Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.184 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 16 / 62

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
26İzleyin	CVE-2026-50055Kavram kanıtı	Zimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable Expansionzimbra · zimbra collaboration suite · CWE-863 Erişim denetimi (IDOR)	Orta6,5	—	%0,2	8 Eki 2026
30İzleyin	CVE-2026-107302İstismar yok	msgpack5: Truncated map32 headers throw an unexpected errormcollina · msgpack5 · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	8 Eki 2026
30İzleyin	CVE-2026-107303İstismar yok	JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blobjhipster · generator-jhipster · CWE-79 XSS	Yüksek7,6	—	%0,2	8 Eki 2026
32İzleyin	CVE-2026-107333İstismar yok	Incorrect Authorization in Malcolmcisa · malcolm · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,9	8 Eki 2026
28İzleyin	CVE-2026-107337İstismar yok	Cross-Site Request Forgery in Malcolmcisa · malcolm · CWE-352 RCE CSRF	Yüksek7,1	—	%0,1	8 Eki 2026
28İzleyin	CVE-2026-107362İstismar yok	Server-Side Request Forgery in Malcolmcisa · malcolm · CWE-918 SSRF	Yüksek7,1	—	%0,3	8 Eki 2026
35İzleyin	CVE-2026-107375İstismar yok	JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssortjhipster · generator-jhipster · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,3	8 Eki 2026
32İzleyin	CVE-2026-107376İstismar yok	webonyx graphql-php: Unbounded recursion in parser causes stack overflow on crafted nested inputwebonyx · graphql-php · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,4	8 Eki 2026
30İzleyin	CVE-2026-107377İstismar yok	datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directorydatamodel-code-generator · datamodel-code-generator · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,4	8 Eki 2026
34İzleyin	CVE-2026-107378İstismar yok	CairoSVG: Quadratic-time DoS parsing a crafted SVG <path>kozea · cairosvg · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	8 Eki 2026
28İzleyin	CVE-2026-107695İstismar yok	FFmpeg before 8.1.3 HLS Demuxer Infinite Loop via Self-Referencing Playlistffmpeg · ffmpeg · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,4	8 Eki 2026
28İzleyin	CVE-2026-107696İstismar yok	FFmpeg through 9.0.2 Infinite Loop via RTSP Redirect Handling in rtsp.cffmpeg · ffmpeg · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	8 Eki 2026
21İzleyin	CVE-2026-107698İstismar yok	FFmpeg before 7.1.4 and 8.0.2 SSRF via RTSP Redirect Handlingffmpeg · ffmpeg · CWE-918 Kimlik doğrulamasız SSRF	Orta5,3	—	%0,2	8 Eki 2026
34İzleyin	CVE-2026-93858İstismar yok	In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommaopenstack · mistral · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%0,4	8 Eki 2026
28İzleyin	CVE-2026-93860İstismar yok	In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directlopenstack · mistral · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	8 Eki 2026
28İzleyin	CVE-2026-97147İstismar yok	In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another projecopenstack · mistral · CWE-863 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	8 Eki 2026
28İzleyin	CVE-2026-106429İstismar yok	Application denial of service via malformed KMS endpoint in MongoDB libmongocryptmongodb · libmongocrypt · CWE-191 Bellek hatası	Yüksek7,1	—	%0,2	8 Eki 2026
34İzleyin	CVE-2026-106433İstismar yok	Heap corruption via duplicate masterKey fields in MongoDB libmongocryptmongodb · libmongocrypt · CWE-843	Yüksek8,7	—	%0,2	8 Eki 2026
34İzleyin	CVE-2026-107322İstismar yok	OS command injection in Amazon Agent Plugins for AWS databases-on-awsaws · databases-on-aws · CWE-184 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,1	8 Eki 2026
32İzleyin	CVE-2026-107324İstismar yok	Application denial of service via integer overflow in BSON value-length validation in MongoDB Go Drivermongodb · go driver · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,2	8 Eki 2026
32İzleyin	CVE-2026-107325İstismar yok	Application denial of service via missing BSON array length validation in MongoDB Go Drivermongodb · go driver · CWE-129 Kimlik doğrulamasız	Yüksek8,2	—	%0,2	8 Eki 2026
30İzleyin	CVE-2026-107383İstismar yok	MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parametersmariadb-corporation · mariadb-connector-nodejs · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,3	8 Eki 2026
