Yayın tarihine göre

Haziran 2026: sömürülen ve yeni ciddi CVE kayıtları

356 kayıt · 26 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 4 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-37149Kavram kanıtı	GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 was discovered to contain a SQL injection vulnerability in the scost parCWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,2	25 Haz 2026
25İzleyin	CVE-2026-6330Kavram kanıtı	ML-KEM ARM64 NEON ciphertext comparison only compares half of the inputwolfssl · wolfssl · CWE-327 Kimlik doğrulamasız Zayıf kripto	Orta6,3	—	%0,1	25 Haz 2026
28İzleyin	CVE-2026-40083Kavram kanıtı	Cacti: SQL Injection in managers.phpcacti · cacti · CWE-89 SQL enjeksiyonu Deserializasyon	Yüksek7,2	—	%0,5	25 Haz 2026
34İzleyin	CVE-2025-71324Kavram kanıtı	Flowise - Arbitrary File Read via chatId Parameterflowiseai · flowise · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%1,5	25 Haz 2026
38İzleyin	CVE-2025-71334Kavram kanıtı	Flowise - Arbitrary File Access via Missing Chat Flow ID Validationflowiseai · flowise · CWE-73 Girişsiz RCE Yol geçişi	Kritik9,3	—	%4,3	25 Haz 2026
37İzleyin	CVE-2025-71336İstismar yok	Flowise - Unsandboxed Remote Code Execution via Custom MCPflowiseai · flowise · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik9,3	—	%1,1	25 Haz 2026
40Planlayın	CVE-2025-71338Kavram kanıtı	Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store APIflowiseai · flowise · CWE-73 Girişsiz RCE Yol geçişi	Kritik10,0	—	%1,1	25 Haz 2026
30İzleyin	CVE-2026-10823Kavram kanıtı	YMC Smart Filter < 3.11.3 - Unauthenticated Private/Draft Post Disclosureunknown · ymc filter · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%1,5	26 Haz 2026
26İzleyin	CVE-2026-8380Kavram kanıtı	Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Post Deletionunknown · frontend file manager plugin · CWE-73 Yol geçişi	Orta6,5	—	%0,4	26 Haz 2026
28İzleyin	CVE-2026-56011Kavram kanıtı	WordPress MapPress Maps for WordPress plugin <= 2.97.3 - Cross Site Scripting (XSS) vulnerabilitychrisvrichardson · mappress maps for wordpress · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	26 Haz 2026
37İzleyin	CVE-2026-56068İstismar yok	WordPress JetEngine plugin <= 3.8.10.2 - SQL Injection vulnerabilitycrocoblock. jetimpex inc. · jetengine · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	26 Haz 2026
34İzleyin	CVE-2026-57636İstismar yok	WordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerabilitytomdever · wpforo forum · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	26 Haz 2026
30İzleyin	CVE-2026-0828Kavram kanıtı	Kernel driver vulnerability in Safetica Endpoint Clientsafetica · endpoint client · CWE-269 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	26 Haz 2026
34İzleyin	CVE-2026-56876Kavram kanıtı	extract-zip unvalidated symlink path traversalmax-mapper · extract-zip · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,6	—	%0,5	26 Haz 2026
39İzleyin	CVE-2026-52782Kavram kanıtı	OpenProject: IDOR through /projects/<A>/settings/project_storages/<A_ps_id> via PATCH parameter "storages_project_storage[project_folder_id]" leads to Access toopf · openproject · CWE-639 Erişim denetimi (IDOR)	Kritik9,9	—	%0,4	26 Haz 2026
22İzleyin	CVE-2026-39031Kavram kanıtı	Lansweeper lsrunase 2.0 and lsencrypt 2.0 use RC4 encryption with a hardcoded 142-byte static key array to encrypt credentials.CWE-321 Gömülü kimlik bilgisi	Orta5,5	—	%0,0	26 Haz 2026
20İzleyin	CVE-2026-48770Kavram kanıtı	Notepad++ WM_COPYDATA COPYDATA_FULL_CMDLINE local DoS crashnotepad-plus-plus · notepad\+\+ · CWE-125 Bellek hatası Hizmet dışı bırakma	Orta5,0	—	%0,1	26 Haz 2026
