Yayın tarihine göre

Eylül 2026: sömürülen ve yeni ciddi CVE kayıtları

7.959 kayıt · 32 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 74 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-100792İstismar yok	JIT miscompilation in the JavaScript: WebAssembly componentmozilla · firefox · CWE-843 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	29 Eyl 2026
38İzleyin	CVE-2026-100794İstismar yok	Sandbox escape due to incorrect boundary conditions in the Internationalization componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,3	29 Eyl 2026
35İzleyin	CVE-2026-100796İstismar yok	Use-after-free in the JavaScript: WebAssembly componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100797İstismar yok	Privilege escalation due to use-after-free in the Graphics: WebRender componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-100798İstismar yok	Cryptography misuse in Storage: Quota Manager componentmozilla · firefox · CWE-325 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	29 Eyl 2026
38İzleyin	CVE-2026-100800İstismar yok	Sandbox escape due to use-after-free in the Disability Access APIs componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100801İstismar yok	Privilege escalation in the DLL Services componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-100803İstismar yok	Same-origin policy bypass in the WebExtensions componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	29 Eyl 2026
38İzleyin	CVE-2026-100804İstismar yok	Sandbox escape due to use-after-free in the Preferences: Backend componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,2	29 Eyl 2026
30İzleyin	CVE-2026-100805İstismar yok	Race condition, use-after-free in the Audio/Video componentmozilla · firefox · CWE-362 Kimlik doğrulamasız Yarış durumu	Yüksek7,5	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100807İstismar yok	Privilege escalation in the DOM: Service Workers componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100808İstismar yok	Mitigation bypass in the DOM: Service Workers componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-100809İstismar yok	Same-origin policy bypass in the DevTools componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	29 Eyl 2026
39İzleyin	CVE-2026-100810İstismar yok	Other issue in the DevTools componentmozilla · firefox · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,8	—	%0,3	29 Eyl 2026
38İzleyin	CVE-2026-100811İstismar yok	Sandbox escape due to use-after-free in the DOM: Core & HTML componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100813İstismar yok	Invalid pointer in the JavaScript Engine: JIT componentmozilla · firefox · CWE-763 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100814İstismar yok	Incorrect boundary conditions in the JavaScript Engine: JIT componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100815İstismar yok	Use-after-free in the CSS Parsing and Computation componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-100816İstismar yok	Site isolation issue in the DOM: Networking componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	29 Eyl 2026
38İzleyin	CVE-2026-100818İstismar yok	Sandbox escape due to use-after-free in the Widget: Gtk componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,2	29 Eyl 2026
38İzleyin	CVE-2026-100819İstismar yok	Sandbox escape due to incorrect boundary conditions in the XPCOM componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100820İstismar yok	Privilege escalation in the Address Bar componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100824İstismar yok	Privilege escalation in the Places componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100825İstismar yok	Use-after-free in the JavaScript Engine: JIT componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
38İzleyin	CVE-2026-100828İstismar yok	Mitigation bypass in the Bookmarks & History componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik9,6	—	%0,2	29 Eyl 2026
38İzleyin	CVE-2026-100829İstismar yok	Mitigation bypass in the DOM: Security componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik9,6	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-100830İstismar yok	Mitigation bypass in the DOM: Navigation componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	29 Eyl 2026
35İzleyin	CVE-2026-100831İstismar yok	Use-after-free in the DOM: UI Events & Focus Handling componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-100832İstismar yok	Use-after-free in the Graphics: Canvas2D componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	29 Eyl 2026
