Yayın tarihine göre

Eylül 2026: sömürülen ve yeni ciddi CVE kayıtları

7.960 kayıt · 32 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 70 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-100706İstismar yok	kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPathkyverno · kyverno · CWE-441 Yol geçişi	Kritik9,4	—	%0,6	26 Eyl 2026
28İzleyin	CVE-2026-100708İstismar yok	Froxlor before 2.3.13 Private Key Disclosure via Certificates APIfroxlor · froxlor · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,1	26 Eyl 2026
28İzleyin	CVE-2026-100712İstismar yok	froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRFfroxlor · froxlor · CWE-352 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Yüksek7,1	—	%0,1	26 Eyl 2026
28İzleyin	CVE-2026-100713İstismar yok	Froxlor before 2.3.12 Privilege Escalation via SSH Key Syncfroxlor · froxlor · CWE-367 Yarış durumu	Yüksek7,1	—	%0,1	26 Eyl 2026
37İzleyin	CVE-2026-100714İstismar yok	Froxlor before 2.3.12 Command Injection via letsencryptchallengepathfroxlor · froxlor · CWE-88 RCE Komut enjeksiyonu	Kritik9,4	—	%0,5	26 Eyl 2026
37İzleyin	CVE-2026-100716İstismar yok	Froxlor before 2.3.12 Privilege Escalation via Symlinkfroxlor · froxlor · CWE-59	Kritik9,4	—	%0,4	26 Eyl 2026
28İzleyin	CVE-2026-100718İstismar yok	Froxlor before 2.3.12 Authentication Bypass via EmailSender.addfroxlor · froxlor · CWE-276 Kimlik doğrulama atlatma	Yüksek7,1	—	%0,1	26 Eyl 2026
28İzleyin	CVE-2026-100719İstismar yok	Froxlor before 2.3.12 Credential Disclosure via DirProtections APIfroxlor · froxlor · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	26 Eyl 2026
37İzleyin	CVE-2026-100720İstismar yok	Froxlor before 2.3.12 Stored XSS via SSL certificate issuerfroxlor · froxlor · CWE-79 XSS	Kritik9,3	—	%0,2	26 Eyl 2026
35İzleyin	CVE-2026-77203İstismar yok	Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcodeitthinx · groups – memberships and access control · CWE-269	Yüksek8,8	—	%0,3	26 Eyl 2026
39İzleyin	CVE-2026-85984Kavram kanıtı	miniOrange OTP Login, Verification and SMS Notifications <= 5.5.5 - Unauthenticated Authentication Bypass via 'mo_wp_login_intent' Parametercyberlord92 · miniorange otp login, verification and sms notifications · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%1,0	26 Eyl 2026
28İzleyin	CVE-2026-100602İstismar yok	ClawHub Changelog Preview Information Disclosure via Authorization Bypassopenclaw · clawhub · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100603İstismar yok	ClawHub before 8c2de6c506 Skill Hiding via Coordinated Reportsopenclaw · clawhub · CWE-799	Yüksek8,7	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-100605İstismar yok	Flowise through 3.1.4 Missing Authorization via Chat Message Routesflowiseai · flowise · CWE-862 Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	26 Eyl 2026
36İzleyin	CVE-2026-100606İstismar yok	Flowise through 3.1.4 Authentication Bypass via SSO Email Matchflowiseai · flowise · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	26 Eyl 2026
36İzleyin	CVE-2026-100607İstismar yok	Flowise through 3.1.4 Authentication Bypass via Email-Only SSOflowiseai · flowise · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100608İstismar yok	Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboardflowiseai · flowise · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	26 Eyl 2026
30İzleyin	CVE-2026-100609İstismar yok	Flowise through 3.1.4 Insecure Direct Object Reference via Credentialflowiseai · flowise · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,2	26 Eyl 2026
30İzleyin	CVE-2026-100610İstismar yok	Flowise through 3.1.4 Missing Authorization via upsert-historyflowiseai · flowise · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100611İstismar yok	Capgo apikey_manager Role Privilege Escalation via Incomplete Role Deny-listcap-go · capgo.app · CWE-269	Yüksek7,1	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100612İstismar yok	Capgo SSO Provider ID Authentication Bypass via Incomplete Migrationcap-go · capgo.app · CWE-639 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100614İstismar yok	Capgo before 12.244.1 Cross-Tenant Image Overwrite via Metadata Workercap-go · capgo.app · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100615İstismar yok	Cap-go