Yayın tarihine göre

Mart 2026: sömürülen ve yeni ciddi CVE kayıtları

342 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 4 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
32İzleyin	CVE-2026-33980Kavram kanıtı	Azure Data Explorer MCP Server: KQL Injection in multiple tools allows MCP client to execute arbitrary Kusto queriespab1it0 · azure data explorer mcp server · CWE-943 RCE SQL enjeksiyonu	Yüksek8,1	—	%0,4	27 Mar 2026
21İzleyin	CVE-2026-33936Kavram kanıtı	python-ecdsa: Denial of Service via improper DER length validation in crafted private keystlsfuzzer · ecdsa · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,3	—	%0,5	27 Mar 2026
30İzleyin	CVE-2026-4987Kavram kanıtı	SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via 'form_id'brainstormforce · sureforms – contact form, payment form & other custom form builder · CWE-20 Kimlik doğrulamasız	Yüksek7,5	—	%1,1	27 Mar 2026
27İzleyin	CVE-2026-5000Kavram kanıtı	PromtEngineer localGPT API Endpoint server.py LocalGPTHandler missing authenticationpromtengineer · localgpt · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta6,9	—	%0,6	28 Mar 2026
36İzleyin	CVE-2026-34005Kavram kanıtı	In Sofia on Xiongmai DVR/NVR (AHB7008T-MH-V2 and NBD7024H-P) 4.03.R11 devices, root OS command injection can occur via shell metacharacters xiongmai · dvr/nvr devices · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%1,8	29 Mar 2026
40Planlayın	CVE-2026-0558Kavram kanıtı	Unauthenticated File Upload in parisneo/lollmslollms · lollms · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%2,0	29 Mar 2026
31İzleyin	CVE-2026-0560Kavram kanıtı	Server-Side Request Forgery (SSRF) in parisneo/lollmslollms · lollms · CWE-918 Girişsiz RCE SSRF	Yüksek7,5	—	%1,7	29 Mar 2026
41Planlayın	CVE-2025-15379İstismar yok	Command Injection in mlflow/mlflowlfprojects · mlflow · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	—	%2,3	30 Mar 2026
24İzleyin	CVE-2026-30082Kavram kanıtı	Multiple stored cross-site scripting (XSS) vulnerabilities in the Edit feature of the Software Package List page of IngEstate Server v11.14.CWE-79 Girişsiz RCE XSS	Orta6,1	—	%0,2	30 Mar 2026
26İzleyin	CVE-2026-29597Kavram kanıtı	DDSN Interactive cm3 Acora CMS version 10.7.1 contains an improper access control vulnerability.CWE-284 Erişim denetimi (IDOR)	Orta6,5	—	%0,4	30 Mar 2026
29İzleyin	CVE-2026-34472Kavram kanıtı	Unauthenticated credential disclosure in the wizard interface in ZTE ZXHN H188A V6.0.10P2_TE and V6.0.10P3N3_TE allows unauthenticated attaczte · zxhn h188a firmware · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek7,1	—	%2,2	30 Mar 2026
21İzleyin	CVE-2026-29909Kavram kanıtı	MRCMS V3.1.2 contains an unauthenticated directory enumeration vulnerability in the file management module.mrcms · mrcms · CWE-20 Kimlik doğrulamasız	Orta5,3	—	%0,5	30 Mar 2026
30İzleyin	CVE-2026-29954Kavram kanıtı	In KubePlus 4.1.4, the mutating webhook and kubeconfiggenerator components have an SSRF vulnerability when processing the chartURL field of cloudark · kubeplus · CWE-88 SSRF	Yüksek7,6	—	%0,3	30 Mar 2026
40Planlayın	CVE-2026-33032Kavram kanıtı	Nginx UI: Unauthenticated MCP Endpoint Allows Remote Nginx Takeovernginxui · nginx ui · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%2,5	30 Mar 2026
61Bu hafta	CVE-2026-3502Silahlaştırılmış	TrueConf Client Update Integrity Verification Bypasstrueconf · trueconf · CWE-494 RCE	Yüksek7,8	KEV	%0,3	30 Mar 2026
22İzleyin	CVE-2026-5147Kavram kanıtı	YunaiV yudao-cloud get-by-website sql injectionyunaiv · yudao-cloud · CWE-74 Kimlik doğrulamasız SQL enjeksiyonu	Orta5,5	—	%0,4	30 Mar 2026