31İzleyin	CVE-2026-102437İstismar yok	Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonixesengine · deepseek-reasonix · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%1,0	29 Eyl 2026
31İzleyin	CVE-2026-73598İstismar yok	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Permission Assignment for Critical Resdell · policy manager for secure connect gateway · CWE-732 Yerel yetki yükseltme	Yüksek7,8	—	%0,0	29 Eyl 2026
37İzleyin	CVE-2026-7192İstismar yok	Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipmentshenzhen dbit network equipment · t-cpe301k 4g mini wifi router · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,2	29 Eyl 2026
34İzleyin	CVE-2026-7193İstismar yok	Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipmentshenzhen dbit network equipment · t-cpe301k 4g mini wifi router · CWE-798 Gömülü kimlik bilgisi	Yüksek8,6	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-82804İstismar yok	Apache DolphinScheduler: Command Injection in the Alert Script Pluginapache software foundation · apache dolphinscheduler · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,5	29 Eyl 2026
37İzleyin	CVE-2026-82973İstismar yok	Improper Neutralization of CRLF Sequences ('CRLF Injection') in docker-mailboxpsyb0t · docker-mailbox · CWE-93 Kimlik doğrulamasız	Kritik9,4	—	%0,4	29 Eyl 2026
34İzleyin	CVE-2026-102360İstismar yok	lib0 `readUint8Array` performs an unbounded read past the end of the decoder’s view, disclosing adjacent process memorydmonad · lib0 · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,4	29 Eyl 2026
34İzleyin	CVE-2026-102521İstismar yok	lib0 `readFromDataView` out-of-bounds readdmonad · lib0 · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,2	29 Eyl 2026
34İzleyin	CVE-2026-4034İstismar yok	TIBCO Administrator Injection Vulnerabilitytibco · administrator · CWE-74	Yüksek8,7	—	%0,2	29 Eyl 2026
30İzleyin	CVE-2026-86450İstismar yok	Sensitive Data Exposure in Parla Auto's DetaWix Mobile Web Portalparla auto automotive trading limited company · detawix mobile web portal · CWE-201 Kimlik doğrulamasız	Yüksek7,5	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-97395İstismar yok	Apache Polaris: Allows authorized table writers to redirect server-side Iceberg FileIO requests to attacker-controlled endpoints using operation-scoped storage apache software foundation · apache polaris · CWE-862 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,2	29 Eyl 2026
34İzleyin	CVE-2015-20122İstismar yok	Seeyon A6 OA Unauthenticated SQL Injection via downloadAtt.jspyonyou · a6 oa · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,4	29 Eyl 2026
34İzleyin	CVE-2026-102566İstismar yok	CTranslate2 before 4.8.1 Heap Buffer Overflow via model.binopennmt · ctranslate2 · CWE-787 RCE Bellek hatası	Yüksek8,5	—	%0,1	29 Eyl 2026
28İzleyin	CVE-2026-102569İstismar yok	ClipBucket v5 through 5.5.3-#197 SQL Injection via videoid Parametermacwarrior · clipbucket-v5 · CWE-89 SQL enjeksiyonu	Yüksek7,0	—	%0,2	29 Eyl 2026
28İzleyin	CVE-2026-102570İstismar yok	ClipBucket v5 through 5.5.3-#197 SQL Injection via language_id Parametermacwarrior · clipbucket-v5 · CWE-89 SQL enjeksiyonu	Yüksek7,0	—	%0,2	29 Eyl 2026
37İzleyin	CVE-2026-22094İstismar yok	Weak root password in EVbee DC 80evbee · dc 80 · CWE-1391 Kimlik doğrulamasız	Kritik9,3	—	%0,2	29 Eyl 2026
38İzleyin	CVE-2026-49243İstismar yok	Webmin: Reflected XSS in the Configuration modulewebmin · webmin · CWE-79 Kimlik doğrulamasız XSS	Kritik9,6	—	%0,2	29 Eyl 2026
30İzleyin	CVE-2026-63209İstismar yok	Integer Overflow or Wraparound and Out-of-bounds Write in compressklauspost · compress · CWE-190 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	29 Eyl 2026
31İzleyin	CVE-2026-65102İstismar yok	NVIDIA DeepStream contains a vulnerability where an attacker could cause an integer overflow by supplying crafted tensor dimensions in a YAnvidia · deepstream · CWE-190 Bellek hatası	Yüksek7,8	—	%0,1	29 Eyl 2026
34İzleyin	CVE-2026-68911İstismar yok	Nicotine+: Decompression of peer messages can exhaust available memorynicotine-plus · nicotine-plus · CWE-409 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	29 Eyl 2026
34İzleyin	CVE-2026-86035İstismar yok	Weblate: Mercurial argument injection via repository filenames allows authenticated command executionweblateorg · weblate · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,4	29 Eyl 2026
37İzleyin	CVE-2023-54400İstismar yok	Fumeng Cloud SQL Injection via AjaxMethod.ashx getEmpBynamefumasoft · fumeng cloud · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,5	29 Eyl 2026