32İzleyin	CVE-2026-107384İstismar yok	MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)mariadb-corporation · mariadb-connector-nodejs · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,1	—	%0,4	8 Eki 2026
29İzleyin	CVE-2026-107385İstismar yok	MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPESmariadb-corporation · mariadb-connector-nodejs · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,4	—	%0,4	8 Eki 2026
37İzleyin	CVE-2026-107699İstismar yok	ppt2png through 0.0.6 OS Command Injection via input and output pathstzwm · ppt2png · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,4	8 Eki 2026
37İzleyin	CVE-2026-107700İstismar yok	dot-access 0.0.3 through 1.0.0 Code Injection via get() Path Argumentntharim · dot-access · CWE-94 Girişsiz RCE	Kritik9,3	—	%0,5	8 Eki 2026
35İzleyin	CVE-2026-107701İstismar yok	dot-access through 1.0.0 Prototype Pollution via set() path argumentntharim · dot-access · CWE-1321 Kimlik doğrulamasız Prototype pollution	Yüksek8,8	—	%0,3	8 Eki 2026
38İzleyin	CVE-2026-107703İstismar yok	@enmaso/node-convert through 1.0.0 OS Command Injection via filepath and convertToenmaso · @enmaso/node-convert · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,8	8 Eki 2026
37İzleyin	CVE-2026-107704İstismar yok	image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_formatjtescher · image_optimizer · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,6	8 Eki 2026
28İzleyin	CVE-2026-40804İstismar yok	WordPress aBlocks plugin <= 2.16.0 - Cross Site Scripting (XSS) vulnerabilitykodezen llc · ablocks · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	8 Eki 2026
30İzleyin	CVE-2026-84276İstismar yok	IBM Guardium Data Protection Denial of Serviceibm · guardium data protection · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	8 Eki 2026
29İzleyin	CVE-2026-84278İstismar yok	IBM Guardium Data Protection Command Injectionibm · guardium data protection · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%2,2	8 Eki 2026
37İzleyin	CVE-2026-104075İstismar yok	TVU Networks Receiver/Transceiver Authentication Bypass via /tvu/Logintvu networks · tvu receiver / transceiver · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	8 Eki 2026
37İzleyin	CVE-2026-104076İstismar yok	TVU Networks Receiver/Transceiver Missing Authentication via REST APItvu networks · tvu receiver / transceiver · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,3	8 Eki 2026
38İzleyin	CVE-2026-106126İstismar yok	A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-ptenable, inc. · tenable identity exposure (saas) · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	%2,0	8 Eki 2026
30İzleyin	CVE-2026-107390İstismar yok	music-metadata: MP4 parser allows memory exhaustion via oversized extended atom lengthborewit · music-metadata · CWE-789 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,2	8 Eki 2026
30İzleyin	CVE-2026-107391İstismar yok	music-metadata: MP4 stsd sample-entry size==0 causes a synchronous infinite loop (DoS) — unreleased regression on masterborewit · music-metadata · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,2	8 Eki 2026
30İzleyin	CVE-2026-107392İstismar yok	music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of CVE-2026-32256)borewit · music-metadata · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	8 Eki 2026
33İzleyin	CVE-2026-107705İstismar yok	Poppler 0.42.0 through 26.10.0 Stack Buffer Overflow via Decrypt::revision6Hash()freedesktop · poppler · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	8 Eki 2026
34İzleyin	CVE-2026-107707İstismar yok	Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junctionintego · intego antivirus · CWE-59 Yerel yetki yükseltme	Yüksek8,5	—	%0,1	8 Eki 2026
36İzleyin	CVE-2026-82334İstismar yok	IBM Guardium Data Protection Out-of-bounds Readibm · guardium data protection · CWE-125 Kimlik doğrulamasız Bellek hatası	Kritik9,1	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-82335İstismar yok	IBM Guardium Data Protection Buffer Overflowibm · guardium data protection · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-82344İstismar yok	IBM Guardium Data Protection Buffer Overflowibm · guardium data protection · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
