Yayın tarihine göre

Eylül 2026: sömürülen ve yeni ciddi CVE kayıtları

7.960 kayıt · 32 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 12 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-62654İstismar yok	A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).siemens · reyrolle 7sr5 · CWE-494 RCE	Yüksek7,0	—	%0,1	8 Eyl 2026
36İzleyin	CVE-2026-67367İstismar yok	A vulnerability has been identified in SIMOVE Fleetmanager V3.1 (All versions < V3.1.13), SIMOVE Fleetmanager V3.2 (All versions < V3.2.4), siemens · simove fleetmanager v3.1 · CWE-23 Kimlik doğrulamasız Yol geçişi	Kritik9,2	—	%1,1	8 Eyl 2026
40Planlayın	CVE-2026-71376İstismar yok	OS Command Injection Vulnerability in Cosminexus Component Containerhitachi · cosminexus component container · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,7	8 Eyl 2026
39İzleyin	CVE-2026-71377İstismar yok	Command Argument Injection Vulnerability in Cosminexus Component Containerhitachi · cosminexus component container · CWE-88 Kimlik doğrulamasız	Kritik9,8	—	%0,5	8 Eyl 2026
21İzleyin	CVE-2026-77132İstismar yok	TYPO3 CMS - Information Disclosure via Backend Localization Wizardtypo3 · typo3 cms · CWE-200 Bilgi sızıntısı	Orta5,3	—	%0,4	8 Eyl 2026
30İzleyin	CVE-2026-85400İstismar yok	TYPO3 CMS - Missing Authorization in lowlevel commandstypo3 · typo3 cms · CWE-266	Yüksek7,5	—	%0,4	8 Eyl 2026
28İzleyin	CVE-2026-9331İstismar yok	EDD Product Catalog Feed by PixelYourSite <= 1.0.2 - Authenticated (Subscriber+) Arbitrary Options Deletion via Missing Authorization on 'delete' Parameterpixelyoursite · edd product catalog feed by pixelyoursite · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	8 Eyl 2026
35İzleyin	CVE-2026-16502İstismar yok	Live Composer <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection via Shortcodelivecomposer · live composer – free wordpress website builder · CWE-502 Deserializasyon	Yüksek8,8	—	%0,8	8 Eyl 2026
30İzleyin	CVE-2026-3174İstismar yok	Event Tickets and Registration <= 5.27.4 - Missing Authorization to Unauthenticated Stripe Credentials Updatestellarwp · event tickets and registration · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	8 Eyl 2026
32İzleyin	CVE-2026-77968İstismar yok	Hawtio-operator: hawtio-operator: cluster-wide secrets read/write granted to operator serviceaccountred hat · red hat build of apache camel - hawtio 4 · CWE-269	Yüksek8,2	—	%0,4	8 Eyl 2026
39İzleyin	CVE-2026-78234İstismar yok	Hawtio-operator: hawtio-operator: service-ca signing oracle allows arbitrary-cn certificate issuance to namespace edit usersred hat · red hat build of apache camel - hawtio 4 · CWE-295 Zayıf kripto	Kritik9,9	—	%0,3	8 Eyl 2026
30İzleyin	CVE-2026-86711İstismar yok	electerm before 5.3.15 Arbitrary Command Execution via Unvalidated runGlobalAsync IPC Bridgeelecterm · electerm · CWE-749 RCE	Yüksek7,5	—	%0,2	8 Eyl 2026
34İzleyin	CVE-2026-86712İstismar yok	SiYuan before 3.8.2 Remote Code Execution via Clipboardsiyuan-note · siyuan · CWE-79 Girişsiz RCE XSS	Yüksek8,6	—	%0,7	8 Eyl 2026
28İzleyin	CVE-2026-86713İstismar yok	PX4 Autopilot through 1.17.0 Use-After-Free in load_monpx4 · px4-autopilot · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,3	8 Eyl 2026
28İzleyin	CVE-2026-76561İstismar yok	Pki-core: dogtag/pki: certprofile-import allows code execution via unsanitized profile content (externalprocessconstraint)red hat · red hat certificate system 9 · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%0,7	8 Eyl 2026
28İzleyin	CVE-2026-11573İstismar yok	Uncontrolled recursion in QDomDocument/QDomNode serialization causes stack exhaustion (QtXml)qt · qt · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	8 Eyl 2026
34İzleyin	CVE-2026-12611İstismar yok	A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never unblocked, eventually causing all threadseclipse foundation · eclipse jetty · CWE-400 Kimlik doğrulamasız Yarış durumu Hizmet dışı bırakma	Yüksek8,7	—	%0,4	8 Eyl 2026
33İzleyin	CVE-2026-19203İstismar yok	A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret difeclipse foundation · eclipse jetty · CWE-444 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	8 Eyl 2026
32İzleyin	CVE-2026-75021İstismar yok	fastify-cli vulnerable to remote code execution via ignored explicit Inspector bind addressfastify-cli · fastify-cli · CWE-1327 Girişsiz RCE	Yüksek8,1	—	%0,7	8 Eyl 2026
37İzleyin	CVE-2026-77089İstismar yok	Command Center API Authentication Bypasscommvault · commvault · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	8 Eyl 2026
34İzleyin	CVE-2026-77091İstismar yok	DataCube Security Feature Bypasscommvault · commvault · CWE-22 Yol geçişi	Yüksek8,5	—	%0,1	8 Eyl 2026
29İzleyin	CVE-2026-77092İstismar yok	Content Extractor Privilege Escalationcommvault · commvault · CWE-502 Deserializasyon Yerel yetki yükseltme	Yüksek7,3	—	%0,3	8 Eyl 2026