28İzleyin	CVE-2026-100288İstismar yok	Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access devolutions · server · CWE-312	Yüksek7,2	—	%0,0	29 Eyl 2026
33İzleyin	CVE-2026-100308İstismar yok	GluonTS arbitrary command execution during model deserializationaws · gluonts · CWE-470 RCE Deserializasyon Yerel yetki yükseltme	Yüksek8,4	—	%0,1	29 Eyl 2026
30İzleyin	CVE-2026-102600İstismar yok	Socket.IO: Prototype Pollution via Unsafe Client Session Lookupsocketio · socket.io · CWE-20 Kimlik doğrulamasız Prototype pollution Hizmet dışı bırakma	Yüksek7,5	—	%0,3	29 Eyl 2026
31İzleyin	CVE-2026-19743İstismar yok	Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clientsteamviewer · full client · CWE-22 Yol geçişi Yerel yetki yükseltme	Yüksek7,8	—	%0,1	29 Eyl 2026
30İzleyin	CVE-2026-54873İstismar yok	QUIC STREAM Fragment Metadata DoSopenssl · openssl · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	29 Eyl 2026
30İzleyin	CVE-2026-72897İstismar yok	Out-of-Bounds Access After SSL_set_SSL_CTX() During a Handshakeopenssl · openssl · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,3	29 Eyl 2026
39İzleyin	CVE-2026-77177İstismar yok	Open GenAI Stack (aka ogx-ai) 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because promCWE-94 Girişsiz RCE	Kritik9,8	—	%0,5	29 Eyl 2026
32İzleyin	CVE-2026-84782İstismar yok	DTLS Retransmits Handshake Messages From a Stale Buffer Offsetopenssl · openssl · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,8	29 Eyl 2026
30İzleyin	CVE-2026-84783İstismar yok	Use-After-Free in X.509 Extension Cache Under Concurrent Useopenssl · openssl · CWE-416 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,2	29 Eyl 2026
30İzleyin	CVE-2026-84784İstismar yok	QUIC: Unbounded RETIRE_CONNECTION_ID Backlogopenssl · openssl · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	29 Eyl 2026
31İzleyin	CVE-2026-92368İstismar yok	Heap-Based Buffer Overflow in TeamViewer Session Recording Playback Leads to Remote Code Executionteamviewer · full client · CWE-122 RCE Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	29 Eyl 2026
29İzleyin	CVE-2026-92369İstismar yok	Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalationteamviewer · full client · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,3	—	%0,0	29 Eyl 2026
35İzleyin	CVE-2026-92370İstismar yok	Remote Session Access Control Bypass Leading to Remote Code Executionteamviewer · full client · CWE-284 Girişsiz RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	29 Eyl 2026
28İzleyin	CVE-2026-92371İstismar yok	Local Privilege Escalation via Improper Link Resolution in Cloud Session Recordingteamviewer · full client · CWE-59 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,1	29 Eyl 2026
30İzleyin	CVE-2026-97687İstismar yok	urllib3: HTTPS proxy TLS configuration may be ignored or overriddenpython · urllib3 · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,2	29 Eyl 2026
35İzleyin	CVE-2026-97689İstismar yok	urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memorypython · urllib3 · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,9	—	%0,3	29 Eyl 2026
35İzleyin	CVE-2022-51019İstismar yok	Akaunting before 2.1.31 OS Command Injection via app aliasakaunting · akaunting · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%1,7	29 Eyl 2026
36İzleyin	CVE-2026-100240İstismar yok	TemplateSandbox does not check read permissions for the page being previewedwikimedia foundation · mediawiki - templatesandbox extension · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,2	29 Eyl 2026
30İzleyin	CVE-2026-100241İstismar yok	Private change tags exposed to anonymous users via revision-tags-change eventswikimedia foundation · mediawiki - eventbus extension · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,3	29 Eyl 2026
30İzleyin	CVE-2026-100242İstismar yok	DataTransfer depends on phpspreadsheet version vulnerable to CVE-2026-59933 (XLS/OLE memory exhaustion)wikimedia foundation · mediawiki - datatransfer extension · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	29 Eyl 2026
30İzleyin	CVE-2026-100244İstismar yok	CentralAuth exposes locally suppressed block information via globaluserinfo API and Special:CentralAuth (incomplete fix for CVE-2025-62669)wikimedia foundation · mediawiki - centralauth extension · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,2	29 Eyl 2026
34İzleyin	CVE-2026-101127İstismar yok	Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4balbooa · forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,3	29 Eyl 2026
