Yayın tarihine göre

Eylül 2026: sömürülen ve yeni ciddi CVE kayıtları

7.955 kayıt · 32 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 71 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-100722İstismar yok	vm2 before 3.12.2 Host Process Termination via Construct Trappatriksimek · vm2 · CWE-248 Kimlik doğrulamasız	Yüksek8,9	—	%0,2	26 Eyl 2026
34İzleyin	CVE-2025-71423İstismar yok	Edgelesssys Contrast before 1.12.2 Workload Secrets Information Disclosureedgelesssys · contrast · CWE-532 Bilgi sızıntısı	Yüksek8,5	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2025-71425İstismar yok	Contrast before 1.8.1 Information Disclosure via Loggingedgelesssys · contrast · CWE-532 Bilgi sızıntısı	Yüksek8,5	—	%0,1	27 Eyl 2026
28İzleyin	CVE-2025-71426İstismar yok	Contrast before 1.4.1 Coordinator Impersonation via Unauthenticated Recoveryedgelesssys · contrast · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	27 Eyl 2026
38İzleyin	CVE-2026-100721Kavram kanıtı	vm2 before 3.12.2 Authorization Bypass via Custom Resolverpatriksimek · vm2 · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,5	—	%0,4	27 Eyl 2026
33İzleyin	CVE-2026-100725İstismar yok	http4k before 6.48.0.0 Cookie Scoping Bypass via BasicCookieStoragehttp4k · http4k · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,3	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100833Kavram kanıtı	Contrast before 1.23.1 Image Substitution via Policy Generationedgelesssys · contrast · CWE-20	Yüksek8,6	—	%0,2	27 Eyl 2026
32İzleyin	CVE-2026-100834İstismar yok	http4k before 6.48.0.0 Digest Authentication Replay Protection Bypasshttp4k · http4k · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,3	27 Eyl 2026
36İzleyin	CVE-2026-100835Kavram kanıtı	Contrast before 1.16.0 Remote Attestation Relay Attackedgelesssys · contrast · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	27 Eyl 2026
25İzleyin	CVE-2026-100837İstismar yok	Edgeless Systems Contrast through 1.20.0 Credential Leak via Registry Suffix Matchingedgelesssys · contrast · CWE-1289 Kimlik doğrulamasız	Orta6,3	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100838İstismar yok	Contrast before 1.19.1 CopyFile Policy Symlink Subversionedgelesssys · contrast · CWE-59 Kimlik doğrulamasız	Yüksek8,6	—	%0,2	27 Eyl 2026
33İzleyin	CVE-2026-100839İstismar yok	Contrast before 1.18.0 AML Injection Remote Code Executionedgelesssys · contrast · CWE-94 RCE	Yüksek8,4	—	%0,1	27 Eyl 2026
34İzleyin	CVE-2026-100840İstismar yok	MONAI through 1.6.0 Remote Code Execution via bundle configurationproject-monai · monai · CWE-95 RCE	Yüksek8,5	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100841İstismar yok	MONAI through 1.6.0 PersistentDataset Remote Code Execution via Pickle Cacheproject-monai · monai · CWE-502 RCE Deserializasyon	Yüksek8,5	—	%0,1	27 Eyl 2026
29İzleyin	CVE-2026-100842İstismar yok	MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chainsproject-monai · monai · CWE-95 RCE	Yüksek7,3	—	%0,1	27 Eyl 2026
28İzleyin	CVE-2026-96896İstismar yok	Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_requestunknown · malcure malware shield — removal, repair, monitor · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek7,2	—	%0,3	27 Eyl 2026
34İzleyin	CVE-2026-100843İstismar yok	MONAI before 1.6.0 Remote Code Execution via algo_from_pickleproject-monai · monai · CWE-502 RCE Deserializasyon	Yüksek8,5	—	%0,1	27 Eyl 2026
34İzleyin	CVE-2026-100844İstismar yok	MONAI before 1.6.0 OS Command Injection via dataset_name_or_idproject-monai · monai · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,6	—	%0,7	27 Eyl 2026
34İzleyin	CVE-2026-100845İstismar yok	MONAI before 1.6.0 Remote Code Execution via NumpyReaderproject-monai · monai · CWE-502 RCE Deserializasyon	Yüksek8,5	—	%0,1	27 Eyl 2026
35İzleyin	CVE-2026-100846İstismar yok	MONAI before 1.5.2 Remote Code Execution via Pickle Deserializationproject-monai · monai · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100847İstismar yok	AzuraCast before 0.23.8 DQL Injection via sortOrderazuracast · azuracast · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-100848İstismar yok	AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URLazuracast · azuracast · CWE-918 SSRF	Yüksek7,1	—	%0,1	27 Eyl 2026
28İzleyin	CVE-2026-100849İstismar yok	AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPsazuracast · azuracast · CWE-918 SSRF	Yüksek7,1	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-100851İstismar yok	AzuraCast before 0.23.8 Broken Access Control via GET /api/station/{id}/vue/profileazuracast · azuracast · CWE-200 Erişim denetimi (IDOR) Bilgi sızıntısı	Yüksek7,2	—	%0,2	27 Eyl 2026