capgo.app before 12.267.1 Privilege Escalation via API Key Rotationcap-go · capgo.app · CWE-269 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100616İstismar yok	capgo.app Authentication Bypass via PostgREST customer_id Mutationcap-go · capgo.app · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,0	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100617İstismar yok	Cap-go capgo.app Authorization Bypass via channel_permission_overridescap-go · capgo.app · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100618İstismar yok	Capgo App Icon Update Privilege Escalation via Service-Role Workercap-go · capgo.app · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100619İstismar yok	Capgo OTA Manifest Poisoning via app_versions.manifest Bypasscap-go · capgo.app · CWE-266	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100622İstismar yok	capgo.app through 12.129.0 Cache Restoration of Deleted Bundlescap-go · capgo.app · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100623İstismar yok	Capgo Authentication Bypass via Direct PostgREST org_users Table Writecap-go · capgo.app · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100625İstismar yok	Capgo Build Upload Proxy Authorization Bypass via TUS Resourcecap-go · capgo.app · CWE-441 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100627İstismar yok	Capgo bundle promotion API channel RBAC deny override bypasscap-go · capgo.app · CWE-639 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100628İstismar yok	capgo.app before 12.128.12 Authentication Bypass via apikeycap-go · capgo.app · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100629İstismar yok	Capgo backend before 12.127.5 Privilege Escalation via role_bindings PATCHcap-go · capgo.app · CWE-863 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100631İstismar yok	Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injectionparse-community · parse-server · CWE-943 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100632İstismar yok	Parse Server 9.0.0 before 9.10.1 Protected Fields Disclosure via LiveQueryparse-community · parse-server · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100633Kavram kanıtı	SiYuan 3.8.0 through 3.8.3 Path Traversal via MCP File Operationssiyuan-note · siyuan · CWE-863 Yol geçişi Erişim denetimi (IDOR)	Yüksek8,5	—	%0,4	26 Eyl 2026
32İzleyin	CVE-2026-100635İstismar yok	SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookiesiyuan-note · siyuan · CWE-319 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,2	—	%0,3	26 Eyl 2026
33İzleyin	CVE-2026-100636İstismar yok	SiYuan before v3.8.4 Path Traversal via exportBrowserHTML foldersiyuan-note · siyuan · CWE-22 Yol geçişi XSS	Yüksek8,3	—	%0,6	26 Eyl 2026
33İzleyin	CVE-2026-100637İstismar yok	SiYuan before v3.8.4 Path Traversal via checkoutRepo sessionIDsiyuan-note · siyuan · CWE-73 Yol geçişi	Yüksek8,3	—	%0,5	26 Eyl 2026
33İzleyin	CVE-2026-100638İstismar yok	SiYuan before v3.8.4 Path Traversal via setNotebookIconsiyuan-note · siyuan · CWE-73 Yol geçişi	Yüksek8,3	—	%0,5	26 Eyl 2026
34İzleyin	CVE-2026-100639İstismar yok	SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IALsiyuan-note · siyuan · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100640İstismar yok	SiYuan before v3.8.4 Clipboard Data Disclosure via IPCsiyuan-note · siyuan · CWE-200 Bilgi sızıntısı	Yüksek8,6	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100641İstismar yok	SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Contentsiyuan-note · siyuan · CWE-79 RCE XSS	Yüksek8,6	—	%0,6	26 Eyl 2026
28İzleyin	CVE-2026-100642İstismar yok	SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuthsiyuan-note · siyuan · CWE-346 Kimlik doğrulamasız CSRF	Yüksek7,2	—	%0,1	26 Eyl 2026
34İzleyin	CVE-2026-100643İstismar yok	SiYuan before v3.8.4 Stored XSS via Attribute View textareasiyuan-note · siyuan · CWE-79 RCE XSS	Yüksek8,5	—	%0,5	26 Eyl 2026
34İzleyin	CVE-2026-100644İstismar yok	SiYuan before v3.8.4 SQL Injection via dailyNoteSavePathsiyuan-note · siyuan · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100645İstismar yok	SiYuan 3.7.0 before 3.8.4 Stored XSS via Gallery Kanbansiyuan-note · siyuan · CWE-79 RCE XSS	Yüksek8,6	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100646İstismar yok	SiYuan before v3.8.4 Authentication Bypass via Missing Origin Headersiyuan-note · siyuan · CWE-346 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100650İstismar yok	vLLM before 0.29.0 Resource Exhaustion via Unbounded Media Materializationvllm · vllm · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,8	26 Eyl 2026