35İzleyin	CVE-2026-102424İstismar yok	Joomla Extension - balbooa.com - Unauthenticated path traversal exfiltrates local files through auto-reply attachments in Balbooa Forms < 2.4.3.4balbooa · forms · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,9	—	%0,3	29 Eyl 2026
38İzleyin	CVE-2026-102425Kavram kanıtı	Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4balbooa · forms · CWE-94 Girişsiz RCE	Kritik9,5	—	%0,5	29 Eyl 2026
34İzleyin	CVE-2026-102556İstismar yok	Libsoup: libsoup: heap buffer overflow from websocket pong signal type confusiongnome · libsoup · CWE-843 Kimlik doğrulamasız	Yüksek8,6	—	%0,2	29 Eyl 2026
34İzleyin	CVE-2026-102557İstismar yok	Libsoup: libsoup: heap buffer overflow during websocket message reassemblygnome · libsoup · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-102633İstismar yok	libexpat 2.7.2 through 2.8.5 Integer Overflow in expat_realloclibexpat · libexpat · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,3	29 Eyl 2026
34İzleyin	CVE-2026-102634İstismar yok	SGLang through 0.5.20 Denial of Service via Duplicate bootstrap_roomsgl-project · sglang · CWE-694 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	29 Eyl 2026
29İzleyin	CVE-2026-102675İstismar yok	Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabledelectronjs · electron · CWE-346 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	29 Eyl 2026
39İzleyin	CVE-2026-102676İstismar yok	Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictionselectronjs · electron · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,4	29 Eyl 2026
34İzleyin	CVE-2026-102697Kavram kanıtı	Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorizationollama · ollama · CWE-863 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,1	29 Eyl 2026
30İzleyin	CVE-2026-102796İstismar yok	Unauthenticated SQL injection in UserPageViewTracker via filterusers and ignoreusers parameterswikimedia foundation · mediawiki - userpageviewtracker extension · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,3	29 Eyl 2026
27İzleyin	CVE-2026-90907Kavram kanıtı	Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta6,9	—	%0,2	29 Eyl 2026
28İzleyin	CVE-2026-90913İstismar yok	Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-284 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,2	29 Eyl 2026
28İzleyin	CVE-2026-90915İstismar yok	Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-22 Yol geçişi	Yüksek7,0	—	%0,3	29 Eyl 2026
35İzleyin	CVE-2026-92222İstismar yok	Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-918 SSRF	Yüksek8,9	—	%0,2	29 Eyl 2026
28İzleyin	CVE-2026-92226İstismar yok	Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-284 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,2	29 Eyl 2026
32İzleyin	CVE-2026-92227İstismar yok	Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,2	29 Eyl 2026
28İzleyin	CVE-2026-92231İstismar yok	Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-79 XSS	Yüksek7,1	—	%0,2	29 Eyl 2026
28İzleyin	CVE-2026-92232İstismar yok	Joomla! Core - [20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3joomla · joomla! · CWE-79 XSS	Yüksek7,1	—	%0,2	29 Eyl 2026
34İzleyin	CVE-2026-102242İstismar yok	Path Traversal via Symlink Following in allowedLocalRoots in MCP Toolbox for Databasesgoogle · mcp toolbox for databases · CWE-22 Yol geçişi	Yüksek8,6	—	%0,3	29 Eyl 2026
32İzleyin	CVE-2026-102555İstismar yok	Libsoup: libsoup: heap buffer overflow via uninitialized length in data-uri base64 decodinggnome · libsoup · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,3	29 Eyl 2026
34İzleyin	CVE-2026-102558İstismar yok	Libsoup: libsoup: heap buffer overflow during websocket receive-buffer growthgnome · libsoup · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,3	29 Eyl 2026
34İzleyin	CVE-2026-102559İstismar yok	Libsoup: libsoup: heap buffer overflow during websocket client-frame maskinggnome · libsoup · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,4	29 Eyl 2026
39İzleyin	CVE-2026-102560İstismar yok	Libsoup: libsoup: heap buffer overflow during outgoing permessage-deflate buffer growthgnome · libsoup · CWE-125 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,4	29 Eyl 2026
28İzleyin	CVE-2026-102639İstismar yok	MobilityDB through 1.3.0 Out-of-bounds Read DoS via WKB Deserializationmobilitydb · mobilitydb · CWE-195 Deserializasyon	Yüksek7,1	—	%0,3	29 Eyl 2026
35İzleyin	CVE-2026-102677İstismar yok	Electron: Sandboxed preload code cache can be poisoned by a compromised rendererelectronjs · electron · CWE-20 Yerel yetki yükseltme	Yüksek8,8	—	%0,0	29 Eyl 2026
33İzleyin	CVE-2026-102709İstismar yok	Improper validation of non-secure (NS) pointers in multiple TrustZone-M non-secure callable (NSC) entry functions allows an attacker executieclipse foundation · threadx · CWE-200 Bilgi sızıntısı	Yüksek8,4	—	%0,1	29 Eyl 2026