35İzleyin	CVE-2026-100852İstismar yok	AzuraCast before 0.23.8 Command Injection via Streamer Usernameazuracast · azuracast · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%3,7	27 Eyl 2026
32İzleyin	CVE-2026-100853İstismar yok	AzuraCast before 0.23.8 On-Demand Download Endpoint Authorization Bypassazuracast · azuracast · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-100855İstismar yok	AzuraCast before 0.23.6 Missing Permission Check via /playazuracast · azuracast · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100856İstismar yok	AzuraCast before 0.23.6 Code Injection via Remote Relay Passwordazuracast · azuracast · CWE-94 RCE	Yüksek8,7	—	%0,3	27 Eyl 2026
34İzleyin	CVE-2026-100857İstismar yok	AzuraCast before 0.23.4 Remote Code Execution via Liquidsoap string interpolationazuracast · azuracast · CWE-94 RCE	Yüksek8,6	—	%0,3	27 Eyl 2026
30İzleyin	CVE-2026-100858İstismar yok	heym before 0.0.109 Server-Side Request Forgery via Workflow Nodesheymrun · heym · CWE-918 SSRF	Yüksek7,6	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-100859İstismar yok	Heym before 0.0.106 Credential Exfiltration via URL Overrideheymrun · heym · CWE-918 SSRF	Yüksek7,1	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100864İstismar yok	heym before 0.0.91 Remote Code Execution via Expression Engineheymrun · heym · CWE-94 RCE	Yüksek8,7	—	%0,6	27 Eyl 2026
34İzleyin	CVE-2026-100865İstismar yok	Heym before 0.0.53 Remote Code Execution via eval() Sandbox Escapeheymrun · heym · CWE-94 RCE	Yüksek8,7	—	%0,3	27 Eyl 2026
30İzleyin	CVE-2026-81655İstismar yok	Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fieldsunknown · ad inserter · CWE-94 RCE XSS	Yüksek7,5	—	%0,2	27 Eyl 2026
35İzleyin	CVE-2026-86609İstismar yok	Download Manager Pro < 7.5.6 - Unauthenticated Stored XSS via Email Lock Subscriptionunknown · download manager · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	27 Eyl 2026
40Planlayın	CVE-2026-100741İstismar yok	Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServerprogressive robot ltd · hmailserver · CWE-95 Girişsiz RCE	Kritik9,8	—	%1,7	27 Eyl 2026
33İzleyin	CVE-2026-89102İstismar yok	OCSP stapling v2 multi accepts non-CA chain certificates as issuerswolfssl · wolfssl · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,3	—	%0,1	27 Eyl 2026
33İzleyin	CVE-2026-89136İstismar yok	Client accepts unsolicited RawPublicKey server certificate typewolfssl · wolfssl · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,3	—	%0,5	27 Eyl 2026
33İzleyin	CVE-2026-93302İstismar yok	Trusted peer certificate match ignores public key, allowing forged CA cloneswolfssl · wolfssl · CWE-295 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,3	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-97164İstismar yok	Joomla Extension - svenbluege.de - Path Traversal in Clear Cache task in Event Gallery extension < 6.5.0svenbluege.de · event gallery for joomla · CWE-22 Yol geçişi	Yüksek7,0	—	%0,3	27 Eyl 2026
21İzleyin	CVE-2026-100868İstismar yok	Penpot before 2.18.0 Unauthenticated WebSocket Access via MCP Bridgepenpot · penpot · CWE-1327 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	—	%0,2	27 Eyl 2026
32İzleyin	CVE-2026-100869İstismar yok	Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop APIsylius · sylius · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,2	27 Eyl 2026
34İzleyin	CVE-2026-100870İstismar yok	Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Headersylius · sylius · CWE-640 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	27 Eyl 2026
34İzleyin	CVE-2026-100871İstismar yok	Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 JWT Audience Confusion Allows Admin API Authenticationsylius · sylius · CWE-287 Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	27 Eyl 2026
34İzleyin	CVE-2026-100872İstismar yok	Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwritesylius · sylius · CWE-345 Kimlik doğrulamasız	Yüksek8,7	—	%0,1	27 Eyl 2026
68Bu hafta	CVE-2026-88772Silahlaştırılmış	Memory overflow vulnerability leading to Remote Code Execution or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,5	KEV	%1,3	27 Eyl 2026
29İzleyin	CVE-2026-101032İstismar yok	navi through 2.24.0 OS Command Injection via Cheatsheet Variablesdenisidoro · navi · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,3	—	%0,1	27 Eyl 2026
29İzleyin	CVE-2026-101042İstismar yok	Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identityparse-community · parse-server · CWE-287 Kimlik doğrulama atlatma	Yüksek7,4	—	%0,2	27 Eyl 2026
33İzleyin	CVE-2026-101049İstismar yok	Heym before 0.0.53 Slack Webhook Signature Verification Bypassheymrun · heym · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,3	—	%0,2	27 Eyl 2026