31İzleyin	CVE-2026-84245İstismar yok	IBM Guardium Data Protection Privilege Escalationibm · guardium data protection · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	%0,0	8 Eki 2026
31İzleyin	CVE-2026-84250İstismar yok	IBM Guardium Data Protection Hard-coded Credentialsibm · guardium data protection · CWE-798 Yerel yetki yükseltme Gömülü kimlik bilgisi	Yüksek7,8	—	%0,0	8 Eki 2026
31İzleyin	CVE-2026-84271İstismar yok	IBM Guardium Data Protection Signature Verification Bypassibm · guardium data protection · CWE-362 RCE Yerel yetki yükseltme Yarış durumu	Yüksek7,8	—	%0,0	8 Eki 2026
39İzleyin	CVE-2026-84272İstismar yok	IBM Guardium Data Protection Missing Authenticationibm · guardium data protection · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	8 Eki 2026
30İzleyin	CVE-2026-84275İstismar yok	IBM Guardium Data Protection Path Traversalibm · guardium data protection · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,3	8 Eki 2026
34İzleyin	CVE-2026-101024İstismar yok	Satel Netco Design Relative path traversalsatel · satel netco design · CWE-23 RCE Yol geçişi	Yüksek8,7	—	%0,4	8 Eki 2026
29İzleyin	CVE-2026-107318İstismar yok	@fastify/reply-from vulnerable to improper certificate validation in built-in HTTPS transports@fastify/reply-from · @fastify/reply-from · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	8 Eki 2026
28İzleyin	CVE-2026-107778İstismar yok	MIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()mit · krb5 · CWE-476 Bellek hatası	Yüksek7,1	—	%0,4	8 Eki 2026
37İzleyin	CVE-2026-107779İstismar yok	Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCEdromara · skyeye · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	8 Eki 2026
38İzleyin	CVE-2026-107780İstismar yok	Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameterdromara · skyeye · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,0	8 Eki 2026
36İzleyin	CVE-2026-107781İstismar yok	Dromara Skyeye Unauthenticated SSRF and File Overwrite via editUploadOfficeFileByIddromara · skyeye · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,1	—	%0,3	8 Eki 2026
34İzleyin	CVE-2026-107782İstismar yok	System Informer before 4.0.26241.138 Incorrect Authorization in phsvc ALPC Portwinsiderss · system informer · CWE-863 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,5	—	%0,1	8 Eki 2026
34İzleyin	CVE-2026-11318Kavram kanıtı	Deskin 3.3.4.3 XPC Service Privilege Escalation via Unauthenticated Installerzuler technology · deskin · CWE-306 RCE Kimlik doğrulama atlatma Yerel yetki yükseltme	Yüksek8,5	—	%0,1	8 Eki 2026
30İzleyin	CVE-2026-11888İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-94 Girişsiz RCE	Yüksek7,5	—	%0,1	8 Eki 2026
30İzleyin	CVE-2026-11930İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,1	8 Eki 2026
28İzleyin	CVE-2026-12109İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-787 RCE Bellek hatası	Yüksek7,2	—	%0,2	8 Eki 2026
30İzleyin	CVE-2026-16823İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	8 Eki 2026
35İzleyin	CVE-2026-16916İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-693 RCE	Yüksek8,8	—	%0,4	8 Eki 2026
35İzleyin	CVE-2026-18740İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-88	Yüksek8,8	—	%0,3	8 Eki 2026
35İzleyin	CVE-2026-19482İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-88 RCE	Yüksek8,8	—	%0,4	8 Eki 2026
30İzleyin	CVE-2026-19491İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	8 Eki 2026
30İzleyin	CVE-2026-19493İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,3	8 Eki 2026
30İzleyin	CVE-2026-19498İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,2	8 Eki 2026
35İzleyin	CVE-2026-78388İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	8 Eki 2026
39İzleyin	CVE-2026-78401İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%0,5	8 Eki 2026
39İzleyin	CVE-2026-78406İstismar yok	Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Accessibm · security verify access · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%0,4	8 Eki 2026
36İzleyin	CVE-2026-79842İstismar yok	An authentication bypass vulnerability exists in HPE Intelligent Management Center (iMC) prior to v7.3 E0713hewlett packard enterprise · hpe intelligent management center (imc) · CWE-862 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,1	—	%0,3	8 Eki 2026