28İzleyin	CVE-2026-100651İstismar yok	vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypassvllm · vllm · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	26 Eyl 2026
32İzleyin	CVE-2026-100652İstismar yok	vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_idsvllm · vllm · CWE-20 Kimlik doğrulamasız	Yüksek8,2	—	%0,4	26 Eyl 2026
33İzleyin	CVE-2026-100653İstismar yok	vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagationvllm · vllm · CWE-348 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100654İstismar yok	vLLM before 0.29.0 Denial of Service via out-of-range stop_token_idsvllm · vllm · CWE-129	Yüksek7,1	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100660İstismar yok	Netty before 4.2.18.Final QpackEncoder Unbounded Memory Retentionnetty · netty · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100661İstismar yok	Netty HTTP/3 QPACK Prefixed Integer DoS via Unbounded Accumulationnetty · netty · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100662İstismar yok	Netty HTTP/3 QPACK encoder-stream unbounded memory exhaustion DoSnetty · netty · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100663İstismar yok	Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3netty · netty · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100664İstismar yok	Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusionnetty · netty · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100665İstismar yok	Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypassnetty · netty · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,3	26 Eyl 2026
28İzleyin	CVE-2026-100668İstismar yok	Grav before 2.0.25 Sandbox Escape via array Filtergetgrav · grav · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100669İstismar yok	Grav before 2.0.25 Sensitive File Disclosure via Case-Variation Bypassgetgrav · grav · CWE-178 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100670İstismar yok	Grav CMS 2.0.14 through 2.0.24 Privilege Escalation via Blueprint Guard Bypassgetgrav · grav · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100671Kavram kanıtı	Grav before 2.0.25 Session Cookie Theft via Twig Sandboxgetgrav · grav · CWE-200 Bilgi sızıntısı	Yüksek8,6	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100672İstismar yok	grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosuregetgrav · grav-plugin-comments · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	26 Eyl 2026
33İzleyin	CVE-2026-100673İstismar yok	Grav Data Manager before 1.4.5 Stored XSS via item-detail viewgetgrav · grav-plugin-datamanager · CWE-79 Kimlik doğrulamasız XSS CSRF	Yüksek8,4	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100675İstismar yok	stoatchat before 0.15.5 Denial of Service via mass mentionsstoatchat · stoatchat · CWE-248	Yüksek7,1	—	%0,3	26 Eyl 2026
35İzleyin	CVE-2026-100676İstismar yok	stoatchat before 0.15.5 Local Filesystem Read via SVGstoatchat · stoatchat · CWE-693 Kimlik doğrulamasız	Yüksek8,8	—	%0,5	26 Eyl 2026
33İzleyin	CVE-2026-100678İstismar yok	stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limitingstoatchat · stoatchat · CWE-307 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100679İstismar yok	stoatchat before 0.15.5 MFA Bypass via Cross-Account Ticketstoatchat · stoatchat · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100680İstismar yok	Budibase before 3.45.0 Arbitrary Local File Read via OpenAPI Importbudibase · server · CWE-200 Bilgi sızıntısı	Yüksek8,6	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100682İstismar yok	Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlinkbudibase · server · CWE-22 RCE Yol geçişi	Yüksek8,7	—	%0,7	26 Eyl 2026
35İzleyin	CVE-2026-100683İstismar yok	Budibase before 3.45.0 SQL Injection via column-rename DDLbudibase · server · CWE-89 SQL enjeksiyonu	Yüksek8,9	—	%0,2	26 Eyl 2026
