Yayın tarihine göre

Eylül 2026: sömürülen ve yeni ciddi CVE kayıtları

7.957 kayıt · 32 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 69 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-67239İstismar yok	RabbitMQ: Stored XSS via TLS peer-certificate DN in stream-management UIbroadcom · rabbitmq server · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,6	—	%0,1	25 Eyl 2026
28İzleyin	CVE-2026-67408İstismar yok	RabbitMQ: Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Servicebroadcom · rabbitmq server · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,4	25 Eyl 2026
32İzleyin	CVE-2026-67409İstismar yok	RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoSbroadcom · rabbitmq server · CWE-252 Kimlik doğrulamasız	Yüksek8,2	—	%0,4	25 Eyl 2026
32İzleyin	CVE-2026-67410İstismar yok	RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpointbroadcom · rabbitmq server · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,2	—	%0,3	25 Eyl 2026
28İzleyin	CVE-2026-67419İstismar yok	RabbitMQ: Consecutive topic wildcards cause combinatorial routing workbroadcom · rabbitmq server · CWE-407	Yüksek7,1	—	%0,3	25 Eyl 2026
34İzleyin	CVE-2026-89032İstismar yok	BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layerberriai · litellm · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	25 Eyl 2026
31İzleyin	CVE-2026-91837İstismar yok	Networkmanager-iodine: networkmanager-iodine: local privilege escalation to root via nameserver option injectiongnome · networkmanager-iodine · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,8	—	%0,1	25 Eyl 2026
28İzleyin	CVE-2026-93365İstismar yok	Bludit CMS 3.22.0 Missing Authorization via content-get-list AJAX Endpointbludit · bludit cms · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	25 Eyl 2026
35İzleyin	CVE-2026-94445İstismar yok	Malicious user input may lead to RCE in golang.org/x/playgroundgolang.org/x/playground · golang.org/x/playground · CWE-20 Girişsiz RCE	Yüksek8,8	—	%0,3	25 Eyl 2026
29İzleyin	CVE-2026-100419İstismar yok	gitoxide gix-fs before 0.23.0 Worktree Escape via Symlinkgitoxidelabs · gitoxide · CWE-59	Yüksek7,3	—	%0,1	25 Eyl 2026
34İzleyin	CVE-2026-56725İstismar yok	Zammad: Denial of Service via OTRS Import Controllerzammad · zammad · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	25 Eyl 2026
31İzleyin	CVE-2026-91838İstismar yok	Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fieldsgnome · networkmanager-sstp · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,8	—	%0,1	25 Eyl 2026
31İzleyin	CVE-2026-91839İstismar yok	Networkmanager-fortisslvpn: networkmanager-fortisslvpn: local privilege escalation to root via crlf injection in vpn profile credentialsgnome · networkmanager-fortisslvpn · CWE-93 RCE Yerel yetki yükseltme	Yüksek7,8	—	%0,2	25 Eyl 2026
31İzleyin	CVE-2026-91840İstismar yok	Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn usernamegnome · networkmanager-vpnc · CWE-93 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	25 Eyl 2026
31İzleyin	CVE-2026-91841İstismar yok	Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injectiongnome · networkmanager-vpnc · CWE-93 RCE Yerel yetki yükseltme	Yüksek7,8	—	%0,1	25 Eyl 2026
30İzleyin	CVE-2026-88003İstismar yok	InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgradeinvoiceplane · invoiceplane · CWE-863 Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	25 Eyl 2026
28İzleyin	CVE-2026-57449İstismar yok	Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Tokenactualbudget · actual · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	25 Eyl 2026
37İzleyin	CVE-2026-48482İstismar yok	GLPI: RCE via Form importglpi-project · glpi · CWE-22 RCE Yol geçişi	Kritik9,4	—	%0,3	25 Eyl 2026
30İzleyin	CVE-2026-53610İstismar yok	GLPI: Reflected XSS in dashboardsglpi-project · glpi · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	%0,3	25 Eyl 2026
28İzleyin	CVE-2026-53626İstismar yok	GLPI: Arbitrary Document Read via Form Context Authorization Bypassglpi-project · glpi · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	25 Eyl 2026
34İzleyin	CVE-2026-55214İstismar yok	GLPI: Stored XSS in suppliersglpi-project · glpi · CWE-116 XSS	Yüksek8,5	—	%0,2	25 Eyl 2026
28İzleyin	CVE-2026-84465İstismar yok	Zammad: S/MIME signature verification allows forged sender impersonationzammad · zammad · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	%0,1	25 Eyl 2026