38İzleyin	CVE-2026-21710Kavram kanıtı	A flaw in Node.js HTTP request handling causes an uncaught `TypeError` when a request is received with a header named `__proto__` and the apnodejs · node.js · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%25,0	30 Mar 2026
23İzleyin	CVE-2026-21717Kavram kanıtı	A flaw in V8's string hashing mechanism causes integer-like strings to be hashed to their numeric value, making hash collisions trivially prnodejs · node.js · CWE-328 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,9	—	%0,2	30 Mar 2026
35İzleyin	CVE-2026-31831Kavram kanıtı	Tautulli: Unauthenticated Path Traversal in `/newsletter/image/images` endpointtautulli · tautulli · CWE-23 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%1,8	30 Mar 2026
31İzleyin	CVE-2026-27018Kavram kanıtı	Gotenberg: Chromium deny-list bypass via case-insensitive URL schemethecodingmachine · gotenberg · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,8	—	%1,6	30 Mar 2026
19İzleyin	CVE-2026-32794Kavram kanıtı	Apache Airflow Provider for Databricks: TLS Certificate Verification Disabled in Databricks Provider K8s Token Exchangeapache · airflow providers databricks · CWE-295 Kimlik doğrulamasız Zayıf kripto	Orta4,8	—	%0,4	30 Mar 2026
60Bu hafta	CVE-2026-4257Silahlaştırılmış	Contact Form by Supsystic <= 1.7.36 - Unauthenticated Server-Side Template Injection via Prefill Functionalitysupsysticcom · contact form by supsystic · CWE-94 Girişsiz RCE SSTI	Kritik9,8	—	%32,7	30 Mar 2026
40Planlayın	CVE-2026-3300Kavram kanıtı	Everest Forms Pro <= 1.9.12 - Unauthenticated Remote Code Execution via Calculation Fieldwpeverest · everest forms pro · CWE-94 Girişsiz RCE	Kritik9,8	—	%4,4	30 Mar 2026
31İzleyin	CVE-2026-4020Kavram kanıtı	Gravity SMTP <= 2.1.4 - Unauthenticated Sensitive Information Exposure via REST APIrocketgenius · gravity smtp · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%2,2	30 Mar 2026
31İzleyin	CVE-2026-34040Kavram kanıtı	Moby: AuthZ plugin bypass with oversized request bodydocker · engine · CWE-288 Kimlik doğrulama atlatma	Yüksek7,8	—	%0,1	30 Mar 2026
30İzleyin	CVE-2026-34070Kavram kanıtı	LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functionslangchain · langchain core · CWE-22 Kimlik doğrulamasız Deserializasyon Yol geçişi	Yüksek7,5	—	%1,2	30 Mar 2026
26İzleyin	CVE-2026-34036Kavram kanıtı	Dolibarr Core Discloses Sensitive Data via Authenticated Local File Inclusion in selectobject.phpdolibarr · dolibarr erp/crm · CWE-98	Orta6,5	—	%1,4	31 Mar 2026
30İzleyin	CVE-2026-5201Kavram kanıtı	Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg imagegnome · gdk-pixbuf · CWE-122 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%1,2	31 Mar 2026
41Planlayın	CVE-2026-34156Kavram kanıtı	NocoBase Affected by Sandbox Escape to RCE via console._stdout Prototype Chain Traversal in Workflow Script Nodenocobase · nocobase · CWE-913 RCE	Kritik9,9	—	%6,7	31 Mar 2026
31İzleyin	CVE-2026-0596Kavram kanıtı	Command Injection in mlflow/mlflowlfprojects · mlflow · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,8	—	%1,3	31 Mar 2026
37İzleyin	CVE-2026-33579Kavram kanıtı	OpenClaw < 2026.3.28 - Privilege Escalation via Missing Caller Scope Validation in Device Pair Approvalopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Kritik9,4	—	%0,5	31 Mar 2026
40Planlayın	CVE-2026-34162İstismar yok	FastGPT: Unauthenticated SSRF via httpTools Endpoint Leads to Internal API Key Theftfastgpt · fastgpt · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Kritik10,0	—	%0,6	31 Mar 2026
30İzleyin	CVE-2026-34200Kavram kanıtı	Nhost CLI MCP Server: Missing Inbound Authentication on Explicitly Bound Network Portnhost · cli · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,7	—	%0,5	31 Mar 2026