30İzleyin	CVE-2026-95116İstismar yok	An issue in libming through 0.4.8 allows a remote attacker to cause a denial of service via the readtag_file() in src/blocks/fromswf.c.CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	8 Eki 2026
28İzleyin	CVE-2026-104628İstismar yok	Satel Netco Design Inefficient Regular Expression Complexitysatel · satel netco design · CWE-1333 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	8 Eki 2026
34İzleyin	CVE-2026-105269İstismar yok	Satel Netco Design Cross-site Scriptingsatel · satel netco design · CWE-79 XSS	Yüksek8,5	—	%0,3	8 Eki 2026
38İzleyin	CVE-2026-107406Kavram kanıtı	Memory overflow vulnerability leading to Remote Code Execution or Denial of Servicenetscaler · adc · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,5	—	%0,4	8 Eki 2026
29İzleyin	CVE-2026-107716İstismar yok	Banks: Symlink traversal and arbitrary file disclosure/overwrite in DirectoryPromptRegistrymasci · banks · CWE-22 Yol geçişi	Yüksek7,3	—	%0,1	8 Eki 2026
29İzleyin	CVE-2026-107720İstismar yok	fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly setnearform · fast-jwt · CWE-20 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	8 Eki 2026
39İzleyin	CVE-2026-107722İstismar yok	fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusionnearform · fast-jwt · CWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,8	—	%0,2	8 Eki 2026
32İzleyin	CVE-2026-107723İstismar yok	fast-jwt : Silent claim-validator bypass when JWT payload is a JSON arraynearform · fast-jwt · CWE-1287	Yüksek8,1	—	%0,3	8 Eki 2026
29İzleyin	CVE-2026-107724İstismar yok	fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgerynearform · fast-jwt · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,2	8 Eki 2026
34İzleyin	CVE-2026-107725İstismar yok	Hazelcast: Authorization bypass in IMap Predicates APIhazelcast · hazelcast · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	8 Eki 2026
37İzleyin	CVE-2026-107726İstismar yok	Hazelcast: Arbitrary member memory access by low-privileged clienthazelcast · hazelcast · CWE-20 Girişsiz RCE	Kritik9,3	—	%0,3	8 Eki 2026
32İzleyin	CVE-2026-107829İstismar yok	Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSqlbanq · jivejdon · CWE-916 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,2	—	%0,1	8 Eki 2026
39İzleyin	CVE-2026-75875İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,8	—	%0,5	8 Eki 2026
39İzleyin	CVE-2026-80381İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-81932İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,2	8 Eki 2026
39İzleyin	CVE-2026-82895İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-120 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
36İzleyin	CVE-2026-82900İstismar yok	IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%0,3	8 Eki 2026
32İzleyin	CVE-2026-84032İstismar yok	IBM Guardium Data Protection is affected by multiple vulnerabilitiesibm · guardium data protection · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,1	—	%0,1	8 Eki 2026
39İzleyin	CVE-2026-84035İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-84057İstismar yok	IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-84058İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-119 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-84198İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-120 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-84209İstismar yok	IBM Guardium Data Protection is affected by multiple vulnerabilities.ibm · guardium data protection · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-84246İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-120 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,3	8 Eki 2026
39İzleyin	CVE-2026-84249İstismar yok	IBM Guardium Data Protection is affected by vulnerabilityibm · guardium data protection · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	8 Eki 2026
35İzleyin	CVE-2026-84875İstismar yok	Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-119 RCE Bellek hatası	Yüksek8,8	—	%0,4	8 Eki 2026
30İzleyin	CVE-2026-84891İstismar yok	Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,5	—	%0,3	8 Eki 2026