31İzleyin	CVE-2026-48778Kavram kanıtı	Notepad++: Arbitrary Code Execution via config.xml commandLineInterpreternotepad-plus-plus · notepad\+\+ · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,6	26 Haz 2026
31İzleyin	CVE-2026-48800Kavram kanıtı	Notepad++: Arbitrary Code Execution via shortcuts.xml UserCommand Injectionnotepad-plus-plus · notepad\+\+ · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,2	26 Haz 2026
30İzleyin	CVE-2026-52885Kavram kanıtı	Notepad++ TOCTOU: HMAC Checks Disk, Executes from Memorynotepad-plus-plus · notepad\+\+ · CWE-367 RCE Yarış durumu	Yüksek7,5	—	%0,1	26 Haz 2026
39İzleyin	CVE-2026-54350Kavram kanıtı	Budibase: Anonymous NoSQL operator injection via published-app query templatesbudibase · budibase · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	26 Haz 2026
71Bu hafta	CVE-2026-49869Silahlaştırılmış	Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`kestra · kestra · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik10,0	KEV	%2,0	26 Haz 2026
41Planlayın	CVE-2026-53576Kavram kanıtı	Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypasskestra · kestra · CWE-94 Girişsiz RCE	Kritik10,0	—	%3,2	26 Haz 2026
39İzleyin	CVE-2026-12415Kavram kanıtı	Invoice Generator <= 1.0.0 - Unauthenticated Privilege Escalation via Account Takeover via 'user_id' Parameterpravel · invoice generator · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,8	27 Haz 2026
21İzleyin	CVE-2026-12432Kavram kanıtı	Stripe Payment Forms by WP Full Pay <= 8.4.3 - Missing Authorization to Unauthenticated Payment Record Manipulation via 'paymentIntentId' Parameterthemeisle · stripe payment forms by wp full pay – accept credit card payments, donations & subscriptions · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,5	27 Haz 2026
26İzleyin	CVE-2026-3462Kavram kanıtı	Frisbii Pay <= 1.8.9 - Missing Authorization to Authenticated (Subscriber+) Payment Token Modificationreepaydenmark · frisbii pay · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	27 Haz 2026
31İzleyin	CVE-2026-45258Kavram kanıtı	Multiple vulnerabilities in the sound(4) mmap pathfreebsd · freebsd · CWE-125 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	27 Haz 2026
28İzleyin	CVE-2026-49413Kavram kanıtı	Flaw in Linuxulator execution of setugid binariesfreebsd · freebsd · CWE-266 Yerel yetki yükseltme	Yüksek7,1	—	%0,1	27 Haz 2026
28İzleyin	CVE-2026-49417Kavram kanıtı	Multiple vulnerabilities in the sound(4) mmap pathfreebsd · freebsd · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,0	—	%0,1	27 Haz 2026
25İzleyin	CVE-2026-58055İstismar yok	nghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-Lengthnghttp2 · nghttp2 · CWE-444 Kimlik doğrulamasız	Orta6,3	—	%0,2	27 Haz 2026
9İzleyin	CVE-2026-58057Kavram kanıtı	Flowise - Custom MCP Environment Variable Denylist Bypass via Case Sensitivityflowiseai · flowise · CWE-178 RCE	Düşük2,3	—	%1,5	27 Haz 2026
27İzleyin	CVE-2026-58058Kavram kanıtı	Nmap - Integer Underflow in IPv6 Extension Header Parsingnmap · nmap · CWE-191 Kimlik doğrulamasız Bellek hatası	Orta6,9	—	%1,4	27 Haz 2026
34İzleyin	CVE-2026-49048Kavram kanıtı	Joomla Extension - joomcoder.com - Unauthenticated SQL Injection in JoomCCK extension for Joomla < 6.4.1joomcoder · joomcck · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,5	28 Haz 2026
30İzleyin	CVE-2026-49049Kavram kanıtı	Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handlerollyo · helix3 · CWE-284 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,5	—	%0,9	29 Haz 2026