37İzleyin	CVE-2026-34220Kavram kanıtı	MikroORM is vulnerable to SQL Injection via specially crafted objectmikro-orm · mikroorm · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	31 Mar 2026
23İzleyin	CVE-2026-34227Kavram kanıtı	Sliver One-Click Remote Access: Insecure CORS & Unauthenticated MCP Interfacebishopfox · sliver · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,9	—	%0,4	31 Mar 2026
40Planlayın	CVE-2026-34243Kavram kanıtı	wenxian: Command Injection in GitHub Actions Workflow via `issue_comment.body`njzjz · wenxian · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,7	31 Mar 2026
8İzleyin	CVE-2026-5203Kavram kanıtı	CMS Made Simple UserGuide Module XML Import class.UserGuideImporterExporter.php _copyFilesToFolder path traversalCWE-22 Yol geçişi	Düşük2,0	—	%0,4	31 Mar 2026
29İzleyin	CVE-2026-34733İstismar yok	AVideo: Unauthenticated File Deletion via PHP Operator Precedence Bug in CLI Guardwwbn · avideo · CWE-284 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,3	—	%0,4	31 Mar 2026
30İzleyin	CVE-2026-34453Kavram kanıtı	SiYuan: Broken access control in /api/bookmark/getBookmark allows unauthenticated publish visitors to read password-protected bookmarked contentb3log · siyuan · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%1,4	31 Mar 2026
34İzleyin	CVE-2026-34605Kavram kanıtı	SiYuan: Reflected XSS via SVG namespace prefix bypass in SanitizeSVG ( getDynamicIcon, unauthenticated )b3log · siyuan · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,6	31 Mar 2026
21İzleyin	CVE-2026-2950İstismar yok	lodash vulnerable to Prototype Pollution via array path bypass in `_.unset` and `_.omit`lodash · lodash · CWE-1321 Kimlik doğrulamasız Prototype pollution	Orta5,3	—	%0,4	31 Mar 2026
40Planlayın	CVE-2026-4800Kavram kanıtı	lodash vulnerable to Code Injection via `_.template` imports key nameslodash · lodash · CWE-94 Girişsiz RCE	Kritik9,8	—	%2,6	31 Mar 2026

CVE-2026-33980
32İzleyin
Azure Data Explorer MCP Server: KQL Injection in multiple tools allows MCP client to execute arbitrary Kusto queries
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- RCE
- SQL enjeksiyonu
pab1it0 · azure data explorer mcp server27 Mar 2026
CVE-2026-33936
21İzleyin
python-ecdsa: Denial of Service via improper DER length validation in crafted private keys
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tlsfuzzer · ecdsa27 Mar 2026
CVE-2026-4987
30İzleyin
SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via 'form_id'
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
brainstormforce · sureforms – contact form, payment form & other custom form builder27 Mar 2026
CVE-2026-5000
27İzleyin
PromtEngineer localGPT API Endpoint server.py LocalGPTHandler missing authentication
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
promtengineer · localgpt28 Mar 2026
CVE-2026-34005
36İzleyin
In Sofia on Xiongmai DVR/NVR (AHB7008T-MH-V2 and NBD7024H-P) 4.03.R11 devices, root OS command injection can occur via shell metacharacters
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- RCE
- Komut enjeksiyonu
xiongmai · dvr/nvr devices29 Mar 2026
CVE-2026-0558
40Planlayın
Unauthenticated File Upload in parisneo/lollms
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
lollms · lollms29 Mar 2026
CVE-2026-0560
31İzleyin
Server-Side Request Forgery (SSRF) in parisneo/lollms
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Girişsiz RCE
- SSRF
lollms · lollms29 Mar 2026
CVE-2025-15379
41Planlayın
Command Injection in mlflow/mlflow
KritikCVSS 10,0İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
lfprojects · mlflow30 Mar 2026
CVE-2026-30082
24İzleyin
Multiple stored cross-site scripting (XSS) vulnerabilities in the Edit feature of the Software Package List page of IngEstate Server v11.14.