37İzleyin	CVE-2026-102710İstismar yok	Attacker model / Preconditions: a loaded `TXM_MODULE_USER_MODE \| TXM_MODULE_MEMORY_PROTECTION` module issuing kernel dispatch calls, on a bueclipse foundation · eclipse-threadx/threadx · CWE-269 Yerel yetki yükseltme	Kritik9,3	—	%0,0	29 Eyl 2026

CVE-2026-100792
28İzleyin
JIT miscompilation in the JavaScript: WebAssembly component
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100794
38İzleyin
Sandbox escape due to incorrect boundary conditions in the Internationalization component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100796
35İzleyin
Use-after-free in the JavaScript: WebAssembly component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100797
35İzleyin
Privilege escalation due to use-after-free in the Graphics: WebRender component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100798
32İzleyin
Cryptography misuse in Storage: Quota Manager component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100800
38İzleyin
Sandbox escape due to use-after-free in the Disability Access APIs component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100801
35İzleyin
Privilege escalation in the DLL Services component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100803
32İzleyin
Same-origin policy bypass in the WebExtensions component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100804
38İzleyin
Sandbox escape due to use-after-free in the Preferences: Backend component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100805
30İzleyin
Race condition, use-after-free in the Audio/Video component
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
mozilla · firefox29 Eyl 2026
CVE-2026-100807
35İzleyin
Privilege escalation in the DOM: Service Workers component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100808
35İzleyin
Mitigation bypass in the DOM: Service Workers component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100809
32İzleyin
Same-origin policy bypass in the DevTools component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100810
39İzleyin
Other issue in the DevTools component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mozilla · firefox29 Eyl 2026
CVE-2026-100811
38İzleyin
Sandbox escape due to use-after-free in the DOM: Core & HTML component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100813
35İzleyin
Invalid pointer in the JavaScript Engine: JIT component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100814
35İzleyin
Incorrect boundary conditions in the JavaScript Engine: JIT component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100815
35İzleyin
Use-after-free in the CSS Parsing and Computation component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100816
32İzleyin
Site isolation issue in the DOM: Networking component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100818
38İzleyin
Sandbox escape due to use-after-free in the Widget: Gtk component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100819
38İzleyin
Sandbox escape due to incorrect boundary conditions in the XPCOM component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100820
35İzleyin
Privilege escalation in the Address Bar component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100824
35İzleyin
Privilege escalation in the Places component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100825
35İzleyin
Use-after-free in the JavaScript Engine: JIT component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100828
38İzleyin
Mitigation bypass in the Bookmarks & History component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100829
38İzleyin
Mitigation bypass in the DOM: Security component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100830
32İzleyin
Mitigation bypass in the DOM: Navigation component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox29 Eyl 2026
CVE-2026-100831
35İzleyin
Use-after-free in the DOM: UI Events & Focus Handling component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-100832
35İzleyin
Use-after-free in the Graphics: Canvas2D component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox29 Eyl 2026
CVE-2026-102437
31İzleyin
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in DeepSeek-Reasonix
YüksekCVSS 7,8İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
esengine · deepseek-reasonix29 Eyl 2026
CVE-2026-73598
31İzleyin
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Permission Assignment for Critical Res