36İzleyin	CVE-2026-100684İstismar yok	Budibase Server 3.41.0 before 3.45.0 Authentication Bypass via OIDCbudibase · server · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	26 Eyl 2026
33İzleyin	CVE-2026-100685İstismar yok	Budibase before 3.45.0 Information Disclosure via Chat Linksbudibase · server · CWE-863 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100686İstismar yok	Budibase before 3.45.0 Cross-Workspace Privilege Escalation via POST /api/global/groups/:groupId/appsbudibase · server · CWE-269	Yüksek8,6	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100687İstismar yok	Budibase Server before 3.45.0 Credential Exposure via External Table Broadcastbudibase · server · CWE-200 Bilgi sızıntısı	Yüksek7,0	—	%0,2	26 Eyl 2026
28İzleyin	CVE-2026-100688İstismar yok	Budibase server before 3.45.0 Cross-Tenant Information Disclosurebudibase · server · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100689İstismar yok	GitPython before 3.1.62 Path Traversal via gitmodules pathgitpython-developers · gitpython · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100690İstismar yok	Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinksgohugo · hugo · CWE-59 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100692İstismar yok	Hugo before v0.166.0 Path Traversal via Symlinked Mount Rootsgohugo · hugo · CWE-59 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100693İstismar yok	Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypassgohugo · hugo · CWE-178	Yüksek8,6	—	%0,1	26 Eyl 2026
21İzleyin	CVE-2026-100697İstismar yok	Adminer 6.0.0 Server-Side Request Forgery via ClickHouse drivervrana · adminer · CWE-918 Kimlik doğrulamasız SSRF	Orta5,3	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100700İstismar yok	nodemailer before 10.0.6 Denial of Service via addressparsernodemailer · nodemailer · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	26 Eyl 2026
32İzleyin	CVE-2026-100702İstismar yok	Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arraysnodemailer · nodemailer · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,2	26 Eyl 2026
33İzleyin	CVE-2026-100703İstismar yok	Kyverno before 1.19.1 Cross-Namespace Data Access via globalcontext.Libkyverno · kyverno · CWE-200 Bilgi sızıntısı	Yüksek8,3	—	%0,2	26 Eyl 2026
33İzleyin	CVE-2026-100704İstismar yok	Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypasskyverno · kyverno · CWE-863 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	26 Eyl 2026
33İzleyin	CVE-2026-100707İstismar yok	Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Pathkyverno · kyverno · CWE-22 Yol geçişi	Yüksek8,3	—	%0,4	26 Eyl 2026
30İzleyin	CVE-2026-100709İstismar yok	Froxlor before 2.3.11 2FA Bypass via Namespace Confusionfroxlor · froxlor · CWE-287 Kimlik doğrulama atlatma	Yüksek7,7	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2026-100711İstismar yok	froxlor before 2.3.12 Authentication Bypass via Session Persistencefroxlor · froxlor · CWE-613 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	26 Eyl 2026
34İzleyin	CVE-2026-100715İstismar yok	Froxlor before 2.3.12 Arbitrary File Deletion via Symlinkfroxlor · froxlor · CWE-59	Yüksek8,5	—	%0,4	26 Eyl 2026
34İzleyin	CVE-2026-100717İstismar yok	froxlor before 2.3.12 CRLF Injection via validateUrl userinfofroxlor · froxlor · CWE-93	Yüksek8,5	—	%0,2	26 Eyl 2026
37İzleyin	CVE-2026-94130Kavram kanıtı	Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3joomlaboat · youtube gallery · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,4	26 Eyl 2026
40Planlayın	CVE-2026-82901Kavram kanıtı	Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Fieldthemefic · ultra addons for contact form 7 · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%4,3	26 Eyl 2026
33İzleyin	CVE-2026-94131İstismar yok	Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterprise extension < 11.1.0acymailing · acymailing · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,3	—	%0,2	26 Eyl 2026
38İzleyin	CVE-2026-94132Kavram kanıtı	Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0acymailing · acymailing · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,5	—	%0,4	26 Eyl 2026
37İzleyin	CVE-2026-97160Kavram kanıtı	Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-94 RCE Komut enjeksiyonu	Kritik9,4	—	%1,3	26 Eyl 2026
