-2025-52204Kavram kanıtı	A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomerInterface parameterCWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	23 Mar 2026
38İzleyin	CVE-2026-30849Kavram kanıtı	MantisBT SOAP API has an authentication bypass vulnerability on MySQLmantisbt · mantisbt · CWE-305 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%2,3	23 Mar 2026
32İzleyin	CVE-2026-23482Kavram kanıtı	Blinko: Unauthorized Arbitrary File Read - /api/file/tempblinko · blinko · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%1,5	23 Mar 2026
27İzleyin	CVE-2026-23483Kavram kanıtı	Blinko: Unauthorized Arbitrary File Read - /pluginsblinko · blinko · CWE-22 Kimlik doğrulamasız Yol geçişi	Orta6,9	—	%0,7	23 Mar 2026
27İzleyin	CVE-2026-23486Kavram kanıtı	Blinko: Unauthorized User Information Leakblinko · blinko · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta6,9	—	%0,7	23 Mar 2026
68Bu hafta	CVE-2026-3055Silahlaştırılmış	Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Kimlik doğrulamasız Bellek hatası	Kritik9,3	KEV	%4,0	23 Mar 2026
35İzleyin	CVE-2026-32913Kavram kanıtı	OpenClaw < 2026.3.7 - Custom Authorization Header Leakage via Cross-Origin Redirectsopenclaw · openclaw · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,8	—	%0,4	23 Mar 2026
68Bu hafta	CVE-2026-33634Silahlaştırılmış	Trivy ecosystem supply chain briefly compromisedaquasec · setup-trivy · CWE-506	Kritik9,4	KEV	%1,6	23 Mar 2026
39İzleyin	CVE-2026-4001Kavram kanıtı	Woocommerce Custom Product Addons Pro <= 5.4.1 - Unauthenticated Remote Code Execution via Custom Pricing Formulaacowebs · woocommerce custom product addons pro · CWE-95 Girişsiz RCE	Kritik9,8	—	%0,9	23 Mar 2026
34İzleyin	CVE-2026-22739Kavram kanıtı	Spring Cloud Config Profile Substitution Can Allow Unintended Access To Files And Enable SSRF Attacksvmware · spring cloud config · CWE-22 Kimlik doğrulamasız SSRF Yol geçişi	Yüksek8,6	—	%1,2	23 Mar 2026
24İzleyin	CVE-2026-33320Kavram kanıtı	Dasel has unbounded YAML alias expansion in dasel leads to CPU/memory denial of servicetomwright · dasel · CWE-674 Hizmet dışı bırakma	Orta6,2	—	%0,1	23 Mar 2026
30İzleyin	CVE-2026-4662İstismar yok	JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parametercrocoblock · jetengine · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,5	24 Mar 2026
37İzleyin	CVE-2026-33475Kavram kanıtı	Langflow GitHub Actions Shell Injectionlangflow · langflow · CWE-74 Girişsiz RCE	Kritik9,1	—	%2,0	24 Mar 2026
40Planlayın	CVE-2026-4692Kavram kanıtı	Sandbox escape in the Responsive Design Mode componentmozilla · firefox · CWE-653 Kimlik doğrulamasız	Kritik10,0	—	%0,4	24 Mar 2026
35İzleyin	CVE-2026-33310Kavram kanıtı	Intake has a Command Injection via shell() Expansion in Parameter Defaultsintake · intake · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,8	—	%0,4	24 Mar 2026
35İzleyin	CVE-2026-33497Kavram kanıtı	Langflow: /profile_pictures/{folder_name}/{file_name} endpoint file readinglangflow · langflow · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%2,0	24 Mar 2026
43Planlayın	CVE-2026-27654Kavram kanıtı	NGINX ngx_http_dav_module vulnerabilityf5 · nginx plus · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%25,0	24 Mar 2026
21İzleyin	CVE-2026-28755Kavram kanıtı	NGINX ngx_stream_ssl_module vulnerabilityf5 · nginx plus · CWE-863 Erişim denetimi (IDOR)	Orta5,3	—	%0,1	24 Mar 2026
26İzleyin	CVE-2026-30655Kavram kanıtı	SQL injection in Solicitante::resetaSenha() in esiclivre/esiclivre v0.2.2 and earlier allows unauthenticated remote attackers to gain unauthesiclivre · esiclivre · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Orta6,5	—	%0,3	24 Mar 2026
36İzleyin	CVE-2026-33340Kavram kanıtı	LoLLMs WEBUI has unauthenticated Server-Side Request Forgery (SSRF) in /api/proxy endpointlollms · lollms web ui · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Kritik9,1	—	%1,6	24 Mar 2026