34İzleyin	CVE-2026-97060İstismar yok	X-SpringBoot through 6.0 Authorization Bypass via User Managementyzcheng90 · x-springboot · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	25 Eyl 2026
37İzleyin	CVE-2026-97063İstismar yok	X-SpringBoot through 6.0 Authentication Bypass via Login Codeyzcheng90 · x-springboot · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,2	25 Eyl 2026
37İzleyin	CVE-2026-97064İstismar yok	X-SpringBoot through 6.0 Authentication Bypass via Static Master Codeyzcheng90 · x-springboot · CWE-1392 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,3	25 Eyl 2026
32İzleyin	CVE-2026-100208İstismar yok	Microsoft Office Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-190 Girişsiz RCE Bellek hatası	Yüksek8,1	—	%0,3	25 Eyl 2026
29İzleyin	CVE-2026-100310İstismar yok	GNU libextractor before 1.16 Privilege Escalation via LIBEXTRACTOR_PREFIXgnu · libextractor · CWE-426 RCE Yerel yetki yükseltme	Yüksek7,3	—	%0,1	25 Eyl 2026
33İzleyin	CVE-2026-100368İstismar yok	CliInvoke.Specializations: Command injection in PowerShell and Cmd shell wrappersalastairlundy · cliinvoke.specializations · CWE-78 RCE Komut enjeksiyonu	Yüksek8,4	—	%0,5	25 Eyl 2026
34İzleyin	CVE-2026-100372İstismar yok	ClipBucket v5 before 5.5.3-#197 Path Traversal via template_editor.phpmacwarrior · clipbucket-v5 · CWE-22 RCE Yol geçişi	Yüksek8,6	—	%1,1	25 Eyl 2026
30İzleyin	CVE-2026-5267İstismar yok	Unauthenticated Event Stream Exposure of Session Tokens in Navigator NCSciena · navigator ncs · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	25 Eyl 2026
27İzleyin	CVE-2026-96875Kavram kanıtı	Reflected XSS in Cargo Drilldown hierarchy filtersthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Kimlik doğrulamasız XSS	Orta6,9	—	%0,2	25 Eyl 2026
27İzleyin	CVE-2026-96876Kavram kanıtı	Anonymous reflected XSS in CargoExport invalid-alias errorsthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Kimlik doğrulamasız XSS	Orta6,9	—	%0,2	25 Eyl 2026
27İzleyin	CVE-2026-96877Kavram kanıtı	Reflected XSS through Cargo Drilldown full-text searchthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Kimlik doğrulamasız XSS	Orta6,9	—	%0,2	25 Eyl 2026
27İzleyin	CVE-2026-96878Kavram kanıtı	Cargo Exhibit field alias allows stored XSSthe wikimedia foundation · mediawiki - cargo extension · CWE-79 Kimlik doğrulamasız XSS	Orta6,9	—	%0,2	25 Eyl 2026
33İzleyin	CVE-2026-100369İstismar yok	CliInvoke: Argument Injection in Extensibility Runner Factoryalastairlundy · cliinvoke · CWE-88	Yüksek8,4	—	%0,3	25 Eyl 2026
21İzleyin	CVE-2026-100380Kavram kanıtı	Reflected XSS in Wikibase Special:SetLabel language validationwikimedia foundation · mediawiki - wikibase extension · CWE-79 Kimlik doğrulamasız XSS	Orta5,3	—	%0,3	25 Eyl 2026
28İzleyin	CVE-2026-100387İstismar yok	pgPointcloud through 1.2.5 heap out-of-bounds read via WKB deserializationpgpointcloud · pointcloud · CWE-125 Deserializasyon Bellek hatası	Yüksek7,2	—	%0,3	25 Eyl 2026
36İzleyin	CVE-2026-100389İstismar yok	GestSup before 3.2.62 Remote Code Execution via IMAP Attachmentgestsup · gestsup · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,2	—	%0,5	25 Eyl 2026
36İzleyin	CVE-2026-100390İstismar yok	Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6tobychui · zoraxy · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,2	25 Eyl 2026
35İzleyin	CVE-2026-100391İstismar yok	MediaFlow Proxy through 2.4.9 Server-Side Request Forgery via Incomplete Validationmhdzumair · mediaflow-proxy · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,8	—	%0,3	25 Eyl 2026
30İzleyin	CVE-2026-10758İstismar yok	Esri Lerc has a security vulnerabilityesri · lerc · CWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,3	25 Eyl 2026
30İzleyin	CVE-2026-57443İstismar yok	SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digestsissdandavis · scbe-aethermoore · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,5	25 Eyl 2026
30İzleyin	CVE-2026-91765İstismar yok	SOAP: Unbounded Recursion in Server-Side cleanup_xml_nodephp · php · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	25 Eyl 2026
21İzleyin	CVE-2026-100381Kavram kanıtı	UploadWizard Flickr collection and set titles allow DOM XSSwikimedia foundation · mediawiki - uploadwizard extension · CWE-79 Kimlik doğrulamasız XSS	Orta5,3	—	%0,3	25 Eyl 2026
40Planlayın	CVE-2026-100382Kavram kanıtı	Unauthenticated remote code execution through wikitext in ExternalDatawikimedia foundation · mediawiki - externaldata extension · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	—	%0,9	25 Eyl 2026