30İzleyin	CVE-2026-36848Kavram kanıtı	Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.gigamon · gigavue-os · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,9	29 Haz 2026
38İzleyin	CVE-2026-56782Kavram kanıtı	Gorse - Unauthenticated Database Dump and Restore via /api/dump and /api/restore Endpointsgorse-io · gorse · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%3,5	29 Haz 2026
79Bu hafta	CVE-2026-56290Silahlaştırılmış	Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0joomlack · page builder ck · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	KEV	%30,8	29 Haz 2026
36İzleyin	CVE-2026-37637Kavram kanıtı	An issue in Alexantr filemanager v.1.0 allows a remote attacker to execute arbitrary code via the filemanager.php componentCWE-94 Girişsiz RCE	Kritik9,1	—	%0,6	29 Haz 2026
26İzleyin	CVE-2026-43700Kavram kanıtı	A cross-origin issue was addressed with improved tracking of security origins.apple · safari · CWE-346 Kimlik doğrulamasız	Orta6,5	—	%0,1	29 Haz 2026
31İzleyin	CVE-2026-43724Kavram kanıtı	The issue was addressed with improved input sanitization.apple · ipados · CWE-20	Yüksek7,8	—	%0,1	29 Haz 2026
32İzleyin	CVE-2026-43735Kavram kanıtı	The issue was addressed with improved checks.apple · safari · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,1	—	%0,2	29 Haz 2026
25İzleyin	CVE-2026-50229Kavram kanıtı	Apache Tomcat: XSS in number guess exampleapache · tomcat · CWE-80 Kimlik doğrulamasız XSS	Orta6,1	—	%4,0	29 Haz 2026
30İzleyin	CVE-2026-55957Kavram kanıtı	Apache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bindapache · tomcat · CWE-304 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,3	—	%2,8	29 Haz 2026
30İzleyin	CVE-2026-34592İstismar yok	Coolify: Cross-Team IDOR via Unscoped Server and Project Lookups Exposes SSH Keys and Infrastructurecoollabsio · coolify · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	29 Haz 2026
30İzleyin	CVE-2026-8023Kavram kanıtı	Path traversal in Zephyr HTTP server static-filesystem resource handler allows unauthenticated remote arbitrary file readzephyrproject · zephyr · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,8	29 Haz 2026
27İzleyin	CVE-2026-10817Kavram kanıtı	Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Kimlik doğrulamasız Bellek hatası	Orta6,9	—	%0,5	30 Haz 2026
37İzleyin	CVE-2026-58116Kavram kanıtı	LLaMA-Factory 0.9.5 Remote Code Execution via WebUI Model Pathhiyouga · llama-factory · CWE-94 Girişsiz RCE	Kritik9,3	—	%0,9	30 Haz 2026
35İzleyin	CVE-2026-8451Kavram kanıtı	Insufficient input validation leading to memory overreadcitrix · netscaler application delivery controller · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,5	30 Haz 2026
65Bu hafta	CVE-2026-8452Silahlaştırılmış	Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	KEV	%1,0	30 Haz 2026
38İzleyin	CVE-2026-48313Kavram kanıtı	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,3	—	%2,9	30 Haz 2026
41Planlayın	CVE-2026-58138Kavram kanıtı	Orkes Conductor 3.21.21 < 3.30.2 Unauthenticated RCE via GraalVM Script Evaluatorsconductor-oss · conductor · CWE-94 Girişsiz RCE	Kritik9,3	—	%14,6	30 Haz 2026
83Hemen	CVE-2026-48282Silahlaştırılmış	ColdFusion \| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)adobe · coldfusion · CWE-22 Girişsiz RCE Yol geçişi	Kritik10,0	KEV	%42,3	30 Haz 2026
40Planlayın	CVE-2026-10134Kavram kanıtı	Unauthenticated Server-Side RCE via PythonCodeStructuredTool in Public Flowslangflow · langflow · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,6	30 Haz 2026