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
30 Mar 2026
CVE-2026-29597
26İzleyin
DDSN Interactive cm3 Acora CMS version 10.7.1 contains an improper access control vulnerability.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
30 Mar 2026
CVE-2026-34472
29İzleyin
Unauthenticated credential disclosure in the wizard interface in ZTE ZXHN H188A V6.0.10P2_TE and V6.0.10P3N3_TE allows unauthenticated attac
YüksekCVSS 7,1Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
zte · zxhn h188a firmware30 Mar 2026
CVE-2026-29909
21İzleyin
MRCMS V3.1.2 contains an unauthenticated directory enumeration vulnerability in the file management module.
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
mrcms · mrcms30 Mar 2026
CVE-2026-29954
30İzleyin
In KubePlus 4.1.4, the mutating webhook and kubeconfiggenerator components have an SSRF vulnerability when processing the chartURL field of
YüksekCVSS 7,6Kavram kanıtıEPSS %0
- SSRF
cloudark · kubeplus30 Mar 2026
CVE-2026-33032
40Planlayın
Nginx UI: Unauthenticated MCP Endpoint Allows Remote Nginx Takeover
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
nginxui · nginx ui30 Mar 2026
CVE-2026-3502
61Bu hafta
TrueConf Client Update Integrity Verification Bypass
YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %0
- RCE
trueconf · trueconf30 Mar 2026
CVE-2026-5147
22İzleyin
YunaiV yudao-cloud get-by-website sql injection
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
yunaiv · yudao-cloud30 Mar 2026
CVE-2026-21710
38İzleyin
A flaw in Node.js HTTP request handling causes an uncaught `TypeError` when a request is received with a header named `__proto__` and the ap
YüksekCVSS 7,5Kavram kanıtıEPSS %25
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · node.js30 Mar 2026
CVE-2026-21717
23İzleyin
A flaw in V8's string hashing mechanism causes integer-like strings to be hashed to their numeric value, making hash collisions trivially pr
OrtaCVSS 5,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · node.js30 Mar 2026
CVE-2026-31831
35İzleyin
Tautulli: Unauthenticated Path Traversal in `/newsletter/image/images` endpoint
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
tautulli · tautulli30 Mar 2026
CVE-2026-27018
31İzleyin
Gotenberg: Chromium deny-list bypass via case-insensitive URL scheme
YüksekCVSS 7,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
thecodingmachine · gotenberg30 Mar 2026
CVE-2026-32794
19İzleyin
Apache Airflow Provider for Databricks: TLS Certificate Verification Disabled in Databricks Provider K8s Token Exchange
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
apache · airflow providers databricks30 Mar 2026
CVE-2026-4257
60Bu hafta
Contact Form by Supsystic <= 1.7.36 - Unauthenticated Server-Side Template Injection via Prefill Functionality
KritikCVSS 9,8SilahlaştırılmışEPSS %32
- Girişsiz RCE
- SSTI
supsysticcom · contact form by supsystic30 Mar 2026
CVE-2026-3300
40Planlayın
Everest Forms Pro <= 1.9.12 - Unauthenticated Remote Code Execution via Calculation Field
KritikCVSS 9,8Kavram kanıtıEPSS %4
- Girişsiz RCE
wpeverest · everest forms pro30 Mar 2026
CVE-2026-4020
31İzleyin
Gravity SMTP <= 2.1.4 - Unauthenticated Sensitive Information Exposure via REST API
YüksekCVSS 7,5Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Bilgi sızıntısı
rocketgenius · gravity smtp30 Mar 2026
CVE-2026-34040
31İzleyin
Moby: AuthZ plugin bypass with oversized request body