34İzleyin	CVE-2026-33157Kavram kanıtı	Craft CMS: Potential authenticated Remote Code Execution via malicious attached Behaviorcraftcms · craft cms · CWE-470 RCE	Yüksek8,6	—	%1,0	24 Mar 2026
35İzleyin	CVE-2026-23921Kavram kanıtı	Blind, read-only SQL injection in Zabbix API via sortfield parameterzabbix · zabbix · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	%3,9	24 Mar 2026
21İzleyin	CVE-2026-33331Kavram kanıtı	oRPC: Stored XSS in OpenAPI Reference Plugin via unescaped JSON.stringifyorpc · orpc · CWE-79 RCE XSS	Orta5,4	—	%0,3	24 Mar 2026
24İzleyin	CVE-2026-20637Kavram kanıtı	A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 Bellek hatası Hizmet dışı bırakma	Orta6,2	—	%0,1	24 Mar 2026
28İzleyin	CVE-2026-20687Kavram kanıtı	A use after free issue was addressed with improved memory management.apple · ipados · CWE-416 Bellek hatası	Yüksek7,1	—	%0,3	24 Mar 2026
31İzleyin	CVE-2026-20698Kavram kanıtı	The issue was addressed with improved memory handling.apple · ipados · CWE-787 Bellek hatası	Yüksek7,8	—	%0,3	24 Mar 2026
39İzleyin	CVE-2026-28858Kavram kanıtı	A buffer overflow was addressed with improved bounds checking.apple · ipados · CWE-120 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	24 Mar 2026
24İzleyin	CVE-2026-28867Kavram kanıtı	This issue was addressed with improved authentication.apple · ipados	Orta6,2	—	%0,2	24 Mar 2026
30İzleyin	CVE-2026-1519İstismar yok	Excessive NSEC3 iterations cause high CPU load during insecure delegation validationisc · bind · CWE-606 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%1,5	25 Mar 2026
40Planlayın	CVE-2026-26830Kavram kanıtı	pdf-image (npm package) through version 2.0.0 allows OS command injection via the pdfFilePath parameter.pdf-image project · pdf-image · CWE-94 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%3,2	25 Mar 2026
40Planlayın	CVE-2026-26831Kavram kanıtı	textract through 2.5.0 is vulnerable to OS Command Injection via the file path parameter in multiple extractors.dbashford · textract · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%3,5	25 Mar 2026
40Planlayın	CVE-2026-26832Kavram kanıtı	node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR.zapolnoch · tesseract ocr · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,6	25 Mar 2026
40Planlayın	CVE-2026-26833Kavram kanıtı	thumbler through 1.1.2 allows OS command injection via the input, output, time, or size parameter in the thumbnail() function because user immahrous · thumbler · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%3,3	25 Mar 2026
22İzleyin	CVE-2026-25645Kavram kanıtı	Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility functionpython · requests · CWE-377	Orta5,5	—	%0,1	25 Mar 2026
32İzleyin	CVE-2026-32488Kavram kanıtı	WordPress User Registration plugin <= 4.4.9 - Privilege Escalation vulnerabilitywpeverest · user registration · CWE-266 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	25 Mar 2026
35İzleyin	CVE-2026-29187Kavram kanıtı	OpenEMR Vulnerable to Authenticated Blind Boolean-Based SQL Injection in new_search_popup.phpopen-emr · openemr · CWE-89 RCE SQL enjeksiyonu	Yüksek8,8	—	%0,6	25 Mar 2026
35İzleyin	CVE-2026-33910Kavram kanıtı	OpenEMR has a SQL Injection Vulnerability in patient selectionopen-emr · openemr · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,6	25 Mar 2026
35İzleyin	CVE-2026-33917Kavram kanıtı	OpenEMR has SQL Injection in CAMOS Formopen-emr · openemr · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,6	25 Mar 2026
35İzleyin	CVE-2026-4484Kavram kanıtı	Masteriyo LMS <= 2.1.6 - Missing Authorization to Authenticated (Student+) Privilege Escalation to Administratormasteriyo · masteriyo lms – online course builder for elearning, lms & education · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	25 Mar 2026
35İzleyin	CVE-2026-2931Kavram kanıtı	Amelia Booking <= 9.1.2 - Authenticated (Customer+) Insecure Direct Object Reference to Arbitrary User Password Changeameliabooking · booking for appointments and events calendar – amelia · CWE-269 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	26 Mar 2026