40Planlayın	CVE-2026-7873Silahlaştırılmış	Code Injection Vulnerability in Code Validation Endpointlangflow · langflow · CWE-94 RCE	Kritik9,9	—	%1,0	30 Haz 2026
38İzleyin	CVE-2026-13934Kavram kanıtı	Insufficient validation of untrusted input in Dawn in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker who had compgoogle · chrome · CWE-20 Kimlik doğrulamasız	Kritik9,6	—	%0,3	30 Haz 2026
25İzleyin	CVE-2026-54900Kavram kanıtı	Oj: Negative-Size memcpy in Oj::Parser create_id Attribute Handlingohler55 · oj · CWE-190 Kimlik doğrulamasız Bellek hatası	Orta6,3	—	%0,4	30 Haz 2026

CVE-2026-37149
30İzleyin
GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 was discovered to contain a SQL injection vulnerability in the scost par
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- SQL enjeksiyonu
25 Haz 2026
CVE-2026-6330
25İzleyin
ML-KEM ARM64 NEON ciphertext comparison only compares half of the input
OrtaCVSS 6,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
wolfssl · wolfssl25 Haz 2026
CVE-2026-40083
28İzleyin
Cacti: SQL Injection in managers.php
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- SQL enjeksiyonu
- Deserializasyon
cacti · cacti25 Haz 2026
CVE-2025-71324
34İzleyin
Flowise - Arbitrary File Read via chatId Parameter
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
flowiseai · flowise25 Haz 2026
CVE-2025-71334
38İzleyin
Flowise - Arbitrary File Access via Missing Chat Flow ID Validation
KritikCVSS 9,3Kavram kanıtıEPSS %4
- Girişsiz RCE
- Yol geçişi
flowiseai · flowise25 Haz 2026
CVE-2025-71336
37İzleyin
Flowise - Unsandboxed Remote Code Execution via Custom MCP
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
flowiseai · flowise25 Haz 2026
CVE-2025-71338
40Planlayın
Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store API
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Girişsiz RCE
- Yol geçişi
flowiseai · flowise25 Haz 2026
CVE-2026-10823
30İzleyin
YMC Smart Filter < 3.11.3 - Unauthenticated Private/Draft Post Disclosure
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · ymc filter26 Haz 2026
CVE-2026-8380
26İzleyin
Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Post Deletion
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Yol geçişi
unknown · frontend file manager plugin26 Haz 2026
CVE-2026-56011
28İzleyin
WordPress MapPress Maps for WordPress plugin <= 2.97.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
chrisvrichardson · mappress maps for wordpress26 Haz 2026
CVE-2026-56068
37İzleyin
WordPress JetEngine plugin <= 3.8.10.2 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
crocoblock. jetimpex inc. · jetengine26 Haz 2026
CVE-2026-57636
34İzleyin
WordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
tomdever · wpforo forum26 Haz 2026
CVE-2026-0828
30İzleyin
Kernel driver vulnerability in Safetica Endpoint Client
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
safetica · endpoint client26 Haz 2026
CVE-2026-56876
34İzleyin
extract-zip unvalidated symlink path traversal
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
max-mapper · extract-zip26 Haz 2026
CVE-2026-52782
39İzleyin
OpenProject: IDOR through /projects/<A>/settings/project_storages/<A_ps_id> via PATCH parameter "storages_project_storage[project_folder_id]" leads to Access to
KritikCVSS 9,9Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
opf · openproject26 Haz 2026
CVE-2026-39031
22İzleyin
Lansweeper lsrunase 2.0 and lsencrypt 2.0 use RC4 encryption with a hardcoded 142-byte static key array to encrypt credentials.