35İzleyin	CVE-2026-77097İstismar yok	Private Metrics Server Denial of Servicecommvault · commvault · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	8 Eyl 2026
35İzleyin	CVE-2026-77098İstismar yok	Private Metrics Server SQL Injectioncommvault · commvault · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,4	8 Eyl 2026
34İzleyin	CVE-2026-77101İstismar yok	CommServe Stack-based Buffer Overflowcommvault · commvault · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	8 Eyl 2026
34İzleyin	CVE-2026-77102İstismar yok	CommServe Denial of Servicecommvault · commvault · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	8 Eyl 2026
34İzleyin	CVE-2026-77103İstismar yok	CommServe Information Disclosurecommvault · commvault · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	8 Eyl 2026
33İzleyin	CVE-2026-77104İstismar yok	CommServe Path Traversalcommvault · commvault · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,3	—	%0,5	8 Eyl 2026
34İzleyin	CVE-2026-77105İstismar yok	CommServe Privilege Escalationcommvault · commvault · CWE-347 Zayıf kripto	Yüksek8,7	—	%0,3	8 Eyl 2026
30İzleyin	CVE-2026-77106İstismar yok	Cvlaunchd Code Executioncommvault · commvault · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek7,7	—	%0,5	8 Eyl 2026
35İzleyin	CVE-2026-79602İstismar yok	x86: improper handling of HVM emulation return codesxen · xen · CWE-119 Bellek hatası	Yüksek8,8	—	%0,1	8 Eyl 2026
36İzleyin	CVE-2026-73309Kavram kanıtı	XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpointxenforo · xenforo · CWE-697 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,6	8 Eyl 2026
32İzleyin	CVE-2026-73310Kavram kanıtı	XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypassxenforo · xenforo · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	8 Eyl 2026
36İzleyin	CVE-2026-73311Kavram kanıtı	XenForo < 2.3.13 OAuth2 Authorization Code Reusexenforo · xenforo · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,4	8 Eyl 2026
36İzleyin	CVE-2026-73312Kavram kanıtı	XenForo < 2.3.13 Refresh Token Replay via Expired Access Tokenxenforo · xenforo · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,4	8 Eyl 2026
30İzleyin	CVE-2026-73313Kavram kanıtı	XenForo < 2.3.13 MFA Bypass via Passkey TFA Providerxenforo · xenforo · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,6	—	%0,5	8 Eyl 2026
34İzleyin	CVE-2026-73314Kavram kanıtı	XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhookxenforo · xenforo · CWE-754 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	8 Eyl 2026
30İzleyin	CVE-2026-73315Kavram kanıtı	XenForo < 2.3.13 SSRF via PayPal REST Webhook Handlerxenforo · xenforo · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,7	—	%0,3	8 Eyl 2026
34İzleyin	CVE-2026-73316Kavram kanıtı	XenForo < 2.3.13 Payment Replay via PayPal REST Payment Providerxenforo · xenforo · CWE-345 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	8 Eyl 2026
20İzleyin	CVE-2026-73317Kavram kanıtı	XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcherxenforo · xenforo · CWE-863 Erişim denetimi (IDOR)	Orta5,1	—	%0,4	8 Eyl 2026
20İzleyin	CVE-2026-73318Kavram kanıtı	XenForo < 2.3.13 Missing Authorization via force-agreement Controllerxenforo · xenforo · CWE-863 Erişim denetimi (IDOR)	Orta5,1	—	%0,4	8 Eyl 2026
20İzleyin	CVE-2026-73319Kavram kanıtı	XenForo < 2.3.13 XSS via Dynamic Redirect Handlerxenforo · xenforo · CWE-79 Girişsiz RCE XSS	Orta5,1	—	%0,4	8 Eyl 2026
20İzleyin	CVE-2026-73320Kavram kanıtı	XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpointxenforo · xenforo · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,1	—	%0,3	8 Eyl 2026
28İzleyin	CVE-2026-73321Kavram kanıtı	XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parserxenforo · xenforo · CWE-674 Hizmet dışı bırakma	Yüksek7,1	—	%0,6	8 Eyl 2026
34İzleyin	CVE-2026-74239Kavram kanıtı	XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windowsxenforo · xenforo · CWE-22 Yol geçişi	Yüksek8,6	—	%0,8	8 Eyl 2026
26İzleyin	CVE-2026-78838Kavram kanıtı	A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execuCWE-79 Girişsiz RCE XSS	Orta6,5	—	%0,3	8 Eyl 2026
35İzleyin	CVE-2026-79376İstismar yok	An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers tCWE-20 Kimlik doğrulamasız	Yüksek8,8	—	%0,3	8 Eyl 2026
30İzleyin	CVE-2026-79377İstismar yok	A heap overflow in the a2dp_decoder_sbc.cpp component of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows atCWE-122 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	8 Eyl 2026
30İzleyin	CVE-2026-79378İstismar yok	An issue in the btm_acl_handle() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cCWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	8 Eyl 2026
30İzleyin	CVE-2026-0860İstismar yok	Mali GPU Kernel Driver allows access to sensitive kernel informationarm ltd · valhall gpu kernel driver · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	8 Eyl 2026