22İzleyin	CVE-2026-87980İstismar yok	Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protectionibm · guardium data protection · CWE-532 Bilgi sızıntısı	Orta5,5	—	%0,1	8 Eki 2026
35İzleyin	CVE-2026-89091İstismar yok	Ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code executionred hat · migration toolkit for applications 8 · CWE-59 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	8 Eki 2026
34İzleyin	CVE-2026-105672İstismar yok	Unauthenticated JSON API Authorization Bypass Vulnerability in TP-Link Tapo C325WBtp-link systems inc. · tapo c325wb v2 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,2	8 Eki 2026

CVE-2026-50055
26İzleyin
Zimbra Collaboration Suite Sieve Notify Filter Action Bypasses Mail Forwarding Restriction via Variable Expansion
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
zimbra · zimbra collaboration suite8 Eki 2026
CVE-2026-107302
30İzleyin
msgpack5: Truncated map32 headers throw an unexpected error
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
mcollina · msgpack58 Eki 2026
CVE-2026-107303
30İzleyin
JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob
YüksekCVSS 7,6İstismar yokEPSS %0
- XSS
jhipster · generator-jhipster8 Eki 2026
CVE-2026-107333
32İzleyin
Incorrect Authorization in Malcolm
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
cisa · malcolm8 Eki 2026
CVE-2026-107337
28İzleyin
Cross-Site Request Forgery in Malcolm
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- CSRF
cisa · malcolm8 Eki 2026
CVE-2026-107362
28İzleyin
Server-Side Request Forgery in Malcolm
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
cisa · malcolm8 Eki 2026
CVE-2026-107375
35İzleyin
JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort
YüksekCVSS 8,8İstismar yokEPSS %0
- SQL enjeksiyonu
jhipster · generator-jhipster8 Eki 2026
CVE-2026-107376
32İzleyin
webonyx graphql-php: Unbounded recursion in parser causes stack overflow on crafted nested input
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
webonyx · graphql-php8 Eki 2026
CVE-2026-107377
30İzleyin
datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directory
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
datamodel-code-generator · datamodel-code-generator8 Eki 2026
CVE-2026-107378
34İzleyin
CairoSVG: Quadratic-time DoS parsing a crafted SVG <path>
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
kozea · cairosvg8 Eki 2026
CVE-2026-107695
28İzleyin
FFmpeg before 8.1.3 HLS Demuxer Infinite Loop via Self-Referencing Playlist
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ffmpeg · ffmpeg8 Eki 2026
CVE-2026-107696
28İzleyin
FFmpeg through 9.0.2 Infinite Loop via RTSP Redirect Handling in rtsp.c
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ffmpeg · ffmpeg8 Eki 2026
CVE-2026-107698
21İzleyin
FFmpeg before 7.1.4 and 8.0.2 SSRF via RTSP Redirect Handling
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ffmpeg · ffmpeg8 Eki 2026
CVE-2026-93858
34İzleyin
In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyComma
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
openstack · mistral8 Eki 2026
CVE-2026-93860
28İzleyin
In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directl
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openstack · mistral8 Eki 2026
CVE-2026-97147
28İzleyin
In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another projec
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openstack · mistral8 Eki 2026
CVE-2026-106429
28İzleyin
Application denial of service via malformed KMS endpoint in MongoDB libmongocrypt
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
mongodb · libmongocrypt8 Eki 2026
CVE-2026-106433
34İzleyin
Heap corruption via duplicate masterKey fields in MongoDB libmongocrypt
YüksekCVSS 8,7İstismar yokEPSS %0
mongodb · libmongocrypt8 Eki 2026
CVE-2026-107322
34İzleyin
OS command injection in Amazon Agent Plugins for AWS databases-on-aws
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
aws · databases-on-aws8 Eki 2026
CVE-2026-107324
32İzleyin
Application denial of service via integer overflow in BSON value-length validation in MongoDB Go Driver
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mongodb · go driver8 Eki 2026
CVE-2026-107325