21İzleyin	CVE-2026-1890Kavram kanıtı	LeadConnector < 3.0.22 - Unauthenticated Rest Callunknown · leadconnector · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,6	26 Mar 2026
35İzleyin	CVE-2026-4747Kavram kanıtı	Remote code execution via RPCSEC_GSS packet validationfreebsd · freebsd · CWE-121 RCE Bellek hatası	Yüksek8,8	—	%1,1	26 Mar 2026
29İzleyin	CVE-2026-4861Kavram kanıtı	Wavlink WL-NU516U1 nas.cgi ftext stack-based overflowwavlink · wl-nu516u1 firmware · CWE-119 Bellek hatası	Yüksek7,4	—	%1,0	26 Mar 2026
32İzleyin	CVE-2026-1961Kavram kanıtı	Forman: foreman: remote code execution via command injection in websocket proxyred hat · red hat satellite 6.16 for rhel 8 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,0	—	%1,4	26 Mar 2026
22İzleyin	CVE-2026-23398Kavram kanıtı	icmp: fix NULL pointer dereference in icmp_tag_validation()linux · linux kernel · CWE-476 Bellek hatası Hizmet dışı bırakma	Orta5,5	—	%0,1	26 Mar 2026
32İzleyin	CVE-2026-33149Kavram kanıtı	Tandoor Recipes Vulnerable to Host Header Injectiontandoor · recipes · CWE-644	Yüksek8,1	—	%0,3	26 Mar 2026
30İzleyin	CVE-2026-32286Kavram kanıtı	Denial of service in github.com/jackc/pgproto3/v2jackc · pgproto3 · CWE-129 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	26 Mar 2026
17İzleyin	CVE-2026-33532Kavram kanıtı	yaml is vulnerable to Stack Overflow via deeply nested YAML collectionseemeli · yaml · CWE-674 Hizmet dışı bırakma	Orta4,3	—	%0,5	26 Mar 2026
30İzleyin	CVE-2026-33671Kavram kanıtı	Picomatch has a ReDoS vulnerability via extglob quantifiersjonschlinkert · picomatch · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	26 Mar 2026
19İzleyin	CVE-2026-33531Kavram kanıtı	InvenTree has Path Traversal In Report Templatesinventree project · inventree · CWE-89 SQL enjeksiyonu Yol geçişi	Orta4,9	—	%0,3	26 Mar 2026
25İzleyin	CVE-2026-33697Kavram kanıtı	CoCoS attested TLS is vulnerable to relay attacks via extracted ephemeral TLS keysultraviolet · cocos ai · CWE-322	Orta6,3	—	%0,0	26 Mar 2026
26İzleyin	CVE-2026-33693Kavram kanıtı	Lemmy's Activitypub-Federation has SSRF via 0.0.0.0 bypass in activitypub-federation-rust v4_is_invalid()lemmynet · lemmy · CWE-918 Kimlik doğrulamasız SSRF	Orta6,5	—	%0,3	26 Mar 2026
37İzleyin	CVE-2026-33701Kavram kanıtı	OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Executionlinuxfoundation · opentelemetry instrumentation for java · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,3	—	%1,1	26 Mar 2026
40Planlayın	CVE-2026-33718Kavram kanıtı	OpenHands is Vulnerable to Command Injection through its Git Diff Handleropenhands · openhands · CWE-78 RCE Komut enjeksiyonu	Kritik9,9	—	%3,0	26 Mar 2026
28İzleyin	CVE-2026-33725Kavram kanıtı	Metabase vulnerable to RCE and Arbitrary File Read via H2 JDBC INIT Injection in EE Serialization Importmetabase · metabase · CWE-502 RCE Deserializasyon	Yüksek7,2	—	%0,7	26 Mar 2026
26İzleyin	CVE-2026-3098Kavram kanıtı	Smart Slider 3 <= 3.5.1.33 - Authenticated (Subscriber+) Arbitrary File Read via actionExportAllnextendweb · smart slider 3 · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	27 Mar 2026
39İzleyin	CVE-2026-22738Kavram kanıtı	SpEL Injection via Unescaped Filter Key in SimpleVectorStore Leads to Remote Code Executionvmware · spring ai · CWE-917 Girişsiz RCE	Kritik9,8	—	%1,0	27 Mar 2026
32İzleyin	CVE-2026-24031Kavram kanıtı	Dovecot SQL based authentication can be bypassed when auth_username_chars is cleared by admin.dovecot · dovecot · CWE-89 Kimlik doğrulamasız Kimlik doğrulama atlatma SQL enjeksiyonu	Yüksek8,2	—	%0,3	27 Mar 2026
35İzleyin	CVE-2026-25099Kavram kanıtı	Remote Code Execution via Unrestricted File Upload in Bluditbludit · bludit · CWE-434 RCE Dosya yükleme	Yüksek8,7	—	%1,9	27 Mar 2026
36İzleyin	CVE-2026-27876Kavram kanıtı	RCE on Grafana via sqlExpressionsgrafana · grafana · CWE-94 RCE	Kritik9,1	—	%1,3	27 Mar 2026