33İzleyin	CVE-2026-101050İstismar yok	Heym before 0.0.53 Authentication Bypass via Telegram Webhookheymrun · heym · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,3	—	%0,2	27 Eyl 2026
68Bu hafta	CVE-2026-88771Silahlaştırılmış	A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commandscitrix · netscaler application delivery controller · CWE-20 Girişsiz RCE	Kritik9,5	KEV	%1,0	27 Eyl 2026
37İzleyin	CVE-2026-88773Kavram kanıtı	HTTP Request Smugglingcitrix · netscaler application delivery controller · CWE-444 Kimlik doğrulamasız	Kritik9,3	—	%0,3	27 Eyl 2026
28İzleyin	CVE-2026-88774İstismar yok	Feature policy bypass due to improper HTTP URL based expression usagecitrix · netscaler application delivery controller · CWE-20 Kimlik doğrulamasız	Yüksek7,0	—	%0,2	27 Eyl 2026
35İzleyin	CVE-2026-88775İstismar yok	Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Servicecitrix · netscaler application delivery controller · CWE-120 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	27 Eyl 2026
35İzleyin	CVE-2026-88776Kavram kanıtı	Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	27 Eyl 2026
35İzleyin	CVE-2026-88777İstismar yok	Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Servicecitrix · netscaler application delivery controller · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	27 Eyl 2026
35İzleyin	CVE-2026-88778İstismar yok	TCP Initial Sequence Number (ISN) predictioncitrix · netscaler application delivery controller · CWE-342 Kimlik doğrulamasız	Yüksek8,8	—	%0,3	27 Eyl 2026
33İzleyin	CVE-2026-101043İstismar yok	pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settingspnpm · pnpm · CWE-201 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-101044İstismar yok	pacquet before 12.0.0-alpha.5 Path Traversal via lockfile aliaspnpm · pnpm · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,1	—	%0,2	27 Eyl 2026
35İzleyin	CVE-2026-101045İstismar yok	Fleet Homebrew Cask OS Command Injection via Metadatafleetdm · fleet · CWE-78 RCE Komut enjeksiyonu	Yüksek8,9	—	%0,7	27 Eyl 2026
21İzleyin	CVE-2026-101048İstismar yok	Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scopecloudreve · cloudreve · CWE-863 SSRF Erişim denetimi (IDOR)	Orta5,3	—	%0,1	27 Eyl 2026
28İzleyin	CVE-2026-101058İstismar yok	python-utcp before 1.1.12 SSRF via Remote HTTP Manualuniversal-tool-calling-protocol · python-utcp · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,1	—	%0,1	27 Eyl 2026
28İzleyin	CVE-2026-101059İstismar yok	utcp-http before 1.1.4 OAuth2 tokenUrl Trust Boundary Bypassuniversal-tool-calling-protocol · python-utcp · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,1	—	%0,1	27 Eyl 2026
33İzleyin	CVE-2026-101060İstismar yok	python-utcp before 1.1.4 SSRF via unvalidated HTTP redirectsuniversal-tool-calling-protocol · python-utcp · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,4	—	%0,1	27 Eyl 2026
37İzleyin	CVE-2026-100886Kavram kanıtı	Seetong T8108/T8108P/T8116/T8232 Debug Service improper authenticationseetong · t8108 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	27 Eyl 2026
34İzleyin	CVE-2026-101062İstismar yok	Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registrationobot-platform · obot · CWE-863 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	27 Eyl 2026
33İzleyin	CVE-2026-101064İstismar yok	Obot before v0.23.0 Server-Side Request Forgery via MCPobot-platform · obot · CWE-918 SSRF	Yüksek8,3	—	%0,2	27 Eyl 2026
37İzleyin	CVE-2026-101065İstismar yok	Obot Quickstart Docker Deployment Unauthenticated Admin Accessobot-platform · obot · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	27 Eyl 2026
37İzleyin	CVE-2026-101084İstismar yok	obot before v0.21.1 Authorization Bypass via /mcp-connectobot-platform · obot · CWE-639 Erişim denetimi (IDOR)	Kritik9,3	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-101085İstismar yok	Nezha before 2.3.8 Denial of Service via Alert Rulenezhahq · nezha · CWE-197	Yüksek7,1	—	%0,2	27 Eyl 2026
28İzleyin	CVE-2026-101086İstismar yok	Nezha Dashboard before 2.3.5 Task Type Validation Bypassnezhahq · nezha · CWE-269 RCE	Yüksek7,1	—	%0,3	27 Eyl 2026
37İzleyin	CVE-2026-101090İstismar yok	Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_urinezhahq · nezha · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Kritik9,3	—	%0,3	27 Eyl 2026
30İzleyin	CVE-2026-96280İstismar yok	Flatpak: flatpak: buffer overflow in oci delta stream path names on 32-bit systemsred hat · red hat enterprise linux 10 · CWE-197 Kimlik doğrulamasız	Yüksek7,5	—	%0,6	27 Eyl 2026
35İzleyin	CVE-2026-100896İstismar yok	TOTOLINK N150RT Web Management formWlSiteSurvey system os command injectiontotolink · n150rt · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,8	27 Eyl 2026