33İzleyin	CVE-2026-100501İstismar yok	Flame through 2.4.0 Brute-Force Attack via Login Endpointpawelmalak · flame · CWE-307 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	25 Eyl 2026
34İzleyin	CVE-2026-71483İstismar yok	Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter Viewhorilla · horilla-hr · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,5	—	%0,2	25 Eyl 2026
35İzleyin	CVE-2026-96795İstismar yok	Horilla: Authenticated RCE in Horilla List-View Exporthorilla · horilla-hr · CWE-94 RCE	Yüksek8,8	—	%0,3	25 Eyl 2026
29İzleyin	CVE-2026-100504İstismar yok	Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128nsa · ghidra · CWE-787 Bellek hatası	Yüksek7,3	—	%0,1	26 Eyl 2026
34İzleyin	CVE-2026-100520Kavram kanıtı	Laranode before 1.2.1 Path Traversal in File Manager Upload Endpointcrivion · laranode · CWE-22 Yol geçişi	Yüksek8,7	—	%0,9	26 Eyl 2026
29İzleyin	CVE-2026-100529İstismar yok	OpenClaw before 2026.8.1 Authorization Scope Widening via File-Transferopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek7,4	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100530İstismar yok	OpenClaw before 2026.8.1 Exec Approval Directory Bindingopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,1	26 Eyl 2026
28İzleyin	CVE-2026-100531İstismar yok	openclaw Slack before 2026.8.1 Authorization Bypassopenclaw · slack · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100532İstismar yok	openclaw WhatsApp before 2026.8.1 Authentication Bypassopenclaw · whatsapp · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-100535İstismar yok	OpenClaw before 2026.8.1 Privilege Escalation via Session Memoryopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100536İstismar yok	OpenClaw before 2026.8.1 Path Traversal via Structured Attachmentsopenclaw · openclaw · CWE-22 Yol geçişi	Yüksek7,1	—	%0,4	26 Eyl 2026
28İzleyin	CVE-2026-100538İstismar yok	OpenClaw before 2026.8.1 Local File Read via Outbound Attachmentsopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-100540İstismar yok	OpenClaw Feishu before 2026.8.1 Authentication Bypass via Disabled Accountopenclaw · feishu · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,6	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-100541İstismar yok	OpenClaw Matrix before 2026.8.1 Authorization Bypass via Case Foldingopenclaw · matrix · CWE-178	Yüksek7,7	—	%0,3	26 Eyl 2026
30İzleyin	CVE-2026-100543İstismar yok	OpenClaw before 2026.8.1 Information Disclosure via Configuration Hashopenclaw · openclaw · CWE-200 Bilgi sızıntısı	Yüksek7,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100544İstismar yok	openclaw voice-call before 2026.8.1 Authorization Bypassopenclaw · voice-call · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
36İzleyin	CVE-2026-100551İstismar yok	OpenClaw iOS Control UI TLS Pin Enforcement Bypassopenclaw · openclaw · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,0	—	%0,1	26 Eyl 2026
34İzleyin	CVE-2026-100552İstismar yok	OpenClaw before 2026.8.1 Policy Bypass via Native Toolsopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-16591İstismar yok	WP Directory Kit < 1.5.8 - Listing Admin+ Stored XSS via Category and Location Title and Icon Fieldsunknown · wp directory kit · CWE-79 XSS	Yüksek7,2	—	%0,3	26 Eyl 2026
40Planlayın	CVE-2026-18143Kavram kanıtı	Request a Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload via AJAX Popup Handleraddify · request a quote for woocommerce · CWE-434 Kimlik doğrulamasız Dosya yükleme	Kritik9,8	—	%1,7	26 Eyl 2026
28İzleyin	CVE-2026-100555İstismar yok	OpenClaw before 2026.8.1 DNS Rebinding via attachment deliveryopenclaw · openclaw · CWE-918 SSRF	Yüksek7,1	—	%0,1	26 Eyl 2026
34İzleyin	CVE-2026-100557İstismar yok	OpenClaw before 2026.8.1 Authorization Bypass via Skill Tool Dispatchopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100558İstismar yok	OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgradeopenclaw · openclaw · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100559İstismar yok	OpenClaw before 2026.8.1 Command Injection via Escaped Newlinesopenclaw · openclaw · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-100560İstismar yok	OpenClaw before 2026.8.1 Reusable Exec Approvals Authorization Bypassopenclaw · openclaw · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,7	—	%0,5	26 Eyl 2026
34İzleyin	CVE-2026-100561İstismar yok	OpenClaw before 2026.8.1 Authentication Bypass via Exec Wrapperopenclaw · openclaw · CWE-88 Kimlik doğrulama atlatma	Yüksek8,6	—	%0,2	26 Eyl 2026