36İzleyin	CVE-2026-97161Kavram kanıtı	Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,2	—	%0,4	26 Eyl 2026
33İzleyin	CVE-2026-97162İstismar yok	Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,3	—	%0,3	26 Eyl 2026
40Planlayın	CVE-2026-97163Kavram kanıtı	Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29lomart · up · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik10,0	—	%0,4	26 Eyl 2026
29İzleyin	CVE-2026-72668İstismar yok	Unintended Proxy or Intermediary ('Confused Deputy') in Kibana Leading to Privilege Escalationelastic · kibana · CWE-441	Yüksek7,3	—	%0,1	26 Eyl 2026

CVE-2026-100706
37İzleyin
kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath
KritikCVSS 9,4İstismar yokEPSS %0
- Yol geçişi
kyverno · kyverno26 Eyl 2026
CVE-2026-100708
28İzleyin
Froxlor before 2.3.13 Private Key Disclosure via Certificates API
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
froxlor · froxlor26 Eyl 2026
CVE-2026-100712
28İzleyin
froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- CSRF
froxlor · froxlor26 Eyl 2026
CVE-2026-100713
28İzleyin
Froxlor before 2.3.12 Privilege Escalation via SSH Key Sync
YüksekCVSS 7,1İstismar yokEPSS %0
- Yarış durumu
froxlor · froxlor26 Eyl 2026
CVE-2026-100714
37İzleyin
Froxlor before 2.3.12 Command Injection via letsencryptchallengepath
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
froxlor · froxlor26 Eyl 2026
CVE-2026-100716
37İzleyin
Froxlor before 2.3.12 Privilege Escalation via Symlink
KritikCVSS 9,4İstismar yokEPSS %0
froxlor · froxlor26 Eyl 2026
CVE-2026-100718
28İzleyin
Froxlor before 2.3.12 Authentication Bypass via EmailSender.add
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
froxlor · froxlor26 Eyl 2026
CVE-2026-100719
28İzleyin
Froxlor before 2.3.12 Credential Disclosure via DirProtections API
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
froxlor · froxlor26 Eyl 2026
CVE-2026-100720
37İzleyin
Froxlor before 2.3.12 Stored XSS via SSL certificate issuer
KritikCVSS 9,3İstismar yokEPSS %0
- XSS
froxlor · froxlor26 Eyl 2026
CVE-2026-77203
35İzleyin
Groups <= 4.6.0 - Authenticated (Subscriber+) Privilege Escalation via 'groups_join' Shortcode
YüksekCVSS 8,8İstismar yokEPSS %0
itthinx · groups – memberships and access control26 Eyl 2026
CVE-2026-85984
39İzleyin
miniOrange OTP Login, Verification and SMS Notifications <= 5.5.5 - Unauthenticated Authentication Bypass via 'mo_wp_login_intent' Parameter
KritikCVSS 9,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
cyberlord92 · miniorange otp login, verification and sms notifications26 Eyl 2026
CVE-2026-100602
28İzleyin
ClawHub Changelog Preview Information Disclosure via Authorization Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openclaw · clawhub26 Eyl 2026
CVE-2026-100603
34İzleyin
ClawHub before 8c2de6c506 Skill Hiding via Coordinated Reports
YüksekCVSS 8,7İstismar yokEPSS %0
openclaw · clawhub26 Eyl 2026
CVE-2026-100605
30İzleyin
Flowise through 3.1.4 Missing Authorization via Chat Message Routes
YüksekCVSS 7,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
flowiseai · flowise26 Eyl 2026
CVE-2026-100606
36İzleyin
Flowise through 3.1.4 Authentication Bypass via SSO Email Match
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
flowiseai · flowise26 Eyl 2026
CVE-2026-100607
36İzleyin
Flowise through 3.1.4 Authentication Bypass via Email-Only SSO
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
flowiseai · flowise26 Eyl 2026
CVE-2026-100608
34İzleyin
Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
flowiseai · flowise26 Eyl 2026
CVE-2026-100609
30İzleyin
Flowise through 3.1.4 Insecure Direct Object Reference via Credential
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
flowiseai · flowise26 Eyl 2026
CVE-2026-100610
30İzleyin
Flowise through 3.1.4 Missing Authorization via upsert-history
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
flowiseai · flowise26 Eyl 2026
CVE-2026-100611
28İzleyin
Capgo apikey_manager Role Privilege Escalation via Incomplete Role Deny-list
YüksekCVSS 7,1İstismar yokEPSS %0
cap-go · capgo.app26 Eyl 2026
CVE-2026-100612
34İzleyin
Capgo SSO Provider ID Authentication Bypass via Incomplete Migration
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100614
34İzleyin
Capgo before 12.244.1 Cross-Tenant Image Overwrite via Metadata Worker