32İzleyin
Application denial of service via missing BSON array length validation in MongoDB Go Driver
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
mongodb · go driver8 Eki 2026
CVE-2026-107383
30İzleyin
MariaDB Connector/Node.js exposes uninitialized process memory through malformed GeoJSON parameters
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mariadb-corporation · mariadb-connector-nodejs8 Eki 2026
CVE-2026-107384
32İzleyin
MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mariadb-corporation · mariadb-connector-nodejs8 Eki 2026
CVE-2026-107385
29İzleyin
MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
mariadb-corporation · mariadb-connector-nodejs8 Eki 2026
CVE-2026-107699
37İzleyin
ppt2png through 0.0.6 OS Command Injection via input and output paths
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
tzwm · ppt2png8 Eki 2026
CVE-2026-107700
37İzleyin
dot-access 0.0.3 through 1.0.0 Code Injection via get() Path Argument
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
ntharim · dot-access8 Eki 2026
CVE-2026-107701
35İzleyin
dot-access through 1.0.0 Prototype Pollution via set() path argument
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
ntharim · dot-access8 Eki 2026
CVE-2026-107703
38İzleyin
@enmaso/node-convert through 1.0.0 OS Command Injection via filepath and convertTo
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
enmaso · @enmaso/node-convert8 Eki 2026
CVE-2026-107704
37İzleyin
image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_format
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
jtescher · image_optimizer8 Eki 2026
CVE-2026-40804
28İzleyin
WordPress aBlocks plugin <= 2.16.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
kodezen llc · ablocks8 Eki 2026
CVE-2026-84276
30İzleyin
IBM Guardium Data Protection Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · guardium data protection8 Eki 2026
CVE-2026-84278
29İzleyin
IBM Guardium Data Protection Command Injection
YüksekCVSS 7,2İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
ibm · guardium data protection8 Eki 2026
CVE-2026-104075
37İzleyin
TVU Networks Receiver/Transceiver Authentication Bypass via /tvu/Login
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tvu networks · tvu receiver / transceiver8 Eki 2026
CVE-2026-104076
37İzleyin
TVU Networks Receiver/Transceiver Missing Authentication via REST API
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tvu networks · tvu receiver / transceiver8 Eki 2026
CVE-2026-106126
38İzleyin
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-p
KritikCVSS 9,4İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
tenable, inc. · tenable identity exposure (saas)8 Eki 2026
CVE-2026-107390
30İzleyin
music-metadata: MP4 parser allows memory exhaustion via oversized extended atom length
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
borewit · music-metadata8 Eki 2026
CVE-2026-107391
30İzleyin
music-metadata: MP4 stsd sample-entry size==0 causes a synchronous infinite loop (DoS) — unreleased regression on master
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
borewit · music-metadata8 Eki 2026
CVE-2026-107392
30İzleyin
music-metadata: uncatchable process crash parsing a crafted `.dsf` (residual of CVE-2026-32256)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
borewit · music-metadata8 Eki 2026
CVE-2026-107705
33İzleyin
Poppler 0.42.0 through 26.10.0 Stack Buffer Overflow via Decrypt::revision6Hash()
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freedesktop · poppler8 Eki 2026
CVE-2026-107707
34İzleyin
Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
intego · intego antivirus8 Eki 2026
CVE-2026-82334
36İzleyin
IBM Guardium Data Protection Out-of-bounds Read
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-82335
39İzleyin
IBM Guardium Data Protection Buffer Overflow
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-82344
39İzleyin
IBM Guardium Data Protection Buffer Overflow
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-84245
31İzleyin
IBM Guardium Data Protection Privilege Escalation
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · guardium data protection8 Eki 2026
CVE-2026-84250
31İzleyin
IBM Guardium Data Protection Hard-coded Credentials