35İzleyin	CVE-2026-96524İstismar yok	MCP Server for WordPress < 1.8.2 - Administrator Account Creation via CSRFunknown · mcp server for wordpress · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	26 Eyl 2026
30İzleyin	CVE-2026-96532İstismar yok	Testimonials Widget <= 4.0.4 - Unauthenticated Arbitrary Post Updateunknown · testimonials widget · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	26 Eyl 2026
35İzleyin	CVE-2026-100567İstismar yok	OpenClaw before 2026.8.1 DNS Rebinding via CDP Hostnameopenclaw · openclaw · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,9	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100568İstismar yok	OpenClaw before 2026.8.1 Unauthorized Command Job Accessopenclaw · openclaw · CWE-200 Bilgi sızıntısı	Yüksek8,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100570İstismar yok	OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGSopenclaw · openclaw · CWE-88 RCE	Yüksek8,5	—	%0,1	26 Eyl 2026
32İzleyin	CVE-2026-100574İstismar yok	OpenClaw before 2026.8.1 SSRF via Trusted-Host DNSopenclaw · openclaw · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,2	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100575İstismar yok	OpenClaw Slack before 2026.8.1 Authentication Bypass via Group DMopenclaw · slack · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100578İstismar yok	OpenClaw before 2026.7.1 Authorization Bypass via chat.sendopenclaw · openclaw · CWE-269	Yüksek7,2	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100579İstismar yok	OpenClaw before 2026.7.1 Authentication Bypass via Spoofed Requesteropenclaw · openclaw · CWE-639 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100580İstismar yok	OpenClaw before 2026.7.1 Remote Code Execution via cron toolopenclaw · openclaw · CWE-178 RCE	Yüksek8,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100582İstismar yok	OpenClaw Channel Plugins before 2026.8.1 Channel Read Allowlist Bypassopenclaw · msteams · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100585İstismar yok	OpenClaw before 2026.7.1 Authentication Bypass via MCP Channelopenclaw · openclaw · CWE-862 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,6	—	%0,1	26 Eyl 2026
34İzleyin	CVE-2026-100586İstismar yok	OpenClaw Codex before 2026.7.1 Authorization Bypass via Bindopenclaw · openclaw · CWE-269	Yüksek8,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100587İstismar yok	OpenClaw before 2026.7.1 Authorization Bypass via Codex Installopenclaw · openclaw · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100588İstismar yok	OpenClaw before 2026.7.1 Authentication Bypass via node.invokeopenclaw · openclaw · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100589İstismar yok	OpenClaw before 2026.7.1 Sandbox Bypass via Browser Nodeopenclaw · openclaw · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100594İstismar yok	OpenClaw before 2026.7.1 Authorization Bypass via trajectory exportopenclaw · openclaw · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100595İstismar yok	OpenClaw before 2026.7.1 Authorization Bypass via diagnosticsopenclaw · openclaw · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100596İstismar yok	OpenClaw before 2026.7.1 Authorization Bypass via MCP Configurationopenclaw · openclaw · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
35İzleyin	CVE-2026-100597İstismar yok	OpenClaw before 2026.7.1 Path Traversal via Filesystem Raceopenclaw · openclaw · CWE-367 Yol geçişi Yarış durumu	Yüksek8,8	—	%0,0	26 Eyl 2026
30İzleyin	CVE-2026-100598İstismar yok	OpenClaw before 2026.7.1 Approval Binding Logic Erroropenclaw · openclaw · CWE-346	Yüksek7,5	—	%0,1	26 Eyl 2026
34İzleyin	CVE-2026-100599İstismar yok	OpenClaw 2026.5.1 before 2026.7.1 Remote Code Execution via googlemeet.chromeopenclaw · openclaw · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%0,3	26 Eyl 2026
23İzleyin	CVE-2026-19708İstismar yok	File Manager 7.2.2 - 8.0.4 - Unauthenticated Database Backup Disclosureunknown · file manager · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,9	—	%0,2	26 Eyl 2026
32İzleyin	CVE-2026-84095İstismar yok	WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Importunknown · wp-review-slider-pro · CWE-79 XSS	Yüksek8,0	—	%0,2	26 Eyl 2026