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
dell · policy manager for secure connect gateway29 Eyl 2026
CVE-2026-7192
37İzleyin
Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipment
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
shenzhen dbit network equipment · t-cpe301k 4g mini wifi router29 Eyl 2026
CVE-2026-7193
34İzleyin
Multiple vulnerabilities in the T-CPE301K 4G Mini WiFi Router from Shenzhen Dbit Network Equipment
YüksekCVSS 8,6İstismar yokEPSS %0
- Gömülü kimlik bilgisi
shenzhen dbit network equipment · t-cpe301k 4g mini wifi router29 Eyl 2026
CVE-2026-82804
35İzleyin
Apache DolphinScheduler: Command Injection in the Alert Script Plugin
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
apache software foundation · apache dolphinscheduler29 Eyl 2026
CVE-2026-82973
37İzleyin
Improper Neutralization of CRLF Sequences ('CRLF Injection') in docker-mailbox
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
psyb0t · docker-mailbox29 Eyl 2026
CVE-2026-102360
34İzleyin
lib0 `readUint8Array` performs an unbounded read past the end of the decoder’s view, disclosing adjacent process memory
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
dmonad · lib029 Eyl 2026
CVE-2026-102521
34İzleyin
lib0 `readFromDataView` out-of-bounds read
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
dmonad · lib029 Eyl 2026
CVE-2026-4034
34İzleyin
TIBCO Administrator Injection Vulnerability
YüksekCVSS 8,7İstismar yokEPSS %0
tibco · administrator29 Eyl 2026
CVE-2026-86450
30İzleyin
Sensitive Data Exposure in Parla Auto's DetaWix Mobile Web Portal
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
parla auto automotive trading limited company · detawix mobile web portal29 Eyl 2026
CVE-2026-97395
32İzleyin
Apache Polaris: Allows authorized table writers to redirect server-side Iceberg FileIO requests to attacker-controlled endpoints using operation-scoped storage
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apache software foundation · apache polaris29 Eyl 2026
CVE-2015-20122
34İzleyin
Seeyon A6 OA Unauthenticated SQL Injection via downloadAtt.jsp
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
yonyou · a6 oa29 Eyl 2026
CVE-2026-102566
34İzleyin
CTranslate2 before 4.8.1 Heap Buffer Overflow via model.bin
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Bellek hatası
opennmt · ctranslate229 Eyl 2026
CVE-2026-102569
28İzleyin
ClipBucket v5 through 5.5.3-#197 SQL Injection via videoid Parameter
YüksekCVSS 7,0İstismar yokEPSS %0
- SQL enjeksiyonu
macwarrior · clipbucket-v529 Eyl 2026
CVE-2026-102570
28İzleyin
ClipBucket v5 through 5.5.3-#197 SQL Injection via language_id Parameter
YüksekCVSS 7,0İstismar yokEPSS %0
- SQL enjeksiyonu
macwarrior · clipbucket-v529 Eyl 2026
CVE-2026-22094
37İzleyin
Weak root password in EVbee DC 80
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
evbee · dc 8029 Eyl 2026
CVE-2026-49243
38İzleyin
Webmin: Reflected XSS in the Configuration module
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
webmin · webmin29 Eyl 2026
CVE-2026-63209
30İzleyin
Integer Overflow or Wraparound and Out-of-bounds Write in compress
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
klauspost · compress29 Eyl 2026
CVE-2026-65102
31İzleyin
NVIDIA DeepStream contains a vulnerability where an attacker could cause an integer overflow by supplying crafted tensor dimensions in a YA
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
nvidia · deepstream29 Eyl 2026
CVE-2026-68911
34İzleyin
Nicotine+: Decompression of peer messages can exhaust available memory
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
nicotine-plus · nicotine-plus29 Eyl 2026
CVE-2026-86035
34İzleyin
Weblate: Mercurial argument injection via repository filenames allows authenticated command execution
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
weblateorg · weblate29 Eyl 2026
CVE-2023-54400
37İzleyin
Fumeng Cloud SQL Injection via AjaxMethod.ashx getEmpByname
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
fumasoft · fumeng cloud29 Eyl 2026
CVE-2026-100288
28İzleyin
Cleartext storage of sensitive information in the database in Devolutions Server 2026.3.5.0 and earlier allows an attacker with read access
YüksekCVSS 7,2İstismar yokEPSS %0
devolutions · server29 Eyl 2026
CVE-2026-100308
33İzleyin
GluonTS arbitrary command execution during model deserialization
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Deserializasyon
- Yerel yetki yükseltme
aws · gluonts29 Eyl 2026
CVE-2026-102600
30İzleyin
Socket.IO: Prototype Pollution via Unsafe Client Session Lookup