35İzleyin	CVE-2026-12645İstismar yok	A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary civanti · neurons for itsm · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%1,5	8 Eyl 2026
35İzleyin	CVE-2026-12646İstismar yok	A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary civanti · neurons for itsm · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%1,5	8 Eyl 2026
35İzleyin	CVE-2026-12647İstismar yok	A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary civanti · neurons for itsm · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%1,5	8 Eyl 2026
36İzleyin	CVE-2026-12648İstismar yok	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to executeivanti · neurons for itsm · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%1,9	8 Eyl 2026
36İzleyin	CVE-2026-12650İstismar yok	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to executeivanti · neurons for itsm · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%1,9	8 Eyl 2026
36İzleyin	CVE-2026-12651İstismar yok	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to executeivanti · neurons for itsm · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%1,9	8 Eyl 2026
40Planlayın	CVE-2026-12744İstismar yok	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execuivanti · neurons for itsm · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%2,9	8 Eyl 2026
40Planlayın	CVE-2026-12745İstismar yok	A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execuivanti · neurons for itsm · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%2,9	8 Eyl 2026
35İzleyin	CVE-2026-18851İstismar yok	Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote authenticated attacivanti · endpoint manager mobile · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%1,2	8 Eyl 2026
34İzleyin	CVE-2026-33197İstismar yok	BDS Module Bypass Secure Boot Advisoryami · aptiov · CWE-184 RCE Yerel yetki yükseltme	Yüksek8,7	—	%0,1	8 Eyl 2026
31İzleyin	CVE-2026-5729İstismar yok	Mali GPU Kernel Driver allows access to already freed memoryarm ltd · valhall gpu kernel driver · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	8 Eyl 2026
37İzleyin	CVE-2026-61516İstismar yok	Netis NX10 Credential Disclosure via sysinfo Diagnostic Endpointnetis systems · nx10 · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,3	—	%0,7	8 Eyl 2026
35İzleyin	CVE-2026-61517İstismar yok	Netis NX10 OS Command Injection via Ping Diagnostic Handlernetis systems · nx10 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,5	8 Eyl 2026
30İzleyin	CVE-2026-78837Kavram kanıtı	A SQL injection vulnerability in the ap_form_{id} parameter in AppNitro MachForm v30 allows attackers to access sensitive database informatiCWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	8 Eyl 2026
36İzleyin	CVE-2026-79571İstismar yok	Incorrect access control in the SellerAuthorizeAspect component of springboot-project v1.0.0 allows unauthenticated attackers to access all CWE-284 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	8 Eyl 2026
30İzleyin	CVE-2026-79575İstismar yok	The JWT signing secret in yfexam-exam v2.0 is derived from the username and the current month instead of a random server-side key, making thCWE-330 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,4	8 Eyl 2026
39İzleyin	CVE-2026-79576İstismar yok	An issue in the Single-Sign On (SSO) component of Digital-Infrastructure v9.6.7 allows attackers to authenticate as any user, including the CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	8 Eyl 2026
39İzleyin	CVE-2026-79577İstismar yok	An issue in the /cas/login component of sso-master v1.0.0 allows attackers to authenticate into the application without a password via sendiCWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,4	8 Eyl 2026
31İzleyin	CVE-2026-7476İstismar yok	Mali GPU Kernel Driver allows access to already freed memoryarm ltd · bifrost gpu kernel driver · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	8 Eyl 2026
31İzleyin	CVE-2026-7477İstismar yok	Mali GPU Kernel Driver allows access to already freed memoryarm ltd · bifrost gpu kernel driver · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	8 Eyl 2026
33İzleyin	CVE-2026-83527İstismar yok	An Authentication Bypass vulnerability in Sentry before R10.8.2, R10.7.3 and R10.6.4 allows a remote unauthenticated attacker to gain adminiivanti · sentry · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%1,8	8 Eyl 2026
28İzleyin	CVE-2026-86135İstismar yok	Dimension CSRF Vulnerability in Database Snapshot Creation Allows Denial of Servicewatchguard · dimension · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,0	—	%0,2	8 Eyl 2026
31İzleyin	CVE-2026-9034İstismar yok	Mali GPU Userspace Driver allows access to already freed memoryarm ltd · bifrost gpu userspace driver · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	8 Eyl 2026