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100615
34İzleyin
Cap-go capgo.app before 12.267.1 Privilege Escalation via API Key Rotation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
cap-go · capgo.app26 Eyl 2026
CVE-2026-100616
28İzleyin
capgo.app Authentication Bypass via PostgREST customer_id Mutation
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100617
34İzleyin
Cap-go capgo.app Authorization Bypass via channel_permission_overrides
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100618
34İzleyin
Capgo App Icon Update Privilege Escalation via Service-Role Worker
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100619
34İzleyin
Capgo OTA Manifest Poisoning via app_versions.manifest Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
cap-go · capgo.app26 Eyl 2026
CVE-2026-100622
34İzleyin
capgo.app through 12.129.0 Cache Restoration of Deleted Bundles
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
cap-go · capgo.app26 Eyl 2026
CVE-2026-100623
34İzleyin
Capgo Authentication Bypass via Direct PostgREST org_users Table Write
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100625
34İzleyin
Capgo Build Upload Proxy Authorization Bypass via TUS Resource
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
cap-go · capgo.app26 Eyl 2026
CVE-2026-100627
28İzleyin
Capgo bundle promotion API channel RBAC deny override bypass
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100628
34İzleyin
capgo.app before 12.128.12 Authentication Bypass via apikey
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100629
28İzleyin
Capgo backend before 12.127.5 Privilege Escalation via role_bindings PATCH
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
cap-go · capgo.app26 Eyl 2026
CVE-2026-100631
34İzleyin
Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injection
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
parse-community · parse-server26 Eyl 2026
CVE-2026-100632
28İzleyin
Parse Server 9.0.0 before 9.10.1 Protected Fields Disclosure via LiveQuery
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
parse-community · parse-server26 Eyl 2026
CVE-2026-100633
34İzleyin
SiYuan 3.8.0 through 3.8.3 Path Traversal via MCP File Operations
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- Yol geçişi
- Erişim denetimi (IDOR)
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100635
32İzleyin
SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100636
33İzleyin
SiYuan before v3.8.4 Path Traversal via exportBrowserHTML folder
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
- XSS
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100637
33İzleyin
SiYuan before v3.8.4 Path Traversal via checkoutRepo sessionID
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100638
33İzleyin
SiYuan before v3.8.4 Path Traversal via setNotebookIcon
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100639
34İzleyin
SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IAL
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100640
34İzleyin
SiYuan before v3.8.4 Clipboard Data Disclosure via IPC
YüksekCVSS 8,6İstismar yokEPSS %0
- Bilgi sızıntısı
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100641
34İzleyin
SiYuan before v3.8.4 Stored XSS via Unescaped Flashcard Content
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100642
28İzleyin
SiYuan v2.1.0 before v3.8.4 Cross-Site Request Forgery via CheckAuth
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100643
34İzleyin
SiYuan before v3.8.4 Stored XSS via Attribute View textarea
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100644
34İzleyin
SiYuan before v3.8.4 SQL Injection via dailyNoteSavePath
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100645
34İzleyin
SiYuan 3.7.0 before 3.8.4 Stored XSS via Gallery Kanban
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- XSS
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100646
34İzleyin
SiYuan before v3.8.4 Authentication Bypass via Missing Origin Header
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
siyuan-note · siyuan26 Eyl 2026
CVE-2026-100650
28İzleyin
vLLM before 0.29.0 Resource Exhaustion via Unbounded Media Materialization
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