22İzleyin	CVE-2026-100885Kavram kanıtı	Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorizationkrayin · laravel-crm · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,5	—	%0,9	27 Eyl 2026
30İzleyin	CVE-2026-100908İstismar yok	Eyeplus p2pcam HTTP stack-based overflowCWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,8	28 Eyl 2026
38İzleyin	CVE-2026-101001İstismar yok	Netcore NBR200V2 Web Management network_tools eval os command injectionnetcore · nbr200v2 · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,6	28 Eyl 2026
35İzleyin	CVE-2026-101002İstismar yok	Netcore NBR200V2 Tools Ping network_tools system os command injectionnetcore · nbr200v2 · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	28 Eyl 2026
35İzleyin	CVE-2026-101007İstismar yok	aaPanel BaoTa Database Backup database.py InputSql os command injectionaapanel · baota · CWE-77 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,7	28 Eyl 2026
35İzleyin	CVE-2026-101008İstismar yok	aaPanel BaoTa File Merge files.py merge_split_file command injectionaapanel · baota · CWE-74 RCE Komut enjeksiyonu	Yüksek8,5	—	%2,3	28 Eyl 2026
29İzleyin	CVE-2026-82375İstismar yok	Apache Roller: Server-side request forgery via entry trackback and enclosure URLsapache software foundation · apache roller · CWE-918 SSRF	Yüksek7,4	—	%0,3	28 Eyl 2026
32İzleyin	CVE-2026-82380İstismar yok	Apache Roller: CSRF protection bypass via self-generated salt validationapache software foundation · apache roller · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,1	—	%0,2	28 Eyl 2026
32İzleyin	CVE-2026-82383İstismar yok	Apache Roller: Anonymous setup action allows frontpage configuration tamperingapache software foundation · apache roller · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,4	28 Eyl 2026
22İzleyin	CVE-2026-100903Kavram kanıtı	ООО НПО Ритм GEOritm REST API obj-groups missing authenticationооо нпо ритм · georitm · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,5	—	%0,4	28 Eyl 2026
37İzleyin	CVE-2026-101000İstismar yok	Netcore NBR100V2 ACL unauthenticated.json uci.apply authorizationnetcore · nbr100v2 · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	28 Eyl 2026
35İzleyin	CVE-2026-85134İstismar yok	Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plusbimser solution software trade inc. · eba plus document and workflow management system · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%0,2	28 Eyl 2026
34İzleyin	CVE-2026-101038İstismar yok	FAST FAC1200R MmtAtePrase stack-based overflowfast · fac1200r · CWE-119 Bellek hatası	Yüksek8,6	—	%0,4	28 Eyl 2026
37İzleyin	CVE-2026-101039İstismar yok	FAST FAC1900R devdiscover Service copy_msg_element stack-based overflowfast · fac1900r · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,7	28 Eyl 2026
34İzleyin	CVE-2026-100750İstismar yok	Joomla Extension - regularlabs.com - Arbitrary file read / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomlaregularlabs.com · modules anywhere (pro) extension for joomla · CWE-918 SSRF	Yüksek8,5	—	%0,2	28 Eyl 2026
30İzleyin	CVE-2026-100751İstismar yok	Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions (Pro) 2.3.0 - 3.1.0regularlabs.com · tabs & accordions (free, pro) extension for joomla · CWE-79 XSS	Yüksek7,5	—	%0,3	28 Eyl 2026
35İzleyin	CVE-2026-101009İstismar yok	aaPanel BaoTa Unzip panelTask.py panelTask.bt_task._unzip os command injectionaapanel · baota · CWE-77 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,7	28 Eyl 2026
30İzleyin	CVE-2026-82348İstismar yok	Apache Roller: Cross-weblog resource tampering via unscoped authoring lookupsapache software foundation · apache roller · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	28 Eyl 2026
30İzleyin	CVE-2026-82376İstismar yok	Apache Roller: XML external entity processing in trackback response parserapache software foundation · apache roller · CWE-611 XXE	Yüksek7,7	—	%0,2	28 Eyl 2026
39İzleyin	CVE-2026-82377İstismar yok	Apache Roller: Missing weblog authorization in XML-RPC Blogger/MetaWeblog handlersapache software foundation · apache roller · CWE-862 Erişim denetimi (IDOR)	Kritik9,9	—	%0,5	28 Eyl 2026
36İzleyin	CVE-2026-82378İstismar yok	Apache Roller: OAuth authorization endpoint trusts request-supplied identityapache software foundation · apache roller · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,0	—	%0,4	28 Eyl 2026
30İzleyin	CVE-2026-82379İstismar yok	Apache Roller: WSSE digest authentication headers can be replayedapache software foundation · apache roller · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,7	—	%0,3	28 Eyl 2026