30İzleyin	CVE-2026-9040İstismar yok	Mali GPU Kernel Driver allows denial of service or disclosure of sensitive informationarm ltd · bifrost gpu kernel driver · CWE-362 Yerel yetki yükseltme Yarış durumu	Yüksek7,7	—	%0,1	8 Eyl 2026
34İzleyin	CVE-2026-74860İstismar yok	Libxml2: double-free/uaf in libxml2 python bindingsred hat · red hat enterprise linux 10 · CWE-763	Yüksek8,5	—	%0,6	8 Eyl 2026
28İzleyin	CVE-2026-16769İstismar yok	RS9116W/SiWx917 plaintext pause encryption request causes DOSsilabs.com · wisecnnect · CWE-440 Kimlik doğrulamasız	Yüksek7,1	—	%0,1	8 Eyl 2026
30İzleyin	CVE-2026-79572İstismar yok	An XXE (XML External Entity) vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive filCWE-611 Kimlik doğrulamasız XXE	Yüksek7,5	—	%0,4	8 Eyl 2026
39İzleyin	CVE-2026-79574İstismar yok	An issue in the gateway server of mpush v0.8.1 allows attackers to execute arbitrary code via sending a crafted broadcast message.CWE-94 Girişsiz RCE	Kritik9,8	—	%0,6	8 Eyl 2026
32İzleyin	CVE-2026-86600İstismar yok	Workload identity attestation generated before login host validation in Snowflake driverssnowflake · snowflake connector for python · CWE-441	Yüksek8,2	—	%0,5	8 Eyl 2026
28İzleyin	CVE-2026-86718İstismar yok	WWBN AVideo Cross-Site Request Forgery via deleteHistory.json.phpwwbn · avideo · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	8 Eyl 2026
34İzleyin	CVE-2026-86720İstismar yok	WWBN AVideo Missing Authorization via resendRestreamer.json.phpwwbn · avideo · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	8 Eyl 2026
34İzleyin	CVE-2026-86721İstismar yok	AVideo through c3edcc274c Authorization Bypass via Session Cookiewwbn · avideo · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	8 Eyl 2026
34İzleyin	CVE-2026-86722İstismar yok	AVideo Authentication Bypass via SQL Cache Invalidationwwbn · avideo · CWE-287 Kimlik doğrulama atlatma	Yüksek8,6	—	%0,4	8 Eyl 2026
34İzleyin	CVE-2026-86723İstismar yok	AVideo LoginControl PGP Authentication Bypass via verifyChallengewwbn · avideo · CWE-287 Kimlik doğrulama atlatma	Yüksek8,6	—	%0,4	8 Eyl 2026
28İzleyin	CVE-2026-86724İstismar yok	AVideo YPTWallet saveBalance.php Cross-Site Request Forgerywwbn · avideo · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	8 Eyl 2026
28İzleyin	CVE-2026-86725İstismar yok	AVideo SocialMediaPublisher Missing Authorization via add.json.phpwwbn · avideo · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	8 Eyl 2026
28İzleyin	CVE-2026-86726İstismar yok	AVideo through 29.0 Information Disclosure via restreamsActive.json.phpwwbn · avideo · CWE-522 Bilgi sızıntısı	Yüksek7,1	—	%0,3	8 Eyl 2026
34İzleyin	CVE-2026-86727İstismar yok	AVideo through 29.0 Information Disclosure via stats.json.phpwwbn · avideo · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	8 Eyl 2026
34İzleyin	CVE-2026-86728İstismar yok	AVideo through 29.0 Unauthenticated Disclosure via epg.json.phpwwbn · avideo · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	8 Eyl 2026
36İzleyin	CVE-2026-86729İstismar yok	WWBN AVideo Unrestricted Authentication Attempts via get_api_preauthorizewwbn · avideo · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	%0,3	8 Eyl 2026
34İzleyin	CVE-2026-86730İstismar yok	Craft CMS 5.0.0-RC1 before 5.10.12 Behavior Injection RCEcraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,7	8 Eyl 2026
28İzleyin	CVE-2026-86731İstismar yok	Craft CMS 5.0.0-RC1 before 5.10.12 Permission Escalation via UsersControllercraftcms · cms · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	8 Eyl 2026
34İzleyin	CVE-2026-86732İstismar yok	Craft CMS before 5.10.12 Remote Code Execution via element-indexcraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,8	8 Eyl 2026
34İzleyin	CVE-2026-86733İstismar yok	Snipe-IT before 8.7.0 Remote Code Execution via Backup Restoresnipeitapp · snipe-it · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%0,5	8 Eyl 2026
28İzleyin	CVE-2026-86734İstismar yok	Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Fieldsnipeitapp · snipe-it · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,5	8 Eyl 2026
37İzleyin	CVE-2026-86738İstismar yok	Snipe-IT before 8.7.0 CSS Injection via Custom CSSsnipeitapp · snipe-it · CWE-79 XSS CSRF	Kritik9,3	—	%0,4	8 Eyl 2026
36İzleyin	CVE-2026-86840İstismar yok	Bifrost Unauthorized Channel Commission Attribution Allows Commission Diversionbitfrost.io · bifrost · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,4	8 Eyl 2026
30İzleyin	CVE-2026-16497İstismar yok	NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration.nvidia · triton inference server · CWE-834 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	8 Eyl 2026
39İzleyin	CVE-2026-26084İstismar yok	A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5fortinet · fortisandbox paas · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,9	—	%0,3	8 Eyl 2026