32İzleyin	CVE-2026-84096İstismar yok	WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Form Fieldsunknown · wp-review-slider-pro · CWE-79 XSS	Yüksek8,0	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-85081İstismar yok	Multiple elFinder Plugins - DOM-based XSS via postMessage Origin Bypassunknown · file manager · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-98163İstismar yok	cgroup: Avoid iteration of dying tasks with zero refcountlinux · linux kernel · CWE-362 Yarış durumu	Yüksek7,0	—	%0,1	26 Eyl 2026
33İzleyin	CVE-2026-100705İstismar yok	Kyverno before 1.19.1 SSRF via legacy apiCall service executorkyverno · kyverno · CWE-918 SSRF	Yüksek8,3	—	%0,1	26 Eyl 2026
37İzleyin	CVE-2026-100706İstismar yok	kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPathkyverno · kyverno · CWE-441 Yol geçişi	Kritik9,4	—	%0,6	26 Eyl 2026

CVE-2026-67239
30İzleyin
RabbitMQ: Stored XSS via TLS peer-certificate DN in stream-management UI
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
broadcom · rabbitmq server25 Eyl 2026
CVE-2026-67408
28İzleyin
RabbitMQ: Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
broadcom · rabbitmq server25 Eyl 2026
CVE-2026-67409
32İzleyin
RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
broadcom · rabbitmq server25 Eyl 2026
CVE-2026-67410
32İzleyin
RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
broadcom · rabbitmq server25 Eyl 2026
CVE-2026-67419
28İzleyin
RabbitMQ: Consecutive topic wildcards cause combinatorial routing work
YüksekCVSS 7,1İstismar yokEPSS %0
broadcom · rabbitmq server25 Eyl 2026
CVE-2026-89032
34İzleyin
BerriAI LiteLLM < 1.101.0-rc.1 Tenant Isolation Bypass via Semantic Cache Layer
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
berriai · litellm25 Eyl 2026
CVE-2026-91837
31İzleyin
Networkmanager-iodine: networkmanager-iodine: local privilege escalation to root via nameserver option injection
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
gnome · networkmanager-iodine25 Eyl 2026
CVE-2026-93365
28İzleyin
Bludit CMS 3.22.0 Missing Authorization via content-get-list AJAX Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
bludit · bludit cms25 Eyl 2026
CVE-2026-94445
35İzleyin
Malicious user input may lead to RCE in golang.org/x/playground
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
golang.org/x/playground · golang.org/x/playground25 Eyl 2026
CVE-2026-100419
29İzleyin
gitoxide gix-fs before 0.23.0 Worktree Escape via Symlink
YüksekCVSS 7,3İstismar yokEPSS %0
gitoxidelabs · gitoxide25 Eyl 2026
CVE-2026-56725
34İzleyin
Zammad: Denial of Service via OTRS Import Controller
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zammad · zammad25 Eyl 2026
CVE-2026-91838
31İzleyin
Networkmanager-sstp: networkmanager-sstp: local privilege escalation to root via shell injection in vpn profile fields
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
gnome · networkmanager-sstp25 Eyl 2026
CVE-2026-91839
31İzleyin
Networkmanager-fortisslvpn: networkmanager-fortisslvpn: local privilege escalation to root via crlf injection in vpn profile credentials
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
gnome · networkmanager-fortisslvpn25 Eyl 2026
CVE-2026-91840
31İzleyin
Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
gnome · networkmanager-vpnc25 Eyl 2026
CVE-2026-91841
31İzleyin
Networkmanager-vpnc: networkmanager-vpnc: incomplete fix for cve-2018-10900 allows root privilege escalation via ca-file path newline injection
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
gnome · networkmanager-vpnc25 Eyl 2026
CVE-2026-88003
30İzleyin
InvoicePlane: Failure to Revoke Administrative Privileges After Role Downgrade
YüksekCVSS 7,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
invoiceplane · invoiceplane25 Eyl 2026
CVE-2026-57449
28İzleyin
Actual Sync Server: CORS Proxy GitHub API Allowlist Prefix Bypass Leaks Private Repositories Through the Server GitHub Token
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
actualbudget · actual25 Eyl 2026
CVE-2026-48482
37İzleyin
GLPI: RCE via Form import
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- Yol geçişi
glpi-project · glpi25 Eyl 2026
CVE-2026-53610
30İzleyin
GLPI: Reflected XSS in dashboards
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
glpi-project · glpi25 Eyl 2026
CVE-2026-53626
28İzleyin
GLPI: Arbitrary Document Read via Form Context Authorization Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
glpi-project · glpi25 Eyl 2026
CVE-2026-55214
34İzleyin
GLPI: Stored XSS in suppliers
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
glpi-project · glpi25 Eyl 2026
CVE-2026-84465
28İzleyin