vllm · vllm26 Eyl 2026
CVE-2026-100651
28İzleyin
vllm before 0.29.0 Denial of Service via Decoder Prompt Length Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
vllm · vllm26 Eyl 2026
CVE-2026-100652
32İzleyin
vLLM 0.22.0 through 0.23.0 Denial of Service via stop_token_ids
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
vllm · vllm26 Eyl 2026
CVE-2026-100653
33İzleyin
vLLM 0.22.1 before 0.28.0 Incomplete Artifact Pin Propagation
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
vllm · vllm26 Eyl 2026
CVE-2026-100654
28İzleyin
vLLM before 0.29.0 Denial of Service via out-of-range stop_token_ids
YüksekCVSS 7,1İstismar yokEPSS %0
vllm · vllm26 Eyl 2026
CVE-2026-100660
34İzleyin
Netty before 4.2.18.Final QpackEncoder Unbounded Memory Retention
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
netty · netty26 Eyl 2026
CVE-2026-100661
34İzleyin
Netty HTTP/3 QPACK Prefixed Integer DoS via Unbounded Accumulation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
netty · netty26 Eyl 2026
CVE-2026-100662
34İzleyin
Netty HTTP/3 QPACK encoder-stream unbounded memory exhaustion DoS
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
netty · netty26 Eyl 2026
CVE-2026-100663
34İzleyin
Netty HTTP/1 CONNECT authority-form mistranslated to malformed HTTP/3
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
netty · netty26 Eyl 2026
CVE-2026-100664
34İzleyin
Netty 4.2.2 through 4.2.17 HTTP/1 Host Header Authority Confusion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
netty · netty26 Eyl 2026
CVE-2026-100665
34İzleyin
Netty 4.2.11 through 4.2.17 QUIC Hostname Verification Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
netty · netty26 Eyl 2026
CVE-2026-100668
28İzleyin
Grav before 2.0.25 Sandbox Escape via array Filter
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
getgrav · grav26 Eyl 2026
CVE-2026-100669
34İzleyin
Grav before 2.0.25 Sensitive File Disclosure via Case-Variation Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav26 Eyl 2026
CVE-2026-100670
34İzleyin
Grav CMS 2.0.14 through 2.0.24 Privilege Escalation via Blueprint Guard Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
getgrav · grav26 Eyl 2026
CVE-2026-100671
34İzleyin
Grav before 2.0.25 Session Cookie Theft via Twig Sandbox
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Bilgi sızıntısı
getgrav · grav26 Eyl 2026
CVE-2026-100672
34İzleyin
grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosure
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
getgrav · grav-plugin-comments26 Eyl 2026
CVE-2026-100673
33İzleyin
Grav Data Manager before 1.4.5 Stored XSS via item-detail view
YüksekCVSS 8,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
- CSRF
getgrav · grav-plugin-datamanager26 Eyl 2026
CVE-2026-100675
28İzleyin
stoatchat before 0.15.5 Denial of Service via mass mentions
YüksekCVSS 7,1İstismar yokEPSS %0
stoatchat · stoatchat26 Eyl 2026
CVE-2026-100676
35İzleyin
stoatchat before 0.15.5 Local Filesystem Read via SVG
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
stoatchat · stoatchat26 Eyl 2026
CVE-2026-100678
33İzleyin
stoatchat before 0.15.5 MFA Brute Force via Insufficient Rate Limiting
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
stoatchat · stoatchat26 Eyl 2026
CVE-2026-100679
28İzleyin
stoatchat before 0.15.5 MFA Bypass via Cross-Account Ticket
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
stoatchat · stoatchat26 Eyl 2026
CVE-2026-100680
34İzleyin
Budibase before 3.45.0 Arbitrary Local File Read via OpenAPI Import
YüksekCVSS 8,6İstismar yokEPSS %0
- Bilgi sızıntısı
budibase · server26 Eyl 2026
CVE-2026-100682
34İzleyin
Budibase Server before 3.45.0 Arbitrary File Write via ZIP Symlink
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
budibase · server26 Eyl 2026
CVE-2026-100683
35İzleyin
Budibase before 3.45.0 SQL Injection via column-rename DDL
YüksekCVSS 8,9İstismar yokEPSS %0
- SQL enjeksiyonu
budibase · server26 Eyl 2026
CVE-2026-100684
36İzleyin
Budibase Server 3.41.0 before 3.45.0 Authentication Bypass via OIDC
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
budibase · server26 Eyl 2026
CVE-2026-100685
33İzleyin
Budibase before 3.45.0 Information Disclosure via Chat Links
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