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
- Hizmet dışı bırakma
socketio · socket.io29 Eyl 2026
CVE-2026-19743
31İzleyin
Improper Limitation of a Pathname to a Restricted Directory (Path Traversal) in TeamViewer Desktop Clients
YüksekCVSS 7,8İstismar yokEPSS %0
- Yol geçişi
- Yerel yetki yükseltme
teamviewer · full client29 Eyl 2026
CVE-2026-54873
30İzleyin
QUIC STREAM Fragment Metadata DoS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openssl · openssl29 Eyl 2026
CVE-2026-72897
30İzleyin
Out-of-Bounds Access After SSL_set_SSL_CTX() During a Handshake
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl29 Eyl 2026
CVE-2026-77177
39İzleyin
Open GenAI Stack (aka ogx-ai) 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prom
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
29 Eyl 2026
CVE-2026-84782
32İzleyin
DTLS Retransmits Handshake Messages From a Stale Buffer Offset
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
openssl · openssl29 Eyl 2026
CVE-2026-84783
30İzleyin
Use-After-Free in X.509 Extension Cache Under Concurrent Use
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
openssl · openssl29 Eyl 2026
CVE-2026-84784
30İzleyin
QUIC: Unbounded RETIRE_CONNECTION_ID Backlog
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openssl · openssl29 Eyl 2026
CVE-2026-92368
31İzleyin
Heap-Based Buffer Overflow in TeamViewer Session Recording Playback Leads to Remote Code Execution
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Bellek hatası
teamviewer · full client29 Eyl 2026
CVE-2026-92369
29İzleyin
Time-of-check Time-of-use (TOCTOU) Race Condition in TeamViewer Windows Installer Rollback Mechanism Leads to Local Privilege Escalation
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
teamviewer · full client29 Eyl 2026
CVE-2026-92370
35İzleyin
Remote Session Access Control Bypass Leading to Remote Code Execution
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Erişim denetimi (IDOR)
teamviewer · full client29 Eyl 2026
CVE-2026-92371
28İzleyin
Local Privilege Escalation via Improper Link Resolution in Cloud Session Recording
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
teamviewer · full client29 Eyl 2026
CVE-2026-97687
30İzleyin
urllib3: HTTPS proxy TLS configuration may be ignored or overridden
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
python · urllib329 Eyl 2026
CVE-2026-97689
35İzleyin
urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python · urllib329 Eyl 2026
CVE-2022-51019
35İzleyin
Akaunting before 2.1.31 OS Command Injection via app alias
YüksekCVSS 8,7İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
akaunting · akaunting29 Eyl 2026
CVE-2026-100240
36İzleyin
TemplateSandbox does not check read permissions for the page being previewed
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wikimedia foundation · mediawiki - templatesandbox extension29 Eyl 2026
CVE-2026-100241
30İzleyin
Private change tags exposed to anonymous users via revision-tags-change events
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
wikimedia foundation · mediawiki - eventbus extension29 Eyl 2026
CVE-2026-100242
30İzleyin
DataTransfer depends on phpspreadsheet version vulnerable to CVE-2026-59933 (XLS/OLE memory exhaustion)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
wikimedia foundation · mediawiki - datatransfer extension29 Eyl 2026
CVE-2026-100244
30İzleyin
CentralAuth exposes locally suppressed block information via globaluserinfo API and Special:CentralAuth (incomplete fix for CVE-2025-62669)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
wikimedia foundation · mediawiki - centralauth extension29 Eyl 2026
CVE-2026-101127
34İzleyin
Joomla Extension - balbooa.com - Unauthenticated upload filename stored XSS in Balbooa Forms < 2.4.3.4
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
balbooa · forms29 Eyl 2026
CVE-2026-102424
35İzleyin
Joomla Extension - balbooa.com - Unauthenticated path traversal exfiltrates local files through auto-reply attachments in Balbooa Forms < 2.4.3.4
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
balbooa · forms29 Eyl 2026
CVE-2026-102425
38İzleyin
Joomla Extension - balbooa.com - Unauthenticated RCE via field shortcode injection in Balbooa Forms < 2.4.3.4
KritikCVSS 9,5Kavram kanıtıEPSS %0
- Girişsiz RCE
balbooa · forms29 Eyl 2026
CVE-2026-102556
34İzleyin
Libsoup: libsoup: heap buffer overflow from websocket pong signal type confusion
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
gnome · libsoup29 Eyl 2026
CVE-2026-102557
34İzleyin
Libsoup: libsoup: heap buffer overflow during websocket message reassembly