36İzleyin	CVE-2026-5027Kavram kanıtı	Langflow - Path Traversal Arbitrary File Write via upload_user_filelangflow · langflow · CWE-22 Yol geçişi	Yüksek8,8	—	%4,7	27 Mar 2026
24İzleyin	CVE-2026-33868Kavram kanıtı	Mastodon has a GET-Based Open Redirect via '/web/%2F<domain>'joinmastodon · mastodon · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,1	—	%0,5	27 Mar 2026
38İzleyin	CVE-2026-33873İstismar yok	Langflow has Authenticated Code Execution in Agentic Assistant Validationlangflow · langflow · CWE-94 RCE	Kritik9,3	—	%1,8	27 Mar 2026
30İzleyin	CVE-2026-33894İstismar yok	Forge has signature forgery in RSA-PKCS due to ASN.1 extra fielddigitalbazaar · forge · CWE-20 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	27 Mar 2026
40Planlayın	CVE-2026-33937Kavram kanıtı	Handlebars.js has JavaScript Injection via AST Type Confusionhandlebarsjs · handlebars · CWE-94 Girişsiz RCE Deserializasyon	Kritik9,8	—	%1,7	27 Mar 2026
33İzleyin	CVE-2025-15617Kavram kanıtı	Wazuh GitHub Actions Workflow Exposure of Sensitive Credentialswazuh · wazuh · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,3	—	%0,3	27 Mar 2026

CVE-2026-32026
28İzleyin
OpenClaw < 2026.2.24 - Arbitrary File Read via Improper Temporary Path Validation in Sandbox
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
openclaw · openclaw19 Mar 2026
CVE-2026-32194
39İzleyin
Microsoft Bing Images Remote Code Execution Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
microsoft · bing images19 Mar 2026
CVE-2026-4342
35İzleyin
ingress-nginx comment-based nginx configuration injection
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
kubernetes · nginx ingress controller19 Mar 2026
CVE-2026-22732
36İzleyin
Under Some Conditions Spring Security HTTP Headers Are not Written
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
vmware · spring security19 Mar 2026
CVE-2026-29102
35İzleyin
SuiteCRM has Authenticated RCE in Modules
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
suitecrm · suitecrm19 Mar 2026
CVE-2026-29103
28İzleyin
SuiteCRM Vulnerable to Remote Code Execution via Module Loader Package Scanner Bypass
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
suitecrm · suitecrm19 Mar 2026
CVE-2026-32985
60Bu hafta
Xerte Online Toolkits <= 3.14 Unauthenticated Template Import Arbitrary File Upload Leading to Remote Code Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
apereo · xerte online toolkits19 Mar 2026
CVE-2026-4444
35İzleyin
Stack buffer overflow in WebRTC in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to potentially exploit stack corruption v
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
google · chrome19 Mar 2026
CVE-2026-4447
35İzleyin
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.153 allowed a remote attacker to execute arbitrary code inside a san
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Girişsiz RCE
google · chrome19 Mar 2026
CVE-2026-32941
22İzleyin
Sliver Vulnerable to Authenticated OOM via Memory Exhaustion in mTLS/WireGuard Transports
OrtaCVSS 5,7Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
bishopfox · sliver20 Mar 2026
CVE-2026-32945
33İzleyin
PJSIP is vulnerable to Heap-based Buffer Overflow through DNS parser
YüksekCVSS 8,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
pjsip · pjsip20 Mar 2026
CVE-2026-33017
74Bu hafta
Langflow has Unauthenticated Remote Code Execution via Public Flow Build Endpoint
KritikCVSS 9,3KEVSilahlaştırılmışEPSS %24
- Girişsiz RCE
langflow · langflow20 Mar 2026
CVE-2026-33057
40Planlayın
Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-py
KritikCVSS 9,8Kavram kanıtıEPSS %4
- Girişsiz RCE
- Kimlik doğrulama atlatma
mesop-dev · mesop20 Mar 2026
CVE-2026-33067
21İzleyin
SiYuan has Stored XSS to RCE via Unsanitized Bazaar Package Metadata
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- RCE
- XSS
b3log · siyuan20 Mar 2026