39İzleyin	CVE-2026-82384Kavram kanıtı	Apache Roller: Unauthenticated deserialization in the XML-RPC endpointapache software foundation · apache roller · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%0,7	28 Eyl 2026
30İzleyin	CVE-2026-82386İstismar yok	Apache Roller: XML external entity processing in OPML bookmark importapache software foundation · apache roller · CWE-611 XXE	Yüksek7,7	—	%0,2	28 Eyl 2026
22İzleyin	CVE-2026-101053Kavram kanıtı	Thinkware U3000 TCP Service wpa_supplicant.conf PUT_FILE access controlthinkware · u3000 · CWE-266 Kimlik doğrulamasız	Orta5,5	—	%0,3	28 Eyl 2026
34İzleyin	CVE-2026-86530İstismar yok	BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally.buffalo inc. · wsr-300hp · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%0,3	28 Eyl 2026

CVE-2026-100722
35İzleyin
vm2 before 3.12.2 Host Process Termination via Construct Trap
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
patriksimek · vm226 Eyl 2026
CVE-2025-71423
34İzleyin
Edgelesssys Contrast before 1.12.2 Workload Secrets Information Disclosure
YüksekCVSS 8,5İstismar yokEPSS %0
- Bilgi sızıntısı
edgelesssys · contrast27 Eyl 2026
CVE-2025-71425
34İzleyin
Contrast before 1.8.1 Information Disclosure via Logging
YüksekCVSS 8,5İstismar yokEPSS %0
- Bilgi sızıntısı
edgelesssys · contrast27 Eyl 2026
CVE-2025-71426
28İzleyin
Contrast before 1.4.1 Coordinator Impersonation via Unauthenticated Recovery
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
edgelesssys · contrast27 Eyl 2026
CVE-2026-100721
38İzleyin
vm2 before 3.12.2 Authorization Bypass via Custom Resolver
KritikCVSS 9,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
patriksimek · vm227 Eyl 2026
CVE-2026-100725
33İzleyin
http4k before 6.48.0.0 Cookie Scoping Bypass via BasicCookieStorage
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
http4k · http4k27 Eyl 2026
CVE-2026-100833
34İzleyin
Contrast before 1.23.1 Image Substitution via Policy Generation
YüksekCVSS 8,6Kavram kanıtıEPSS %0
edgelesssys · contrast27 Eyl 2026
CVE-2026-100834
32İzleyin
http4k before 6.48.0.0 Digest Authentication Replay Protection Bypass
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
http4k · http4k27 Eyl 2026
CVE-2026-100835
36İzleyin
Contrast before 1.16.0 Remote Attestation Relay Attack
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
edgelesssys · contrast27 Eyl 2026
CVE-2026-100837
25İzleyin
Edgeless Systems Contrast through 1.20.0 Credential Leak via Registry Suffix Matching
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
edgelesssys · contrast27 Eyl 2026
CVE-2026-100838
34İzleyin
Contrast before 1.19.1 CopyFile Policy Symlink Subversion
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
edgelesssys · contrast27 Eyl 2026
CVE-2026-100839
33İzleyin
Contrast before 1.18.0 AML Injection Remote Code Execution
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
edgelesssys · contrast27 Eyl 2026
CVE-2026-100840
34İzleyin
MONAI through 1.6.0 Remote Code Execution via bundle configuration
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
project-monai · monai27 Eyl 2026
CVE-2026-100841
34İzleyin
MONAI through 1.6.0 PersistentDataset Remote Code Execution via Pickle Cache
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Deserializasyon
project-monai · monai27 Eyl 2026
CVE-2026-100842
29İzleyin
MONAI through 1.6.0 _get_fake_spatial_shape eval() Sandbox Bypass via Attribute Chains
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
project-monai · monai27 Eyl 2026
CVE-2026-96896
28İzleyin
Malcure Malware Shield < 19.9.7 - Multisite Subsite Admin+ Arbitrary File Write and Deletion via wpmr_ajax_request
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
unknown · malcure malware shield — removal, repair, monitor27 Eyl 2026
CVE-2026-100843
34İzleyin
MONAI before 1.6.0 Remote Code Execution via algo_from_pickle
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Deserializasyon
project-monai · monai27 Eyl 2026
CVE-2026-100844
34İzleyin
MONAI before 1.6.0 OS Command Injection via dataset_name_or_id
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
project-monai · monai27 Eyl 2026
CVE-2026-100845
34İzleyin
MONAI before 1.6.0 Remote Code Execution via NumpyReader
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Deserializasyon
project-monai · monai27 Eyl 2026
CVE-2026-100846
35İzleyin
MONAI before 1.5.2 Remote Code Execution via Pickle Deserialization
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Deserializasyon
project-monai · monai27 Eyl 2026
CVE-2026-100847
34İzleyin
AzuraCast before 0.23.8 DQL Injection via sortOrder
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
azuracast · azuracast27 Eyl 2026