30İzleyin	CVE-2026-47625İstismar yok	NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization.nvidia · triton inference server · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,5	8 Eyl 2026

CVE-2026-62654
28İzleyin
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70).
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
siemens · reyrolle 7sr58 Eyl 2026
CVE-2026-67367
36İzleyin
A vulnerability has been identified in SIMOVE Fleetmanager V3.1 (All versions < V3.1.13), SIMOVE Fleetmanager V3.2 (All versions < V3.2.4),
KritikCVSS 9,2İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
siemens · simove fleetmanager v3.18 Eyl 2026
CVE-2026-71376
40Planlayın
OS Command Injection Vulnerability in Cosminexus Component Container
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
hitachi · cosminexus component container8 Eyl 2026
CVE-2026-71377
39İzleyin
Command Argument Injection Vulnerability in Cosminexus Component Container
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
hitachi · cosminexus component container8 Eyl 2026
CVE-2026-77132
21İzleyin
TYPO3 CMS - Information Disclosure via Backend Localization Wizard
OrtaCVSS 5,3İstismar yokEPSS %0
- Bilgi sızıntısı
typo3 · typo3 cms8 Eyl 2026
CVE-2026-85400
30İzleyin
TYPO3 CMS - Missing Authorization in lowlevel commands
YüksekCVSS 7,5İstismar yokEPSS %0
typo3 · typo3 cms8 Eyl 2026
CVE-2026-9331
28İzleyin
EDD Product Catalog Feed by PixelYourSite <= 1.0.2 - Authenticated (Subscriber+) Arbitrary Options Deletion via Missing Authorization on 'delete' Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
pixelyoursite · edd product catalog feed by pixelyoursite8 Eyl 2026
CVE-2026-16502
35İzleyin
Live Composer <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection via Shortcode
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
livecomposer · live composer – free wordpress website builder8 Eyl 2026
CVE-2026-3174
30İzleyin
Event Tickets and Registration <= 5.27.4 - Missing Authorization to Unauthenticated Stripe Credentials Update
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
stellarwp · event tickets and registration8 Eyl 2026
CVE-2026-77968
32İzleyin
Hawtio-operator: hawtio-operator: cluster-wide secrets read/write granted to operator serviceaccount
YüksekCVSS 8,2İstismar yokEPSS %0
red hat · red hat build of apache camel - hawtio 48 Eyl 2026
CVE-2026-78234
39İzleyin
Hawtio-operator: hawtio-operator: service-ca signing oracle allows arbitrary-cn certificate issuance to namespace edit users
KritikCVSS 9,9İstismar yokEPSS %0
- Zayıf kripto
red hat · red hat build of apache camel - hawtio 48 Eyl 2026
CVE-2026-86711
30İzleyin
electerm before 5.3.15 Arbitrary Command Execution via Unvalidated runGlobalAsync IPC Bridge
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
electerm · electerm8 Eyl 2026
CVE-2026-86712
34İzleyin
SiYuan before 3.8.2 Remote Code Execution via Clipboard
YüksekCVSS 8,6İstismar yokEPSS %0
- Girişsiz RCE
- XSS
siyuan-note · siyuan8 Eyl 2026
CVE-2026-86713
28İzleyin
PX4 Autopilot through 1.17.0 Use-After-Free in load_mon
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
px4 · px4-autopilot8 Eyl 2026
CVE-2026-76561
28İzleyin
Pki-core: dogtag/pki: certprofile-import allows code execution via unsanitized profile content (externalprocessconstraint)
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
red hat · red hat certificate system 98 Eyl 2026
CVE-2026-11573
28İzleyin
Uncontrolled recursion in QDomDocument/QDomNode serialization causes stack exhaustion (QtXml)
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
qt · qt8 Eyl 2026
CVE-2026-12611
34İzleyin
A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never unblocked, eventually causing all threads
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
- Hizmet dışı bırakma
eclipse foundation · eclipse jetty8 Eyl 2026
CVE-2026-19203
33İzleyin
A client may issue specially crafted HTTP/1.1 chunked requests to a Jetty server that cause Jetty and an intermediary proxy to interpret dif
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
eclipse foundation · eclipse jetty8 Eyl 2026
CVE-2026-75021
32İzleyin
fastify-cli vulnerable to remote code execution via ignored explicit Inspector bind address
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
fastify-cli · fastify-cli8 Eyl 2026
CVE-2026-77089
37İzleyin
Command Center API Authentication Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
commvault · commvault8 Eyl 2026
CVE-2026-77091
34İzleyin
DataCube Security Feature Bypass
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
commvault · commvault8 Eyl 2026
CVE-2026-77092
29İzleyin
Content Extractor Privilege Escalation
YüksekCVSS 7,3İstismar yokEPSS %0
- Deserializasyon
- Yerel yetki yükseltme
commvault · commvault8 Eyl 2026
CVE-2026-77097
35İzleyin