CVE-2026-33075
37İzleyin
FastGPT has Arbitrary Code Execution in GitHub Actions via pull_request_target in fastgpt-preview-image.yml
KritikCVSS 9,4Kavram kanıtıEPSS %0
- RCE
fastgpt · fastgpt20 Mar 2026
CVE-2026-32710
39İzleyin
Heap-based Buffer Overflow in MariaDB
KritikCVSS 9,9Kavram kanıtıEPSS %0
- RCE
- Bellek hatası
mariadb · mariadb20 Mar 2026
CVE-2026-33147
31İzleyin
GMT: Stack-based Buffer Overflow in gmt_remote_dataset_id
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
- Bellek hatası
generic-mapping-tools · gmt20 Mar 2026
CVE-2026-33150
31İzleyin
Use After Free in libfuse
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
- Bellek hatası
libfuse project · libfuse20 Mar 2026
CVE-2026-33154
32İzleyin
dynaconf Affected by Remote Code Execution (RCE) via Insecure Template Evaluation in @jinja Resolver
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Girişsiz RCE
- SSTI
dynaconf · dynaconf20 Mar 2026
CVE-2026-23536
31İzleyin
Feast: unauthenticated arbitrary file read
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
red hat · red hat openshift ai (rhoai)20 Mar 2026
CVE-2026-3584
40Planlayın
Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_process
KritikCVSS 9,8Kavram kanıtıEPSS %4
- Girişsiz RCE
wpchill · kali forms — contact form & drag-and-drop builder20 Mar 2026
CVE-2026-33186
37İzleyin
gRPC-Go has an authorization bypass via missing leading slash in :path
KritikCVSS 9,1Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
grpc · grpc20 Mar 2026
CVE-2026-33476
31İzleyin
SiYuan has an Unauthenticated Arbitrary File Read via Path Traversal
YüksekCVSS 7,5Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Yol geçişi
b3log · siyuan20 Mar 2026
CVE-2026-33425
27İzleyin
Discourse has inferable private group membership or existence via exclude_groups parameter
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
discourse · discourse20 Mar 2026
CVE-2026-3516
25İzleyin
Contact List <= 3.0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via '_cl_map_iframe' Parameter
OrtaCVSS 6,4Kavram kanıtıEPSS %0
- XSS
anssilaitila · contact list – online staff directory & address book20 Mar 2026
CVE-2026-3333
25İzleyin
MinhNhut Link Gateway <= 3.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
OrtaCVSS 6,4Kavram kanıtıEPSS %0
- XSS
minhnhut · minhnhut link gateway21 Mar 2026
CVE-2026-3335
21İzleyin
Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Upload
OrtaCVSS 5,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
flightbycanto · canto21 Mar 2026
CVE-2026-3629
32İzleyin
Import and export users and customers <= 1.29.7 - Privilege Escalation to Administrator via save_extra_user_profile_fields
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
carazo · import and export users and customers21 Mar 2026
CVE-2026-4567
35İzleyin
Tenda A15 UploadCfg stack-based overflow
YüksekCVSS 8,9Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tenda · a15 firmware22 Mar 2026
CVE-2026-33478
43Planlayın
AVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command Injection
KritikCVSS 10,0Kavram kanıtıEPSS %11
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
wwbn · avideo23 Mar 2026
CVE-2026-24516
36İzleyin
A command injection vulnerability exists in DigitalOcean Droplet Agent through 1.3.2.
YüksekCVSS 8,8Kavram kanıtıEPSS %2
- RCE
- Komut enjeksiyonu
23 Mar 2026
CVE-2026-25075
34İzleyin
strongSwan 4.5.0 < 6.0.5 EAP-TTLS AVP Parsing Integer Underflow
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
strongswan · strongswan23 Mar 2026
CVE-2024-46878
21İzleyin
A Cross-Site Scripting (XSS) vulnerability exists in the page parameter of tiki-editpage.php in Tiki version 26.3 and earlier.
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- RCE
- XSS
tiki · tiki23 Mar 2026
CVE-2024-46879
21İzleyin
A Reflected Cross-Site Scripting (XSS) vulnerability exists in the POST request data zipPath of tiki-admin_system.php in Tiki version 21.2.