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Gömülü kimlik bilgisi
ibm · guardium data protection8 Eki 2026
CVE-2026-84271
31İzleyin
IBM Guardium Data Protection Signature Verification Bypass
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Yarış durumu
ibm · guardium data protection8 Eki 2026
CVE-2026-84272
39İzleyin
IBM Guardium Data Protection Missing Authentication
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
ibm · guardium data protection8 Eki 2026
CVE-2026-84275
30İzleyin
IBM Guardium Data Protection Path Traversal
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · guardium data protection8 Eki 2026
CVE-2026-101024
34İzleyin
Satel Netco Design Relative path traversal
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
satel · satel netco design8 Eki 2026
CVE-2026-107318
29İzleyin
@fastify/reply-from vulnerable to improper certificate validation in built-in HTTPS transports
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
@fastify/reply-from · @fastify/reply-from8 Eki 2026
CVE-2026-107778
28İzleyin
MIT krb5 through 1.22.2 NULL Pointer Dereference via krb5_rd_cred()
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
mit · krb58 Eki 2026
CVE-2026-107779
37İzleyin
Dromara Skyeye xxl-job-admin Missing Authentication on Job Endpoints Allows RCE
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
dromara · skyeye8 Eki 2026
CVE-2026-107780
38İzleyin
Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
dromara · skyeye8 Eki 2026
CVE-2026-107781
36İzleyin
Dromara Skyeye Unauthenticated SSRF and File Overwrite via editUploadOfficeFileById
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
dromara · skyeye8 Eki 2026
CVE-2026-107782
34İzleyin
System Informer before 4.0.26241.138 Incorrect Authorization in phsvc ALPC Port
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
winsiderss · system informer8 Eki 2026
CVE-2026-11318
34İzleyin
Deskin 3.3.4.3 XPC Service Privilege Escalation via Unauthenticated Installer
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- RCE
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
zuler technology · deskin8 Eki 2026
CVE-2026-11888
30İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
ibm · security verify access8 Eki 2026
CVE-2026-11930
30İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ibm · security verify access8 Eki 2026
CVE-2026-12109
28İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · security verify access8 Eki 2026
CVE-2026-16823
30İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · security verify access8 Eki 2026
CVE-2026-16916
35İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · security verify access8 Eki 2026
CVE-2026-18740
35İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 8,8İstismar yokEPSS %0
ibm · security verify access8 Eki 2026
CVE-2026-19482
35İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · security verify access8 Eki 2026
CVE-2026-19491
30İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · security verify access8 Eki 2026
CVE-2026-19493
30İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · security verify access8 Eki 2026
CVE-2026-19498
30İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · security verify access8 Eki 2026
CVE-2026-78388
35İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
ibm · security verify access8 Eki 2026
CVE-2026-78401
39İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
ibm · security verify access8 Eki 2026
CVE-2026-78406
39İzleyin
Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
ibm · security verify access8 Eki 2026
CVE-2026-79842
36İzleyin
An authentication bypass vulnerability exists in HPE Intelligent Management Center (iMC) prior to v7.3 E0713
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
hewlett packard enterprise · hpe intelligent management center (imc)8 Eki 2026
CVE-2026-95116
30İzleyin
An issue in libming through 0.4.8 allows a remote attacker to cause a denial of service via the readtag_file() in src/blocks/fromswf.c.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
8 Eki 2026
CVE-2026-104628
28İzleyin
Satel Netco Design Inefficient Regular Expression Complexity
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