CVE-2026-100848
28İzleyin
AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URL
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
azuracast · azuracast27 Eyl 2026
CVE-2026-100849
28İzleyin
AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPs
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
azuracast · azuracast27 Eyl 2026
CVE-2026-100851
28İzleyin
AzuraCast before 0.23.8 Broken Access Control via GET /api/station/{id}/vue/profile
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- Bilgi sızıntısı
azuracast · azuracast27 Eyl 2026
CVE-2026-100852
35İzleyin
AzuraCast before 0.23.8 Command Injection via Streamer Username
YüksekCVSS 8,7İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
azuracast · azuracast27 Eyl 2026
CVE-2026-100853
32İzleyin
AzuraCast before 0.23.8 On-Demand Download Endpoint Authorization Bypass
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
azuracast · azuracast27 Eyl 2026
CVE-2026-100855
28İzleyin
AzuraCast before 0.23.6 Missing Permission Check via /play
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
azuracast · azuracast27 Eyl 2026
CVE-2026-100856
34İzleyin
AzuraCast before 0.23.6 Code Injection via Remote Relay Password
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
azuracast · azuracast27 Eyl 2026
CVE-2026-100857
34İzleyin
AzuraCast before 0.23.4 Remote Code Execution via Liquidsoap string interpolation
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
azuracast · azuracast27 Eyl 2026
CVE-2026-100858
30İzleyin
heym before 0.0.109 Server-Side Request Forgery via Workflow Nodes
YüksekCVSS 7,6İstismar yokEPSS %0
- SSRF
heymrun · heym27 Eyl 2026
CVE-2026-100859
28İzleyin
Heym before 0.0.106 Credential Exfiltration via URL Override
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
heymrun · heym27 Eyl 2026
CVE-2026-100864
34İzleyin
heym before 0.0.91 Remote Code Execution via Expression Engine
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
heymrun · heym27 Eyl 2026
CVE-2026-100865
34İzleyin
Heym before 0.0.53 Remote Code Execution via eval() Sandbox Escape
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
heymrun · heym27 Eyl 2026
CVE-2026-81655
30İzleyin
Ad Inserter 2.8.12 - 2.8.18 - Subscriber+ RCE / Stored XSS via Global Custom Fields
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- XSS
unknown · ad inserter27 Eyl 2026
CVE-2026-86609
35İzleyin
Download Manager Pro < 7.5.6 - Unauthenticated Stored XSS via Email Lock Subscription
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · download manager27 Eyl 2026
CVE-2026-100741
40Planlayın
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in hMailServer
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
progressive robot ltd · hmailserver27 Eyl 2026
CVE-2026-89102
33İzleyin
OCSP stapling v2 multi accepts non-CA chain certificates as issuers
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
wolfssl · wolfssl27 Eyl 2026
CVE-2026-89136
33İzleyin
Client accepts unsolicited RawPublicKey server certificate type
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wolfssl · wolfssl27 Eyl 2026
CVE-2026-93302
33İzleyin
Trusted peer certificate match ignores public key, allowing forged CA clones
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
wolfssl · wolfssl27 Eyl 2026
CVE-2026-97164
28İzleyin
Joomla Extension - svenbluege.de - Path Traversal in Clear Cache task in Event Gallery extension < 6.5.0
YüksekCVSS 7,0İstismar yokEPSS %0
- Yol geçişi
svenbluege.de · event gallery for joomla27 Eyl 2026
CVE-2026-100868
21İzleyin
Penpot before 2.18.0 Unauthenticated WebSocket Access via MCP Bridge
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
penpot · penpot27 Eyl 2026
CVE-2026-100869
32İzleyin
Sylius 2.x before 2.1.16 and 2.2.9 Arbitrary Payment Action via Shop API
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
sylius · sylius27 Eyl 2026
CVE-2026-100870
34İzleyin
Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 Admin Password Reset Poisoning via Host Header
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
sylius · sylius27 Eyl 2026
CVE-2026-100871
34İzleyin
Sylius before 1.12.25, 1.13.17, 1.14.20, 2.1.16, and 2.2.9 JWT Audience Confusion Allows Admin API Authentication
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
sylius · sylius27 Eyl 2026
CVE-2026-100872
34İzleyin
Sylius 2.x before 2.1.16 and 2.2.9 Payment Amount Overwrite
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
sylius · sylius27 Eyl 2026
CVE-2026-88772
68Bu hafta
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service
KritikCVSS 9,5KEVSilahlaştırılmışEPSS %1
- Girişsiz RCE
- Bellek hatası
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-101032