budibase · server26 Eyl 2026
CVE-2026-100686
34İzleyin
Budibase before 3.45.0 Cross-Workspace Privilege Escalation via POST /api/global/groups/:groupId/apps
YüksekCVSS 8,6İstismar yokEPSS %0
budibase · server26 Eyl 2026
CVE-2026-100687
28İzleyin
Budibase Server before 3.45.0 Credential Exposure via External Table Broadcast
YüksekCVSS 7,0İstismar yokEPSS %0
- Bilgi sızıntısı
budibase · server26 Eyl 2026
CVE-2026-100688
28İzleyin
Budibase server before 3.45.0 Cross-Tenant Information Disclosure
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
budibase · server26 Eyl 2026
CVE-2026-100689
34İzleyin
GitPython before 3.1.62 Path Traversal via gitmodules path
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
gitpython-developers · gitpython26 Eyl 2026
CVE-2026-100690
34İzleyin
Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
gohugo · hugo26 Eyl 2026
CVE-2026-100692
34İzleyin
Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
gohugo · hugo26 Eyl 2026
CVE-2026-100693
34İzleyin
Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass
YüksekCVSS 8,6İstismar yokEPSS %0
gohugo · hugo26 Eyl 2026
CVE-2026-100697
21İzleyin
Adminer 6.0.0 Server-Side Request Forgery via ClickHouse driver
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
vrana · adminer26 Eyl 2026
CVE-2026-100700
34İzleyin
nodemailer before 10.0.6 Denial of Service via addressparser
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
nodemailer · nodemailer26 Eyl 2026
CVE-2026-100702
32İzleyin
Nodemailer before 10.0.2 Stack Exhaustion via Nested Recipient Arrays
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodemailer · nodemailer26 Eyl 2026
CVE-2026-100703
33İzleyin
Kyverno before 1.19.1 Cross-Namespace Data Access via globalcontext.Lib
YüksekCVSS 8,3İstismar yokEPSS %0
- Bilgi sızıntısı
kyverno · kyverno26 Eyl 2026
CVE-2026-100704
33İzleyin
Kyverno before 1.19.1 ImageValidatingPolicy Exception Bypass
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
kyverno · kyverno26 Eyl 2026
CVE-2026-100707
33İzleyin
Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path
YüksekCVSS 8,3İstismar yokEPSS %0
- Yol geçişi
kyverno · kyverno26 Eyl 2026
CVE-2026-100709
30İzleyin
Froxlor before 2.3.11 2FA Bypass via Namespace Confusion
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
froxlor · froxlor26 Eyl 2026
CVE-2026-100711
34İzleyin
froxlor before 2.3.12 Authentication Bypass via Session Persistence
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
froxlor · froxlor26 Eyl 2026
CVE-2026-100715
34İzleyin
Froxlor before 2.3.12 Arbitrary File Deletion via Symlink
YüksekCVSS 8,5İstismar yokEPSS %0
froxlor · froxlor26 Eyl 2026
CVE-2026-100717
34İzleyin
froxlor before 2.3.12 CRLF Injection via validateUrl userinfo
YüksekCVSS 8,5İstismar yokEPSS %0
froxlor · froxlor26 Eyl 2026
CVE-2026-94130
37İzleyin
Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
joomlaboat · youtube gallery26 Eyl 2026
CVE-2026-82901
40Planlayın
Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Field
KritikCVSS 9,8Kavram kanıtıEPSS %4
- Girişsiz RCE
- Dosya yükleme
themefic · ultra addons for contact form 726 Eyl 2026
CVE-2026-94131
33İzleyin
Joomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterprise extension < 11.1.0
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
acymailing · acymailing26 Eyl 2026
CVE-2026-94132
38İzleyin
Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0
KritikCVSS 9,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Dosya yükleme
acymailing · acymailing26 Eyl 2026
CVE-2026-97160
37İzleyin
Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
KritikCVSS 9,4Kavram kanıtıEPSS %1
- RCE
- Komut enjeksiyonu
lomart · up26 Eyl 2026
CVE-2026-97161
36İzleyin
Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
KritikCVSS 9,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
lomart · up26 Eyl 2026
CVE-2026-97162
33İzleyin
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
lomart · up26 Eyl 2026
CVE-2026-97163
40Planlayın
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
lomart · up26 Eyl 2026
CVE-2026-72668
29İzleyin
Unintended Proxy or Intermediary ('Confused Deputy') in Kibana Leading to Privilege Escalation
YüksekCVSS 7,3İstismar yokEPSS %0
elastic · kibana26 Eyl 2026