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Gömülü kimlik bilgisi
26 Haz 2026
CVE-2026-48770
20İzleyin
Notepad++ WM_COPYDATA COPYDATA_FULL_CMDLINE local DoS crash
OrtaCVSS 5,0Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
notepad-plus-plus · notepad\+\+26 Haz 2026
CVE-2026-48778
31İzleyin
Notepad++: Arbitrary Code Execution via config.xml commandLineInterpreter
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
- Komut enjeksiyonu
notepad-plus-plus · notepad\+\+26 Haz 2026
CVE-2026-48800
31İzleyin
Notepad++: Arbitrary Code Execution via shortcuts.xml UserCommand Injection
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
- Komut enjeksiyonu
notepad-plus-plus · notepad\+\+26 Haz 2026
CVE-2026-52885
30İzleyin
Notepad++ TOCTOU: HMAC Checks Disk, Executes from Memory
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- RCE
- Yarış durumu
notepad-plus-plus · notepad\+\+26 Haz 2026
CVE-2026-54350
39İzleyin
Budibase: Anonymous NoSQL operator injection via published-app query templates
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
budibase · budibase26 Haz 2026
CVE-2026-49869
71Bu hafta
Kestra: Unauthenticated Remote Code Execution via Authentication Bypass in `AuthenticationFilter`
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
kestra · kestra26 Haz 2026
CVE-2026-53576
41Planlayın
Kestra: Unauthenticated RCE via /configs path-suffix auth-filter bypass
KritikCVSS 10,0Kavram kanıtıEPSS %3
- Girişsiz RCE
kestra · kestra26 Haz 2026
CVE-2026-12415
39İzleyin
Invoice Generator <= 1.0.0 - Unauthenticated Privilege Escalation via Account Takeover via 'user_id' Parameter
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
pravel · invoice generator27 Haz 2026
CVE-2026-12432
21İzleyin
Stripe Payment Forms by WP Full Pay <= 8.4.3 - Missing Authorization to Unauthenticated Payment Record Manipulation via 'paymentIntentId' Parameter
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
themeisle · stripe payment forms by wp full pay – accept credit card payments, donations & subscriptions27 Haz 2026
CVE-2026-3462
26İzleyin
Frisbii Pay <= 1.8.9 - Missing Authorization to Authenticated (Subscriber+) Payment Token Modification
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
reepaydenmark · frisbii pay27 Haz 2026
CVE-2026-45258
31İzleyin
Multiple vulnerabilities in the sound(4) mmap path
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freebsd · freebsd27 Haz 2026
CVE-2026-49413
28İzleyin
Flaw in Linuxulator execution of setugid binaries
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
freebsd · freebsd27 Haz 2026
CVE-2026-49417
28İzleyin
Multiple vulnerabilities in the sound(4) mmap path
YüksekCVSS 7,0Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freebsd · freebsd27 Haz 2026
CVE-2026-58055
25İzleyin
nghttp2 nghttpx - HTTP Request/Response Smuggling via Upgrade Request with Content-Length
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
nghttp2 · nghttp227 Haz 2026
CVE-2026-58057
9İzleyin
Flowise - Custom MCP Environment Variable Denylist Bypass via Case Sensitivity
DüşükCVSS 2,3Kavram kanıtıEPSS %1
- RCE
flowiseai · flowise27 Haz 2026
CVE-2026-58058
27İzleyin
Nmap - Integer Underflow in IPv6 Extension Header Parsing
OrtaCVSS 6,9Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
nmap · nmap27 Haz 2026
CVE-2026-49048
34İzleyin
Joomla Extension - joomcoder.com - Unauthenticated SQL Injection in JoomCCK extension for Joomla < 6.4.1
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
joomcoder · joomcck28 Haz 2026
CVE-2026-49049
30İzleyin
Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handler
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
ollyo · helix329 Haz 2026
CVE-2026-36848
30İzleyin
Gigamon GVOS v5.16.1 and below is vulnerable to Directory Traversal in the GVOS H-VUE subsystem.