29İzleyin
navi through 2.24.0 OS Command Injection via Cheatsheet Variables
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
denisidoro · navi27 Eyl 2026
CVE-2026-101042
29İzleyin
Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identity
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulama atlatma
parse-community · parse-server27 Eyl 2026
CVE-2026-101049
33İzleyin
Heym before 0.0.53 Slack Webhook Signature Verification Bypass
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
heymrun · heym27 Eyl 2026
CVE-2026-101050
33İzleyin
Heym before 0.0.53 Authentication Bypass via Telegram Webhook
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
heymrun · heym27 Eyl 2026
CVE-2026-88771
68Bu hafta
A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commands
KritikCVSS 9,5KEVSilahlaştırılmışEPSS %1
- Girişsiz RCE
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-88773
37İzleyin
HTTP Request Smuggling
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-88774
28İzleyin
Feature policy bypass due to improper HTTP URL based expression usage
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-88775
35İzleyin
Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-88776
35İzleyin
Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-88777
35İzleyin
Memory overflow vulnerability leading to unpredictable or erroneous behavior or Denial of Service
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-88778
35İzleyin
TCP Initial Sequence Number (ISN) prediction
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
citrix · netscaler application delivery controller27 Eyl 2026
CVE-2026-101043
33İzleyin
pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
pnpm · pnpm27 Eyl 2026
CVE-2026-101044
28İzleyin
pacquet before 12.0.0-alpha.5 Path Traversal via lockfile alias
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
pnpm · pnpm27 Eyl 2026
CVE-2026-101045
35İzleyin
Fleet Homebrew Cask OS Command Injection via Metadata
YüksekCVSS 8,9İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
fleetdm · fleet27 Eyl 2026
CVE-2026-101048
21İzleyin
Cloudreve before 4.17.0 SSRF via Admin.Read OAuth scope
OrtaCVSS 5,3İstismar yokEPSS %0
- SSRF
- Erişim denetimi (IDOR)
cloudreve · cloudreve27 Eyl 2026
CVE-2026-101058
28İzleyin
python-utcp before 1.1.12 SSRF via Remote HTTP Manual
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
universal-tool-calling-protocol · python-utcp27 Eyl 2026
CVE-2026-101059
28İzleyin
utcp-http before 1.1.4 OAuth2 tokenUrl Trust Boundary Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
universal-tool-calling-protocol · python-utcp27 Eyl 2026
CVE-2026-101060
33İzleyin
python-utcp before 1.1.4 SSRF via unvalidated HTTP redirects
YüksekCVSS 8,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
universal-tool-calling-protocol · python-utcp27 Eyl 2026
CVE-2026-100886
37İzleyin
Seetong T8108/T8108P/T8116/T8232 Debug Service improper authentication
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
seetong · t810827 Eyl 2026
CVE-2026-101062
34İzleyin
Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registration
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
obot-platform · obot27 Eyl 2026
CVE-2026-101064
33İzleyin
Obot before v0.23.0 Server-Side Request Forgery via MCP
YüksekCVSS 8,3İstismar yokEPSS %0
- SSRF
obot-platform · obot27 Eyl 2026
CVE-2026-101065
37İzleyin
Obot Quickstart Docker Deployment Unauthenticated Admin Access
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
obot-platform · obot27 Eyl 2026
CVE-2026-101084
37İzleyin
obot before v0.21.1 Authorization Bypass via /mcp-connect
KritikCVSS 9,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
obot-platform · obot27 Eyl 2026
CVE-2026-101085
28İzleyin
Nezha before 2.3.8 Denial of Service via Alert Rule
YüksekCVSS 7,1İstismar yokEPSS %0
nezhahq · nezha27 Eyl 2026
CVE-2026-101086
28İzleyin
Nezha Dashboard before 2.3.5 Task Type Validation Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
nezhahq · nezha27 Eyl 2026
CVE-2026-101090
37İzleyin
Nezha through 2.2.3 Host Header Injection via OAuth2 redirect_uri
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
nezhahq · nezha27 Eyl 2026
CVE-2026-96280
30İzleyin
Flatpak: flatpak: buffer overflow in oci delta stream path names on 32-bit systems
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
red hat · red hat enterprise linux 1027 Eyl 2026
CVE-2026-100896
35İzleyin
TOTOLINK N150RT Web Management formWlSiteSurvey system os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
totolink · n150rt27 Eyl 2026
CVE-2026-100885
22İzleyin
Krayin laravel-crm admin-config-setup API Endpoint CanInstall.php authorization