Zammad: S/MIME signature verification allows forged sender impersonation
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zammad · zammad25 Eyl 2026
CVE-2026-97060
34İzleyin
X-SpringBoot through 6.0 Authorization Bypass via User Management
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
yzcheng90 · x-springboot25 Eyl 2026
CVE-2026-97063
37İzleyin
X-SpringBoot through 6.0 Authentication Bypass via Login Code
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
yzcheng90 · x-springboot25 Eyl 2026
CVE-2026-97064
37İzleyin
X-SpringBoot through 6.0 Authentication Bypass via Static Master Code
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
yzcheng90 · x-springboot25 Eyl 2026
CVE-2026-100208
32İzleyin
Microsoft Office Outlook Remote Code Execution Vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps25 Eyl 2026
CVE-2026-100310
29İzleyin
GNU libextractor before 1.16 Privilege Escalation via LIBEXTRACTOR_PREFIX
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
gnu · libextractor25 Eyl 2026
CVE-2026-100368
33İzleyin
CliInvoke.Specializations: Command injection in PowerShell and Cmd shell wrappers
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
alastairlundy · cliinvoke.specializations25 Eyl 2026
CVE-2026-100372
34İzleyin
ClipBucket v5 before 5.5.3-#197 Path Traversal via template_editor.php
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Yol geçişi
macwarrior · clipbucket-v525 Eyl 2026
CVE-2026-5267
30İzleyin
Unauthenticated Event Stream Exposure of Session Tokens in Navigator NCS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ciena · navigator ncs25 Eyl 2026
CVE-2026-96875
27İzleyin
Reflected XSS in Cargo Drilldown hierarchy filters
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
the wikimedia foundation · mediawiki - cargo extension25 Eyl 2026
CVE-2026-96876
27İzleyin
Anonymous reflected XSS in CargoExport invalid-alias errors
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
the wikimedia foundation · mediawiki - cargo extension25 Eyl 2026
CVE-2026-96877
27İzleyin
Reflected XSS through Cargo Drilldown full-text search
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
the wikimedia foundation · mediawiki - cargo extension25 Eyl 2026
CVE-2026-96878
27İzleyin
Cargo Exhibit field alias allows stored XSS
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
the wikimedia foundation · mediawiki - cargo extension25 Eyl 2026
CVE-2026-100369
33İzleyin
CliInvoke: Argument Injection in Extensibility Runner Factory
YüksekCVSS 8,4İstismar yokEPSS %0
alastairlundy · cliinvoke25 Eyl 2026
CVE-2026-100380
21İzleyin
Reflected XSS in Wikibase Special:SetLabel language validation
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
wikimedia foundation · mediawiki - wikibase extension25 Eyl 2026
CVE-2026-100387
28İzleyin
pgPointcloud through 1.2.5 heap out-of-bounds read via WKB deserialization
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
- Bellek hatası
pgpointcloud · pointcloud25 Eyl 2026
CVE-2026-100389
36İzleyin
GestSup before 3.2.62 Remote Code Execution via IMAP Attachment
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
gestsup · gestsup25 Eyl 2026
CVE-2026-100390
36İzleyin
Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tobychui · zoraxy25 Eyl 2026
CVE-2026-100391
35İzleyin
MediaFlow Proxy through 2.4.9 Server-Side Request Forgery via Incomplete Validation
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
mhdzumair · mediaflow-proxy25 Eyl 2026
CVE-2026-10758
30İzleyin
Esri Lerc has a security vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
esri · lerc25 Eyl 2026
CVE-2026-57443
30İzleyin
SCBE-AETHERMOORE Unauthenticated AetherBrowser Ops API Exposes Operator Email Digests
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
issdandavis · scbe-aethermoore25 Eyl 2026
CVE-2026-91765
30İzleyin
SOAP: Unbounded Recursion in Server-Side cleanup_xml_node
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
php · php25 Eyl 2026
CVE-2026-100381
21İzleyin
UploadWizard Flickr collection and set titles allow DOM XSS
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
wikimedia foundation · mediawiki - uploadwizard extension25 Eyl 2026
CVE-2026-100382
40Planlayın
Unauthenticated remote code execution through wikitext in ExternalData
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
wikimedia foundation · mediawiki - externaldata extension25 Eyl 2026
CVE-2026-100501
33İzleyin
Flame through 2.4.0 Brute-Force Attack via Login Endpoint