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
gnome · libsoup29 Eyl 2026
CVE-2026-102633
32İzleyin
libexpat 2.7.2 through 2.8.5 Integer Overflow in expat_realloc
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
libexpat · libexpat29 Eyl 2026
CVE-2026-102634
34İzleyin
SGLang through 0.5.20 Denial of Service via Duplicate bootstrap_room
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
sgl-project · sglang29 Eyl 2026
CVE-2026-102675
29İzleyin
Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
electronjs · electron29 Eyl 2026
CVE-2026-102676
39İzleyin
Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
electronjs · electron29 Eyl 2026
CVE-2026-102697
34İzleyin
Ollama 0.14.0 before 0.31.2 Experimental Agent Bash Approval Bypass via Prefix-Based Authorization
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
ollama · ollama29 Eyl 2026
CVE-2026-102796
30İzleyin
Unauthenticated SQL injection in UserPageViewTracker via filterusers and ignoreusers parameters
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
wikimedia foundation · mediawiki - userpageviewtracker extension29 Eyl 2026
CVE-2026-90907
27İzleyin
Joomla! Core - [20260902] - Core - Unauthorized user account creation via profile.save controller in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
joomla · joomla!29 Eyl 2026
CVE-2026-90913
28İzleyin
Joomla! Core - [20260903] - Core - Improper ACL checks for access level webservice endpoints in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
joomla · joomla!29 Eyl 2026
CVE-2026-90915
28İzleyin
Joomla! Core - [20260905] - Core - Arbitrary directory deletion via cache purge action in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 7,0İstismar yokEPSS %0
- Yol geçişi
joomla · joomla!29 Eyl 2026
CVE-2026-92222
35İzleyin
Joomla! Core - [20260909] - Core - SSRF vectors in various core extensions in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 8,9İstismar yokEPSS %0
- SSRF
joomla · joomla!29 Eyl 2026
CVE-2026-92226
28İzleyin
Joomla! Core - [20260913] - Core - Improper ACL checks for varous webservice edit tasks in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
joomla · joomla!29 Eyl 2026
CVE-2026-92227
32İzleyin
Joomla! Core - [20260914] - Core - MFA Authentication Bypass through rememberme cookies in Joomla 4.0.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
joomla · joomla!29 Eyl 2026
CVE-2026-92231
28İzleyin
Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 7,1İstismar yokEPSS %0
- XSS
joomla · joomla!29 Eyl 2026
CVE-2026-92232
28İzleyin
Joomla! Core - [20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3
YüksekCVSS 7,1İstismar yokEPSS %0
- XSS
joomla · joomla!29 Eyl 2026
CVE-2026-102242
34İzleyin
Path Traversal via Symlink Following in allowedLocalRoots in MCP Toolbox for Databases
YüksekCVSS 8,6İstismar yokEPSS %0
- Yol geçişi
google · mcp toolbox for databases29 Eyl 2026
CVE-2026-102555
32İzleyin
Libsoup: libsoup: heap buffer overflow via uninitialized length in data-uri base64 decoding
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
gnome · libsoup29 Eyl 2026
CVE-2026-102558
34İzleyin
Libsoup: libsoup: heap buffer overflow during websocket receive-buffer growth
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
gnome · libsoup29 Eyl 2026
CVE-2026-102559
34İzleyin
Libsoup: libsoup: heap buffer overflow during websocket client-frame masking
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
gnome · libsoup29 Eyl 2026
CVE-2026-102560
39İzleyin
Libsoup: libsoup: heap buffer overflow during outgoing permessage-deflate buffer growth
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
gnome · libsoup29 Eyl 2026
CVE-2026-102639
28İzleyin
MobilityDB through 1.3.0 Out-of-bounds Read DoS via WKB Deserialization
YüksekCVSS 7,1İstismar yokEPSS %0
- Deserializasyon
mobilitydb · mobilitydb29 Eyl 2026
CVE-2026-102677
35İzleyin
Electron: Sandboxed preload code cache can be poisoned by a compromised renderer
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
electronjs · electron29 Eyl 2026
CVE-2026-102709
33İzleyin
Improper validation of non-secure (NS) pointers in multiple TrustZone-M non-secure callable (NSC) entry functions allows an attacker executi
YüksekCVSS 8,4İstismar yokEPSS %0
- Bilgi sızıntısı
eclipse foundation · threadx29 Eyl 2026
CVE-2026-102710
37İzleyin
Attacker model / Preconditions: a loaded `TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION` module issuing kernel dispatch calls, on a bu
KritikCVSS 9,3İstismar yokEPSS %0
- Yerel yetki yükseltme
eclipse foundation · eclipse-threadx/threadx29 Eyl 2026