Private Metrics Server Denial of Service
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
commvault · commvault8 Eyl 2026
CVE-2026-77098
35İzleyin
Private Metrics Server SQL Injection
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
commvault · commvault8 Eyl 2026
CVE-2026-77101
34İzleyin
CommServe Stack-based Buffer Overflow
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
commvault · commvault8 Eyl 2026
CVE-2026-77102
34İzleyin
CommServe Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
commvault · commvault8 Eyl 2026
CVE-2026-77103
34İzleyin
CommServe Information Disclosure
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
commvault · commvault8 Eyl 2026
CVE-2026-77104
33İzleyin
CommServe Path Traversal
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
commvault · commvault8 Eyl 2026
CVE-2026-77105
34İzleyin
CommServe Privilege Escalation
YüksekCVSS 8,7İstismar yokEPSS %0
- Zayıf kripto
commvault · commvault8 Eyl 2026
CVE-2026-77106
30İzleyin
Cvlaunchd Code Execution
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
commvault · commvault8 Eyl 2026
CVE-2026-79602
35İzleyin
x86: improper handling of HVM emulation return codes
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
xen · xen8 Eyl 2026
CVE-2026-73309
36İzleyin
XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpoint
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo8 Eyl 2026
CVE-2026-73310
32İzleyin
XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypass
YüksekCVSS 8,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73311
36İzleyin
XenForo < 2.3.13 OAuth2 Authorization Code Reuse
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo8 Eyl 2026
CVE-2026-73312
36İzleyin
XenForo < 2.3.13 Refresh Token Replay via Expired Access Token
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo8 Eyl 2026
CVE-2026-73313
30İzleyin
XenForo < 2.3.13 MFA Bypass via Passkey TFA Provider
YüksekCVSS 7,6Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73314
34İzleyin
XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhook
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
xenforo · xenforo8 Eyl 2026
CVE-2026-73315
30İzleyin
XenForo < 2.3.13 SSRF via PayPal REST Webhook Handler
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SSRF
xenforo · xenforo8 Eyl 2026
CVE-2026-73316
34İzleyin
XenForo < 2.3.13 Payment Replay via PayPal REST Payment Provider
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
xenforo · xenforo8 Eyl 2026
CVE-2026-73317
20İzleyin
XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcher
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73318
20İzleyin
XenForo < 2.3.13 Missing Authorization via force-agreement Controller
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73319
20İzleyin
XenForo < 2.3.13 XSS via Dynamic Redirect Handler
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
xenforo · xenforo8 Eyl 2026
CVE-2026-73320
20İzleyin
XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpoint
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73321
28İzleyin
XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parser
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
xenforo · xenforo8 Eyl 2026
CVE-2026-74239
34İzleyin
XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Yol geçişi
xenforo · xenforo8 Eyl 2026
CVE-2026-78838
26İzleyin
A reflected cross-site scripting (XSS) vulnerability in the grid_datasource.php component of AppNitro MachForm v30 allows attackers to execu
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
8 Eyl 2026
CVE-2026-79376
35İzleyin
An issue in the l2cap_handle_data() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers t
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
8 Eyl 2026
CVE-2026-79377
30İzleyin
A heap overflow in the a2dp_decoder_sbc.cpp component of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows at
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
8 Eyl 2026
CVE-2026-79378
30İzleyin
An issue in the btm_acl_handle() function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to c
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
8 Eyl 2026
CVE-2026-0860
30İzleyin
Mali GPU Kernel Driver allows access to sensitive kernel information
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
arm ltd · valhall gpu kernel driver8 Eyl 2026
CVE-2026-12645
35İzleyin
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary c
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Erişim denetimi (IDOR)
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12646
35İzleyin
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary c
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Erişim denetimi (IDOR)
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12647
35İzleyin
A Missing Authorization vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute arbitrary c