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- RCE
- XSS
tiki · tiki23 Mar 2026
CVE-2025-52204
24İzleyin
A Cross-Site Scripting (XSS) vulnerability exists in Znuny::ITSM 6.5.x in the customer.pl endpoint via the OTRSCustomerInterface parameter
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
23 Mar 2026
CVE-2026-30849
38İzleyin
MantisBT SOAP API has an authentication bypass vulnerability on MySQL
KritikCVSS 9,3Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mantisbt · mantisbt23 Mar 2026
CVE-2026-23482
32İzleyin
Blinko: Unauthorized Arbitrary File Read - /api/file/temp
YüksekCVSS 8,2Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
blinko · blinko23 Mar 2026
CVE-2026-23483
27İzleyin
Blinko: Unauthorized Arbitrary File Read - /plugins
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
blinko · blinko23 Mar 2026
CVE-2026-23486
27İzleyin
Blinko: Unauthorized User Information Leak
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
blinko · blinko23 Mar 2026
CVE-2026-3055
68Bu hafta
Insufficient input validation leading to memory overread
KritikCVSS 9,3KEVSilahlaştırılmışEPSS %4
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller23 Mar 2026
CVE-2026-32913
35İzleyin
OpenClaw < 2026.3.7 - Custom Authorization Header Leakage via Cross-Origin Redirects
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
openclaw · openclaw23 Mar 2026
CVE-2026-33634
68Bu hafta
Trivy ecosystem supply chain briefly compromised
KritikCVSS 9,4KEVSilahlaştırılmışEPSS %1
aquasec · setup-trivy23 Mar 2026
CVE-2026-4001
39İzleyin
Woocommerce Custom Product Addons Pro <= 5.4.1 - Unauthenticated Remote Code Execution via Custom Pricing Formula
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
acowebs · woocommerce custom product addons pro23 Mar 2026
CVE-2026-22739
34İzleyin
Spring Cloud Config Profile Substitution Can Allow Unintended Access To Files And Enable SSRF Attacks
YüksekCVSS 8,6Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SSRF
- Yol geçişi
vmware · spring cloud config23 Mar 2026
CVE-2026-33320
24İzleyin
Dasel has unbounded YAML alias expansion in dasel leads to CPU/memory denial of service
OrtaCVSS 6,2Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
tomwright · dasel23 Mar 2026
CVE-2026-4662
30İzleyin
JetEngine <= 3.8.6.1 - Unauthenticated SQL Injection via Listing Grid 'filtered_query' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
crocoblock · jetengine24 Mar 2026
CVE-2026-33475
37İzleyin
Langflow GitHub Actions Shell Injection
KritikCVSS 9,1Kavram kanıtıEPSS %2
- Girişsiz RCE
langflow · langflow24 Mar 2026
CVE-2026-4692
40Planlayın
Sandbox escape in the Responsive Design Mode component
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
mozilla · firefox24 Mar 2026
CVE-2026-33310
35İzleyin
Intake has a Command Injection via shell() Expansion in Parameter Defaults
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
intake · intake24 Mar 2026
CVE-2026-33497
35İzleyin
Langflow: /profile_pictures/{folder_name}/{file_name} endpoint file reading
YüksekCVSS 8,7Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
langflow · langflow24 Mar 2026
CVE-2026-27654
43Planlayın
NGINX ngx_http_dav_module vulnerability
YüksekCVSS 8,8Kavram kanıtıEPSS %25
- Kimlik doğrulamasız
- Bellek hatası
f5 · nginx plus24 Mar 2026
CVE-2026-28755
21İzleyin
NGINX ngx_stream_ssl_module vulnerability
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
f5 · nginx plus24 Mar 2026
CVE-2026-30655
26İzleyin
SQL injection in Solicitante::resetaSenha() in esiclivre/esiclivre v0.2.2 and earlier allows unauthenticated remote attackers to gain unauth
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
esiclivre · esiclivre24 Mar 2026
CVE-2026-33340
36İzleyin
LoLLMs WEBUI has unauthenticated Server-Side Request Forgery (SSRF) in /api/proxy endpoint
KritikCVSS 9,1Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
lollms · lollms web ui24 Mar 2026
CVE-2026-33157
34İzleyin
Craft CMS: Potential authenticated Remote Code Execution via malicious attached Behavior
YüksekCVSS 8,6Kavram kanıtıEPSS %1
- RCE
craftcms · craft cms24 Mar 2026
CVE-2026-23921
35İzleyin
Blind, read-only SQL injection in Zabbix API via sortfield parameter
YüksekCVSS 8,7Kavram kanıtıEPSS %3
- RCE
- SQL enjeksiyonu
zabbix · zabbix24 Mar 2026
CVE-2026-33331
21İzleyin
oRPC: Stored XSS in OpenAPI Reference Plugin via unescaped JSON.stringify
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- RCE
- XSS
orpc · orpc24 Mar 2026
CVE-2026-20637
24İzleyin
A use after free issue was addressed with improved memory management.