satel · satel netco design8 Eki 2026
CVE-2026-105269
34İzleyin
Satel Netco Design Cross-site Scripting
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
satel · satel netco design8 Eki 2026
CVE-2026-107406
38İzleyin
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service
KritikCVSS 9,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Bellek hatası
netscaler · adc8 Eki 2026
CVE-2026-107716
29İzleyin
Banks: Symlink traversal and arbitrary file disclosure/overwrite in DirectoryPromptRegistry
YüksekCVSS 7,3İstismar yokEPSS %0
- Yol geçişi
masci · banks8 Eki 2026
CVE-2026-107720
29İzleyin
fast-jwt: createVerifier accepts unsigned JWTs when key is '' or null and algorithms is explicitly set
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
nearform · fast-jwt8 Eki 2026
CVE-2026-107722
39İzleyin
fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
nearform · fast-jwt8 Eki 2026
CVE-2026-107723
32İzleyin
fast-jwt : Silent claim-validator bypass when JWT payload is a JSON array
YüksekCVSS 8,1İstismar yokEPSS %0
nearform · fast-jwt8 Eki 2026
CVE-2026-107724
29İzleyin
fast-jwt treats raw public JWK JSON as an HMAC secret, enabling HS256 token forgery
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
nearform · fast-jwt8 Eki 2026
CVE-2026-107725
34İzleyin
Hazelcast: Authorization bypass in IMap Predicates API
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
hazelcast · hazelcast8 Eki 2026
CVE-2026-107726
37İzleyin
Hazelcast: Arbitrary member memory access by low-privileged client
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
hazelcast · hazelcast8 Eki 2026
CVE-2026-107829
32İzleyin
Jivejdon through 5.0 Unsalted MD5 Password Storage via AccountDaoSql
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
banq · jivejdon8 Eki 2026
CVE-2026-75875
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
ibm · guardium data protection8 Eki 2026
CVE-2026-80381
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
ibm · guardium data protection8 Eki 2026
CVE-2026-81932
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
ibm · guardium data protection8 Eki 2026
CVE-2026-82895
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-82900
36İzleyin
IBM Guardium Data Protection is affected by multiple vulnerabilities.
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · guardium data protection8 Eki 2026
CVE-2026-84032
32İzleyin
IBM Guardium Data Protection is affected by multiple vulnerabilities
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ibm · guardium data protection8 Eki 2026
CVE-2026-84035
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-84057
39İzleyin
IBM Guardium Data Protection is affected by multiple vulnerabilities.
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
ibm · guardium data protection8 Eki 2026
CVE-2026-84058
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-84198
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-84209
39İzleyin
IBM Guardium Data Protection is affected by multiple vulnerabilities.
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
ibm · guardium data protection8 Eki 2026
CVE-2026-84246
39İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-84249
39İzleyin
IBM Guardium Data Protection is affected by vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
ibm · guardium data protection8 Eki 2026
CVE-2026-84875
35İzleyin
Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · guardium data protection8 Eki 2026
CVE-2026-84891
30İzleyin
Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ibm · guardium data protection8 Eki 2026
CVE-2026-87980
22İzleyin
Security vulnerability affects the UNIX S-TAP component as part of IBM Guardium Data Protection
OrtaCVSS 5,5İstismar yokEPSS %0
- Bilgi sızıntısı
ibm · guardium data protection8 Eki 2026
CVE-2026-89091
35İzleyin
Ansible-core: ansible-core: ansible-galaxy collection install symlink path escape allows arbitrary file write / code execution
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
red hat · migration toolkit for applications 88 Eki 2026
CVE-2026-105672
34İzleyin
Unauthenticated JSON API Authorization Bypass Vulnerability in TP-Link Tapo C325WB
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tp-link systems inc. · tapo c325wb v28 Eki 2026