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
docker · engine30 Mar 2026
CVE-2026-34070
30İzleyin
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Deserializasyon
- Yol geçişi
langchain · langchain core30 Mar 2026
CVE-2026-34036
26İzleyin
Dolibarr Core Discloses Sensitive Data via Authenticated Local File Inclusion in selectobject.php
OrtaCVSS 6,5Kavram kanıtıEPSS %1
dolibarr · dolibarr erp/crm31 Mar 2026
CVE-2026-5201
30İzleyin
Gdk-pixbuf: gdk-pixbuf: denial of service via heap-based buffer overflow when processing a specially crafted jpeg image
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
gnome · gdk-pixbuf31 Mar 2026
CVE-2026-34156
41Planlayın
NocoBase Affected by Sandbox Escape to RCE via console._stdout Prototype Chain Traversal in Workflow Script Node
KritikCVSS 9,9Kavram kanıtıEPSS %6
- RCE
nocobase · nocobase31 Mar 2026
CVE-2026-0596
31İzleyin
Command Injection in mlflow/mlflow
YüksekCVSS 7,8Kavram kanıtıEPSS %1
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
lfprojects · mlflow31 Mar 2026
CVE-2026-33579
37İzleyin
OpenClaw < 2026.3.28 - Privilege Escalation via Missing Caller Scope Validation in Device Pair Approval
KritikCVSS 9,4Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw31 Mar 2026
CVE-2026-34162
40Planlayın
FastGPT: Unauthenticated SSRF via httpTools Endpoint Leads to Internal API Key Theft
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
fastgpt · fastgpt31 Mar 2026
CVE-2026-34200
30İzleyin
Nhost CLI MCP Server: Missing Inbound Authentication on Explicitly Bound Network Port
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
nhost · cli31 Mar 2026
CVE-2026-34220
37İzleyin
MikroORM is vulnerable to SQL Injection via specially crafted object
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mikro-orm · mikroorm31 Mar 2026
CVE-2026-34227
23İzleyin
Sliver One-Click Remote Access: Insecure CORS & Unauthenticated MCP Interface
OrtaCVSS 5,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
bishopfox · sliver31 Mar 2026
CVE-2026-34243
40Planlayın
wenxian: Command Injection in GitHub Actions Workflow via `issue_comment.body`
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
njzjz · wenxian31 Mar 2026
CVE-2026-5203
8İzleyin
CMS Made Simple UserGuide Module XML Import class.UserGuideImporterExporter.php _copyFilesToFolder path traversal
DüşükCVSS 2,0Kavram kanıtıEPSS %0
- Yol geçişi
31 Mar 2026
CVE-2026-34733
29İzleyin
AVideo: Unauthenticated File Deletion via PHP Operator Precedence Bug in CLI Guard
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
wwbn · avideo31 Mar 2026
CVE-2026-34453
30İzleyin
SiYuan: Broken access control in /api/bookmark/getBookmark allows unauthenticated publish visitors to read password-protected bookmarked content
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
b3log · siyuan31 Mar 2026
CVE-2026-34605
34İzleyin
SiYuan: Reflected XSS via SVG namespace prefix bypass in SanitizeSVG ( getDynamicIcon, unauthenticated )
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
b3log · siyuan31 Mar 2026
CVE-2026-2950
21İzleyin
lodash vulnerable to Prototype Pollution via array path bypass in `_.unset` and `_.omit`
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
lodash · lodash31 Mar 2026
CVE-2026-4800
40Planlayın
lodash vulnerable to Code Injection via `_.template` imports key names
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Girişsiz RCE
lodash · lodash31 Mar 2026