OrtaCVSS 6,2Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
apple · ipados24 Mar 2026
CVE-2026-20687
28İzleyin
A use after free issue was addressed with improved memory management.
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Bellek hatası
apple · ipados24 Mar 2026
CVE-2026-20698
31İzleyin
The issue was addressed with improved memory handling.
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Bellek hatası
apple · ipados24 Mar 2026
CVE-2026-28858
39İzleyin
A buffer overflow was addressed with improved bounds checking.
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apple · ipados24 Mar 2026
CVE-2026-28867
24İzleyin
This issue was addressed with improved authentication.
OrtaCVSS 6,2Kavram kanıtıEPSS %0
apple · ipados24 Mar 2026
CVE-2026-1519
30İzleyin
Excessive NSEC3 iterations cause high CPU load during insecure delegation validation
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Hizmet dışı bırakma
isc · bind25 Mar 2026
CVE-2026-26830
40Planlayın
pdf-image (npm package) through version 2.0.0 allows OS command injection via the pdfFilePath parameter.
KritikCVSS 9,8Kavram kanıtıEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
pdf-image project · pdf-image25 Mar 2026
CVE-2026-26831
40Planlayın
textract through 2.5.0 is vulnerable to OS Command Injection via the file path parameter in multiple extractors.
KritikCVSS 9,8Kavram kanıtıEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
dbashford · textract25 Mar 2026
CVE-2026-26832
40Planlayın
node-tesseract-ocr is an npm package that provides a Node.js wrapper for Tesseract OCR.
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
zapolnoch · tesseract ocr25 Mar 2026
CVE-2026-26833
40Planlayın
thumbler through 1.1.2 allows OS command injection via the input, output, time, or size parameter in the thumbnail() function because user i
KritikCVSS 9,8Kavram kanıtıEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
mmahrous · thumbler25 Mar 2026
CVE-2026-25645
22İzleyin
Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility function
OrtaCVSS 5,5Kavram kanıtıEPSS %0
python · requests25 Mar 2026
CVE-2026-32488
32İzleyin
WordPress User Registration plugin <= 4.4.9 - Privilege Escalation vulnerability
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
wpeverest · user registration25 Mar 2026
CVE-2026-29187
35İzleyin
OpenEMR Vulnerable to Authenticated Blind Boolean-Based SQL Injection in new_search_popup.php
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- SQL enjeksiyonu
open-emr · openemr25 Mar 2026
CVE-2026-33910
35İzleyin
OpenEMR has a SQL Injection Vulnerability in patient selection
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- SQL enjeksiyonu
open-emr · openemr25 Mar 2026
CVE-2026-33917
35İzleyin
OpenEMR has SQL Injection in CAMOS Form
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- SQL enjeksiyonu
open-emr · openemr25 Mar 2026
CVE-2026-4484
35İzleyin
Masteriyo LMS <= 2.1.6 - Missing Authorization to Authenticated (Student+) Privilege Escalation to Administrator
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
masteriyo · masteriyo lms – online course builder for elearning, lms & education25 Mar 2026
CVE-2026-2931
35İzleyin
Amelia Booking <= 9.1.2 - Authenticated (Customer+) Insecure Direct Object Reference to Arbitrary User Password Change
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
ameliabooking · booking for appointments and events calendar – amelia26 Mar 2026
CVE-2026-1890
21İzleyin
LeadConnector < 3.0.22 - Unauthenticated Rest Call
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · leadconnector26 Mar 2026
CVE-2026-4747
35İzleyin
Remote code execution via RPCSEC_GSS packet validation
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- RCE
- Bellek hatası
freebsd · freebsd26 Mar 2026
CVE-2026-4861
29İzleyin
Wavlink WL-NU516U1 nas.cgi ftext stack-based overflow
YüksekCVSS 7,4Kavram kanıtıEPSS %1
- Bellek hatası
wavlink · wl-nu516u1 firmware26 Mar 2026
CVE-2026-1961
32İzleyin
Forman: foreman: remote code execution via command injection in websocket proxy
YüksekCVSS 8,0Kavram kanıtıEPSS %1
- RCE
- Komut enjeksiyonu