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Erişim denetimi (IDOR)
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12648
36İzleyin
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12650
36İzleyin
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12651
36İzleyin
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote authenticated attacker to execute
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12744
40Planlayın
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execu
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Deserializasyon
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-12745
40Planlayın
A Deserialization of Untrusted Data vulnerability in Ivanti Neurons for ITSM before 2026.2 allows a remote unauthenticated attacker to execu
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Deserializasyon
ivanti · neurons for itsm8 Eyl 2026
CVE-2026-18851
35İzleyin
Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote authenticated attac
YüksekCVSS 8,8İstismar yokEPSS %1
- Erişim denetimi (IDOR)
ivanti · endpoint manager mobile8 Eyl 2026
CVE-2026-33197
34İzleyin
BDS Module Bypass Secure Boot Advisory
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
ami · aptiov8 Eyl 2026
CVE-2026-5729
31İzleyin
Mali GPU Kernel Driver allows access to already freed memory
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
arm ltd · valhall gpu kernel driver8 Eyl 2026
CVE-2026-61516
37İzleyin
Netis NX10 Credential Disclosure via sysinfo Diagnostic Endpoint
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
netis systems · nx108 Eyl 2026
CVE-2026-61517
35İzleyin
Netis NX10 OS Command Injection via Ping Diagnostic Handler
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
netis systems · nx108 Eyl 2026
CVE-2026-78837
30İzleyin
A SQL injection vulnerability in the ap_form_{id} parameter in AppNitro MachForm v30 allows attackers to access sensitive database informati
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
8 Eyl 2026
CVE-2026-79571
36İzleyin
Incorrect access control in the SellerAuthorizeAspect component of springboot-project v1.0.0 allows unauthenticated attackers to access all
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
8 Eyl 2026
CVE-2026-79575
30İzleyin
The JWT signing secret in yfexam-exam v2.0 is derived from the username and the current month instead of a random server-side key, making th
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
8 Eyl 2026
CVE-2026-79576
39İzleyin
An issue in the Single-Sign On (SSO) component of Digital-Infrastructure v9.6.7 allows attackers to authenticate as any user, including the
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
8 Eyl 2026
CVE-2026-79577
39İzleyin
An issue in the /cas/login component of sso-master v1.0.0 allows attackers to authenticate into the application without a password via sendi
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
8 Eyl 2026
CVE-2026-7476
31İzleyin
Mali GPU Kernel Driver allows access to already freed memory
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
arm ltd · bifrost gpu kernel driver8 Eyl 2026
CVE-2026-7477
31İzleyin
Mali GPU Kernel Driver allows access to already freed memory
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
arm ltd · bifrost gpu kernel driver8 Eyl 2026
CVE-2026-83527
33İzleyin
An Authentication Bypass vulnerability in Sentry before R10.8.2, R10.7.3 and R10.6.4 allows a remote unauthenticated attacker to gain admini
YüksekCVSS 8,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ivanti · sentry8 Eyl 2026
CVE-2026-86135
28İzleyin
Dimension CSRF Vulnerability in Database Snapshot Creation Allows Denial of Service
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
watchguard · dimension8 Eyl 2026
CVE-2026-9034
31İzleyin
Mali GPU Userspace Driver allows access to already freed memory
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
arm ltd · bifrost gpu userspace driver8 Eyl 2026
CVE-2026-9040
30İzleyin
Mali GPU Kernel Driver allows denial of service or disclosure of sensitive information
YüksekCVSS 7,7İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
arm ltd · bifrost gpu kernel driver8 Eyl 2026
CVE-2026-74860
34İzleyin
Libxml2: double-free/uaf in libxml2 python bindings
YüksekCVSS 8,5İstismar yokEPSS %0
red hat · red hat enterprise linux 108 Eyl 2026
CVE-2026-16769
28İzleyin
RS9116W/SiWx917 plaintext pause encryption request causes DOS
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
silabs.com · wisecnnect8 Eyl 2026
CVE-2026-79572
30İzleyin
An XXE (XML External Entity) vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive fil
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XXE
8 Eyl 2026
CVE-2026-79574
39İzleyin
An issue in the gateway server of mpush v0.8.1 allows attackers to execute arbitrary code via sending a crafted broadcast message.