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
krayin · laravel-crm27 Eyl 2026
CVE-2026-100908
30İzleyin
Eyeplus p2pcam HTTP stack-based overflow
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
28 Eyl 2026
CVE-2026-101001
38İzleyin
Netcore NBR200V2 Web Management network_tools eval os command injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
netcore · nbr200v228 Eyl 2026
CVE-2026-101002
35İzleyin
Netcore NBR200V2 Tools Ping network_tools system os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
netcore · nbr200v228 Eyl 2026
CVE-2026-101007
35İzleyin
aaPanel BaoTa Database Backup database.py InputSql os command injection
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
aapanel · baota28 Eyl 2026
CVE-2026-101008
35İzleyin
aaPanel BaoTa File Merge files.py merge_split_file command injection
YüksekCVSS 8,5İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
aapanel · baota28 Eyl 2026
CVE-2026-82375
29İzleyin
Apache Roller: Server-side request forgery via entry trackback and enclosure URLs
YüksekCVSS 7,4İstismar yokEPSS %0
- SSRF
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82380
32İzleyin
Apache Roller: CSRF protection bypass via self-generated salt validation
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82383
32İzleyin
Apache Roller: Anonymous setup action allows frontpage configuration tampering
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apache software foundation · apache roller28 Eyl 2026
CVE-2026-100903
22İzleyin
ООО НПО Ритм GEOritm REST API obj-groups missing authentication
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ооо нпо ритм · georitm28 Eyl 2026
CVE-2026-101000
37İzleyin
Netcore NBR100V2 ACL unauthenticated.json uci.apply authorization
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
netcore · nbr100v228 Eyl 2026
CVE-2026-85134
35İzleyin
Arbitrary File Upload Leading to Remote Command Execution in Bimser's eBA Plus
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Dosya yükleme
bimser solution software trade inc. · eba plus document and workflow management system28 Eyl 2026
CVE-2026-101038
34İzleyin
FAST FAC1200R MmtAtePrase stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
fast · fac1200r28 Eyl 2026
CVE-2026-101039
37İzleyin
FAST FAC1900R devdiscover Service copy_msg_element stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
fast · fac1900r28 Eyl 2026
CVE-2026-100750
34İzleyin
Joomla Extension - regularlabs.com - Arbitrary file read / SSRF in Modules Anywhere 1.5.0 - 9.0.5 for Joomla
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
regularlabs.com · modules anywhere (pro) extension for joomla28 Eyl 2026
CVE-2026-100751
30İzleyin
Joomla Extension - regularlabs.com - Privileged stored XSS via data-rlta-url attributes in Tabs & Accordions (Pro) 2.3.0 - 3.1.0
YüksekCVSS 7,5İstismar yokEPSS %0
- XSS
regularlabs.com · tabs & accordions (free, pro) extension for joomla28 Eyl 2026
CVE-2026-101009
35İzleyin
aaPanel BaoTa Unzip panelTask.py panelTask.bt_task._unzip os command injection
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
aapanel · baota28 Eyl 2026
CVE-2026-82348
30İzleyin
Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82376
30İzleyin
Apache Roller: XML external entity processing in trackback response parser
YüksekCVSS 7,7İstismar yokEPSS %0
- XXE
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82377
39İzleyin
Apache Roller: Missing weblog authorization in XML-RPC Blogger/MetaWeblog handlers
KritikCVSS 9,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82378
36İzleyin
Apache Roller: OAuth authorization endpoint trusts request-supplied identity
KritikCVSS 9,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82379
30İzleyin
Apache Roller: WSSE digest authentication headers can be replayed
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82384
39İzleyin
Apache Roller: Unauthenticated deserialization in the XML-RPC endpoint
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Deserializasyon
apache software foundation · apache roller28 Eyl 2026
CVE-2026-82386
30İzleyin
Apache Roller: XML external entity processing in OPML bookmark import
YüksekCVSS 7,7İstismar yokEPSS %0
- XXE
apache software foundation · apache roller28 Eyl 2026
CVE-2026-101053
22İzleyin
Thinkware U3000 TCP Service wpa_supplicant.conf PUT_FILE access control
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
thinkware · u300028 Eyl 2026
CVE-2026-86530
34İzleyin
BUFFALO Wi-Fi products handle some web form input improperly to assemble command line strings internally.
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
buffalo inc. · wsr-300hp28 Eyl 2026