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
pawelmalak · flame25 Eyl 2026
CVE-2026-71483
34İzleyin
Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter View
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
horilla · horilla-hr25 Eyl 2026
CVE-2026-96795
35İzleyin
Horilla: Authenticated RCE in Horilla List-View Export
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
horilla · horilla-hr25 Eyl 2026
CVE-2026-100504
29İzleyin
Ghidra through 12.1.4 Stack-based Buffer Overflow via leftshift128
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
nsa · ghidra26 Eyl 2026
CVE-2026-100520
34İzleyin
Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Yol geçişi
crivion · laranode26 Eyl 2026
CVE-2026-100529
29İzleyin
OpenClaw before 2026.8.1 Authorization Scope Widening via File-Transfer
YüksekCVSS 7,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100530
34İzleyin
OpenClaw before 2026.8.1 Exec Approval Directory Binding
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100531
28İzleyin
openclaw Slack before 2026.8.1 Authorization Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · slack26 Eyl 2026
CVE-2026-100532
28İzleyin
openclaw WhatsApp before 2026.8.1 Authentication Bypass
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · whatsapp26 Eyl 2026
CVE-2026-100535
30İzleyin
OpenClaw before 2026.8.1 Privilege Escalation via Session Memory
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100536
28İzleyin
OpenClaw before 2026.8.1 Path Traversal via Structured Attachments
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
openclaw · openclaw26 Eyl 2026
CVE-2026-100538
28İzleyin
OpenClaw before 2026.8.1 Local File Read via Outbound Attachments
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100540
30İzleyin
OpenClaw Feishu before 2026.8.1 Authentication Bypass via Disabled Account
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · feishu26 Eyl 2026
CVE-2026-100541
30İzleyin
OpenClaw Matrix before 2026.8.1 Authorization Bypass via Case Folding
YüksekCVSS 7,7İstismar yokEPSS %0
openclaw · matrix26 Eyl 2026
CVE-2026-100543
30İzleyin
OpenClaw before 2026.8.1 Information Disclosure via Configuration Hash
YüksekCVSS 7,7İstismar yokEPSS %0
- Bilgi sızıntısı
openclaw · openclaw26 Eyl 2026
CVE-2026-100544
34İzleyin
openclaw voice-call before 2026.8.1 Authorization Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · voice-call26 Eyl 2026
CVE-2026-100551
36İzleyin
OpenClaw iOS Control UI TLS Pin Enforcement Bypass
KritikCVSS 9,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
openclaw · openclaw26 Eyl 2026
CVE-2026-100552
34İzleyin
OpenClaw before 2026.8.1 Policy Bypass via Native Tools
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-16591
28İzleyin
WP Directory Kit < 1.5.8 - Listing Admin+ Stored XSS via Category and Location Title and Icon Fields
YüksekCVSS 7,2İstismar yokEPSS %0
- XSS
unknown · wp directory kit26 Eyl 2026
CVE-2026-18143
40Planlayın
Request a Quote for WooCommerce <= 2.9.2 - Unauthenticated Arbitrary File Upload via AJAX Popup Handler
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Dosya yükleme
addify · request a quote for woocommerce26 Eyl 2026
CVE-2026-100555
28İzleyin
OpenClaw before 2026.8.1 DNS Rebinding via attachment delivery
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
openclaw · openclaw26 Eyl 2026
CVE-2026-100557
34İzleyin
OpenClaw before 2026.8.1 Authorization Bypass via Skill Tool Dispatch
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100558
34İzleyin
OpenClaw before 2026.8.1 Resource Exhaustion via WebSocket Upgrade
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openclaw · openclaw26 Eyl 2026
CVE-2026-100559
34İzleyin
OpenClaw before 2026.8.1 Command Injection via Escaped Newlines
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
openclaw · openclaw26 Eyl 2026
CVE-2026-100560
30İzleyin
OpenClaw before 2026.8.1 Reusable Exec Approvals Authorization Bypass
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100561
34İzleyin
OpenClaw before 2026.8.1 Authentication Bypass via Exec Wrapper
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
openclaw · openclaw26 Eyl 2026
CVE-2026-96524
35İzleyin
MCP Server for WordPress < 1.8.2 - Administrator Account Creation via CSRF
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
unknown · mcp server for wordpress26 Eyl 2026
CVE-2026-96532
30İzleyin
Testimonials Widget <= 4.0.4 - Unauthenticated Arbitrary Post Update