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
8 Eyl 2026
CVE-2026-86600
32İzleyin
Workload identity attestation generated before login host validation in Snowflake drivers
YüksekCVSS 8,2İstismar yokEPSS %0
snowflake · snowflake connector for python8 Eyl 2026
CVE-2026-86718
28İzleyin
WWBN AVideo Cross-Site Request Forgery via deleteHistory.json.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wwbn · avideo8 Eyl 2026
CVE-2026-86720
34İzleyin
WWBN AVideo Missing Authorization via resendRestreamer.json.php
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wwbn · avideo8 Eyl 2026
CVE-2026-86721
34İzleyin
AVideo through c3edcc274c Authorization Bypass via Session Cookie
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wwbn · avideo8 Eyl 2026
CVE-2026-86722
34İzleyin
AVideo Authentication Bypass via SQL Cache Invalidation
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
wwbn · avideo8 Eyl 2026
CVE-2026-86723
34İzleyin
AVideo LoginControl PGP Authentication Bypass via verifyChallenge
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
wwbn · avideo8 Eyl 2026
CVE-2026-86724
28İzleyin
AVideo YPTWallet saveBalance.php Cross-Site Request Forgery
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wwbn · avideo8 Eyl 2026
CVE-2026-86725
28İzleyin
AVideo SocialMediaPublisher Missing Authorization via add.json.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wwbn · avideo8 Eyl 2026
CVE-2026-86726
28İzleyin
AVideo through 29.0 Information Disclosure via restreamsActive.json.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
wwbn · avideo8 Eyl 2026
CVE-2026-86727
34İzleyin
AVideo through 29.0 Information Disclosure via stats.json.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wwbn · avideo8 Eyl 2026
CVE-2026-86728
34İzleyin
AVideo through 29.0 Unauthenticated Disclosure via epg.json.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wwbn · avideo8 Eyl 2026
CVE-2026-86729
36İzleyin
WWBN AVideo Unrestricted Authentication Attempts via get_api_preauthorize
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
wwbn · avideo8 Eyl 2026
CVE-2026-86730
34İzleyin
Craft CMS 5.0.0-RC1 before 5.10.12 Behavior Injection RCE
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms8 Eyl 2026
CVE-2026-86731
28İzleyin
Craft CMS 5.0.0-RC1 before 5.10.12 Permission Escalation via UsersController
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
craftcms · cms8 Eyl 2026
CVE-2026-86732
34İzleyin
Craft CMS before 5.10.12 Remote Code Execution via element-index
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms8 Eyl 2026
CVE-2026-86733
34İzleyin
Snipe-IT before 8.7.0 Remote Code Execution via Backup Restore
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
snipeitapp · snipe-it8 Eyl 2026
CVE-2026-86734
28İzleyin
Snipe-IT before 8.7.1 Denial of Service via Unbounded Note Field
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
snipeitapp · snipe-it8 Eyl 2026
CVE-2026-86738
37İzleyin
Snipe-IT before 8.7.0 CSS Injection via Custom CSS
KritikCVSS 9,3İstismar yokEPSS %0
- XSS
- CSRF
snipeitapp · snipe-it8 Eyl 2026
CVE-2026-86840
36İzleyin
Bifrost Unauthorized Channel Commission Attribution Allows Commission Diversion
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
bitfrost.io · bifrost8 Eyl 2026
CVE-2026-16497
30İzleyin
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could cause excessive iteration.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nvidia · triton inference server8 Eyl 2026
CVE-2026-26084
39İzleyin
A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5
KritikCVSS 9,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
fortinet · fortisandbox paas8 Eyl 2026
CVE-2026-47625
30İzleyin
NVIDIA Triton Inference Server for Linux contains a vulnerability where an attacker could abuse missing authorization.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
nvidia · triton inference server8 Eyl 2026