red hat · red hat satellite 6.16 for rhel 826 Mar 2026
CVE-2026-23398
22İzleyin
icmp: fix NULL pointer dereference in icmp_tag_validation()
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
linux · linux kernel26 Mar 2026
CVE-2026-33149
32İzleyin
Tandoor Recipes Vulnerable to Host Header Injection
YüksekCVSS 8,1Kavram kanıtıEPSS %0
tandoor · recipes26 Mar 2026
CVE-2026-32286
30İzleyin
Denial of service in github.com/jackc/pgproto3/v2
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
jackc · pgproto326 Mar 2026
CVE-2026-33532
17İzleyin
yaml is vulnerable to Stack Overflow via deeply nested YAML collections
OrtaCVSS 4,3Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
eemeli · yaml26 Mar 2026
CVE-2026-33671
30İzleyin
Picomatch has a ReDoS vulnerability via extglob quantifiers
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
jonschlinkert · picomatch26 Mar 2026
CVE-2026-33531
19İzleyin
InvenTree has Path Traversal In Report Templates
OrtaCVSS 4,9Kavram kanıtıEPSS %0
- SQL enjeksiyonu
- Yol geçişi
inventree project · inventree26 Mar 2026
CVE-2026-33697
25İzleyin
CoCoS attested TLS is vulnerable to relay attacks via extracted ephemeral TLS keys
OrtaCVSS 6,3Kavram kanıtıEPSS %0
ultraviolet · cocos ai26 Mar 2026
CVE-2026-33693
26İzleyin
Lemmy's Activitypub-Federation has SSRF via 0.0.0.0 bypass in activitypub-federation-rust v4_is_invalid()
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SSRF
lemmynet · lemmy26 Mar 2026
CVE-2026-33701
37İzleyin
OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Girişsiz RCE
- Deserializasyon
linuxfoundation · opentelemetry instrumentation for java26 Mar 2026
CVE-2026-33718
40Planlayın
OpenHands is Vulnerable to Command Injection through its Git Diff Handler
KritikCVSS 9,9Kavram kanıtıEPSS %3
- RCE
- Komut enjeksiyonu
openhands · openhands26 Mar 2026
CVE-2026-33725
28İzleyin
Metabase vulnerable to RCE and Arbitrary File Read via H2 JDBC INIT Injection in EE Serialization Import
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- RCE
- Deserializasyon
metabase · metabase26 Mar 2026
CVE-2026-3098
26İzleyin
Smart Slider 3 <= 3.5.1.33 - Authenticated (Subscriber+) Arbitrary File Read via actionExportAll
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
nextendweb · smart slider 327 Mar 2026
CVE-2026-22738
39İzleyin
SpEL Injection via Unescaped Filter Key in SimpleVectorStore Leads to Remote Code Execution
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
vmware · spring ai27 Mar 2026
CVE-2026-24031
32İzleyin
Dovecot SQL based authentication can be bypassed when auth_username_chars is cleared by admin.
YüksekCVSS 8,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SQL enjeksiyonu
dovecot · dovecot27 Mar 2026
CVE-2026-25099
35İzleyin
Remote Code Execution via Unrestricted File Upload in Bludit
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- RCE
- Dosya yükleme
bludit · bludit27 Mar 2026
CVE-2026-27876
36İzleyin
RCE on Grafana via sqlExpressions
KritikCVSS 9,1Kavram kanıtıEPSS %1
- RCE
grafana · grafana27 Mar 2026
CVE-2026-5027
36İzleyin
Langflow - Path Traversal Arbitrary File Write via upload_user_file
YüksekCVSS 8,8Kavram kanıtıEPSS %4
- Yol geçişi
langflow · langflow27 Mar 2026
CVE-2026-33868
24İzleyin
Mastodon has a GET-Based Open Redirect via '/web/%2F<domain>'
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
joinmastodon · mastodon27 Mar 2026
CVE-2026-33873
38İzleyin
Langflow has Authenticated Code Execution in Agentic Assistant Validation
KritikCVSS 9,3İstismar yokEPSS %1
- RCE
langflow · langflow27 Mar 2026
CVE-2026-33894
30İzleyin
Forge has signature forgery in RSA-PKCS due to ASN.1 extra field
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
digitalbazaar · forge27 Mar 2026
CVE-2026-33937
40Planlayın
Handlebars.js has JavaScript Injection via AST Type Confusion
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Girişsiz RCE
- Deserializasyon
handlebarsjs · handlebars27 Mar 2026
CVE-2025-15617
33İzleyin
Wazuh GitHub Actions Workflow Exposure of Sensitive Credentials
YüksekCVSS 8,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
wazuh · wazuh27 Mar 2026