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · testimonials widget26 Eyl 2026
CVE-2026-100567
35İzleyin
OpenClaw before 2026.8.1 DNS Rebinding via CDP Hostname
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
openclaw · openclaw26 Eyl 2026
CVE-2026-100568
34İzleyin
OpenClaw before 2026.8.1 Unauthorized Command Job Access
YüksekCVSS 8,7İstismar yokEPSS %0
- Bilgi sızıntısı
openclaw · openclaw26 Eyl 2026
CVE-2026-100570
34İzleyin
OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGS
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
openclaw · openclaw26 Eyl 2026
CVE-2026-100574
32İzleyin
OpenClaw before 2026.8.1 SSRF via Trusted-Host DNS
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
openclaw · openclaw26 Eyl 2026
CVE-2026-100575
34İzleyin
OpenClaw Slack before 2026.8.1 Authentication Bypass via Group DM
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · slack26 Eyl 2026
CVE-2026-100578
28İzleyin
OpenClaw before 2026.7.1 Authorization Bypass via chat.send
YüksekCVSS 7,2İstismar yokEPSS %0
openclaw · openclaw26 Eyl 2026
CVE-2026-100579
28İzleyin
OpenClaw before 2026.7.1 Authentication Bypass via Spoofed Requester
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100580
34İzleyin
OpenClaw before 2026.7.1 Remote Code Execution via cron tool
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
openclaw · openclaw26 Eyl 2026
CVE-2026-100582
28İzleyin
OpenClaw Channel Plugins before 2026.8.1 Channel Read Allowlist Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · msteams26 Eyl 2026
CVE-2026-100585
34İzleyin
OpenClaw before 2026.7.1 Authentication Bypass via MCP Channel
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100586
34İzleyin
OpenClaw Codex before 2026.7.1 Authorization Bypass via Bind
YüksekCVSS 8,7İstismar yokEPSS %0
openclaw · openclaw26 Eyl 2026
CVE-2026-100587
34İzleyin
OpenClaw before 2026.7.1 Authorization Bypass via Codex Install
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100588
34İzleyin
OpenClaw before 2026.7.1 Authentication Bypass via node.invoke
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100589
34İzleyin
OpenClaw before 2026.7.1 Sandbox Bypass via Browser Node
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100594
28İzleyin
OpenClaw before 2026.7.1 Authorization Bypass via trajectory export
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
openclaw · openclaw26 Eyl 2026
CVE-2026-100595
28İzleyin
OpenClaw before 2026.7.1 Authorization Bypass via diagnostics
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
openclaw · openclaw26 Eyl 2026
CVE-2026-100596
34İzleyin
OpenClaw before 2026.7.1 Authorization Bypass via MCP Configuration
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · openclaw26 Eyl 2026
CVE-2026-100597
35İzleyin
OpenClaw before 2026.7.1 Path Traversal via Filesystem Race
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
- Yarış durumu
openclaw · openclaw26 Eyl 2026
CVE-2026-100598
30İzleyin
OpenClaw before 2026.7.1 Approval Binding Logic Error
YüksekCVSS 7,5İstismar yokEPSS %0
openclaw · openclaw26 Eyl 2026
CVE-2026-100599
34İzleyin
OpenClaw 2026.5.1 before 2026.7.1 Remote Code Execution via googlemeet.chrome
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
openclaw · openclaw26 Eyl 2026
CVE-2026-19708
23İzleyin
File Manager 7.2.2 - 8.0.4 - Unauthenticated Database Backup Disclosure
OrtaCVSS 5,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
unknown · file manager26 Eyl 2026
CVE-2026-84095
32İzleyin
WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Import
YüksekCVSS 8,0İstismar yokEPSS %0
- XSS
unknown · wp-review-slider-pro26 Eyl 2026
CVE-2026-84096
32İzleyin
WP Review Slider Pro < 12.7.12 - Subscriber+ Stored XSS via Review Form Fields
YüksekCVSS 8,0İstismar yokEPSS %0
- XSS
unknown · wp-review-slider-pro26 Eyl 2026
CVE-2026-85081
30İzleyin
Multiple elFinder Plugins - DOM-based XSS via postMessage Origin Bypass
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · file manager26 Eyl 2026
CVE-2026-98163
28İzleyin
cgroup: Avoid iteration of dying tasks with zero refcount
YüksekCVSS 7,0İstismar yokEPSS %0
- Yarış durumu
linux · linux kernel26 Eyl 2026
CVE-2026-100705
33İzleyin
Kyverno before 1.19.1 SSRF via legacy apiCall service executor
YüksekCVSS 8,3İstismar yokEPSS %0
- SSRF
kyverno · kyverno26 Eyl 2026
CVE-2026-100706
37İzleyin
kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath
KritikCVSS 9,4İstismar yokEPSS %0
- Yol geçişi
kyverno · kyverno26 Eyl 2026