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
gigamon · gigavue-os29 Haz 2026
CVE-2026-56782
38İzleyin
Gorse - Unauthenticated Database Dump and Restore via /api/dump and /api/restore Endpoints
KritikCVSS 9,3Kavram kanıtıEPSS %3
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
gorse-io · gorse29 Haz 2026
CVE-2026-56290
79Bu hafta
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %30
- Girişsiz RCE
- Dosya yükleme
joomlack · page builder ck29 Haz 2026
CVE-2026-37637
36İzleyin
An issue in Alexantr filemanager v.1.0 allows a remote attacker to execute arbitrary code via the filemanager.php component
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Girişsiz RCE
29 Haz 2026
CVE-2026-43700
26İzleyin
A cross-origin issue was addressed with improved tracking of security origins.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apple · safari29 Haz 2026
CVE-2026-43724
31İzleyin
The issue was addressed with improved input sanitization.
YüksekCVSS 7,8Kavram kanıtıEPSS %0
apple · ipados29 Haz 2026
CVE-2026-43735
32İzleyin
The issue was addressed with improved checks.
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- CSRF
apple · safari29 Haz 2026
CVE-2026-50229
25İzleyin
Apache Tomcat: XSS in number guess example
OrtaCVSS 6,1Kavram kanıtıEPSS %4
- Kimlik doğrulamasız
- XSS
apache · tomcat29 Haz 2026
CVE-2026-55957
30İzleyin
Apache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bind
YüksekCVSS 7,3Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apache · tomcat29 Haz 2026
CVE-2026-34592
30İzleyin
Coolify: Cross-Team IDOR via Unscoped Server and Project Lookups Exposes SSH Keys and Infrastructure
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
coollabsio · coolify29 Haz 2026
CVE-2026-8023
30İzleyin
Path traversal in Zephyr HTTP server static-filesystem resource handler allows unauthenticated remote arbitrary file read
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
zephyrproject · zephyr29 Haz 2026
CVE-2026-10817
27İzleyin
Insufficient input validation leading to memory overread
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller30 Haz 2026
CVE-2026-58116
37İzleyin
LLaMA-Factory 0.9.5 Remote Code Execution via WebUI Model Path
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Girişsiz RCE
hiyouga · llama-factory30 Haz 2026
CVE-2026-8451
35İzleyin
Insufficient input validation leading to memory overread
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller30 Haz 2026
CVE-2026-8452
65Bu hafta
Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller30 Haz 2026
CVE-2026-48313
38İzleyin
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
KritikCVSS 9,3Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
adobe · coldfusion30 Haz 2026
CVE-2026-58138
41Planlayın
Orkes Conductor 3.21.21 < 3.30.2 Unauthenticated RCE via GraalVM Script Evaluators
KritikCVSS 9,3Kavram kanıtıEPSS %14
- Girişsiz RCE
conductor-oss · conductor30 Haz 2026
CVE-2026-48282
83Hemen
ColdFusion | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22)
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %42
- Girişsiz RCE
- Yol geçişi
adobe · coldfusion30 Haz 2026
CVE-2026-10134
40Planlayın
Unauthenticated Server-Side RCE via PythonCodeStructuredTool in Public Flows
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
langflow · langflow30 Haz 2026
CVE-2026-7873
40Planlayın
Code Injection Vulnerability in Code Validation Endpoint
KritikCVSS 9,9SilahlaştırılmışEPSS %1
- RCE
langflow · langflow30 Haz 2026
CVE-2026-13934
38İzleyin
Insufficient validation of untrusted input in Dawn in Google Chrome on Android prior to 150.0.7871.47 allowed a remote attacker who had comp
KritikCVSS 9,6Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
google · chrome30 Haz 2026
CVE-2026-54900
25İzleyin
Oj: Negative-Size memcpy in Oj::Parser create_id Attribute Handling
OrtaCVSS 6,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ohler55 · oj30 Haz 2026