Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

5.300 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 2 / 53

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2026-79901İstismar yok	Predictable Active Directory service-account passwords in BoKS Managerfortra · boks manager boks-server · CWE-338 Zayıf kripto	Kritik9,9	—	%0,2	1 Eki 2026
34İzleyin	CVE-2024-58388İstismar yok	Sharp Multifunction Printers Local File Inclusion via installed_emanual_down.htmlsharp corporation · multiple multifunction printers · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,8	1 Eki 2026
30İzleyin	CVE-2026-100514İstismar yok	WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerabilitypete nelson · rest api log · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	1 Eki 2026
30İzleyin	CVE-2026-100517İstismar yok	WordPress Photo Reviews for WooCommerce plugin <= 1.2.30 - Insecure Direct Object References (IDOR) vulnerabilityvillatheme · photo reviews for woocommerce · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,3	1 Eki 2026
28İzleyin	CVE-2026-102378İstismar yok	WordPress Parallax Section block plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerabilitybplugins · parallax section block · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	1 Eki 2026
25İzleyin	CVE-2026-103004İstismar yok	next.js cache leak on warm `use cache` handlers accessing root paramvercel · next.js · CWE-524 Kimlik doğrulamasız	Orta6,3	—	%0,2	1 Eki 2026
35İzleyin	CVE-2026-103068İstismar yok	WordPress ByteCoreStack – MCP Connector for AI Tools plugin <= 1.2.2 - Privilege Escalation vulnerabilitybytecore stack · bytecorestack – mcp connector for ai tools · CWE-266	Yüksek8,8	—	%0,2	1 Eki 2026
39İzleyin	CVE-2026-103752Kavram kanıtı	WordPress Authorizer plugin <= 3.15.3 - Privilege Escalation vulnerabilitypaul ryan · authorizer · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,2	1 Eki 2026
28İzleyin	CVE-2026-56589İstismar yok	HCL BigFix Service Management is affected by multiple security vulnerabilities.hcltech · bigfix service management · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	1 Eki 2026
37İzleyin	CVE-2026-62071İstismar yok	WordPress WordPress File Upload plugin <= 5.1.10 - SQL Injection vulnerabilitynickboss · wordpress file upload · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,2	1 Eki 2026
30İzleyin	CVE-2026-62073İstismar yok	WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerabilitythemeisle · wp full stripe free · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	1 Eki 2026
29İzleyin	CVE-2026-67105İstismar yok	HCL BigFix Service Management is affected by multiple security vulnerabilities.hcltech · bigfix service management · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	1 Eki 2026
36İzleyin	CVE-2026-79898İstismar yok	Fortra BoKS Manager crlserver command injection vulnerabilityfortra · boks manager · CWE-78 RCE Komut enjeksiyonu	Kritik9,1	—	%0,9	1 Eki 2026
31İzleyin	CVE-2026-79899İstismar yok	Fortra BoKS Manager bccgethostcert insecure temporary file vulnerabilityfortra · boks manager · CWE-377	Yüksek7,9	—	%0,0	1 Eki 2026
28İzleyin	CVE-2026-94390İstismar yok	WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerabilitydotstore · hide shipping method for woocommerce · CWE-502 Deserializasyon	Yüksek7,2	—	%0,3	1 Eki 2026
34İzleyin	CVE-2026-95588İstismar yok	WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Arbitrary File Deletion vulnerabilityacymailing newsletter team · acymailing smtp newsletter · CWE-22 Kimlik doğrulamasız Yol geçişi Hizmet dışı bırakma	Yüksek8,6	—	%0,3	1 Eki 2026
28İzleyin	CVE-2026-97260İstismar yok	WordPress MaxGalleria plugin <= 6.5.3 - Cross Site Scripting (XSS) vulnerabilitymaxfoundry · maxgalleria · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	1 Eki 2026
28İzleyin	CVE-2026-97268İstismar yok	WordPress Premmerce Wishlist for WooCommerce plugin <= 1.1.13 - Cross Site Scripting (XSS) vulnerabilitypremmerce · premmerce wishlist for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	1 Eki 2026
28İzleyin	CVE-2026-97273İstismar yok	WordPress Premmerce Wishlist for WooCommerce plugin <= 1.1.13 - Cross Site Scripting (XSS) vulnerabilitypremmerce · premmerce wishlist for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	1 Eki 2026
30İzleyin	CVE-2026-97277İstismar yok	WordPress Social Boost plugin <= 3.6.2 - Broken Access Control vulnerabilityapps mav · social boost · CWE-862 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,2	1 Eki 2026
35İzleyin	CVE-2026-97284İstismar yok	WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerabilityicegram · icegram · CWE-502 Deserializasyon	Yüksek8,8	—	%0,2	1 Eki 2026
30İzleyin	CVE-2026-97297İstismar yok	WordPress Gratisfaction plugin <= 4.6.3 - Broken Access Control vulnerabilityapps mav · gratisfaction · CWE-862 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,2	1 Eki 2026
33İzleyin	CVE-2026-101322İstismar yok	In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastrueclipse foundation · eclipse basyx aas web ui · CWE-201 Kimlik doğrulamasız	Yüksek8,3	—	%0,3	1 Eki 2026
8İzleyin	CVE-2026-103690Kavram kanıtı	itsourcecode Leave Management System controller.php sql injectionitsourcecode · leave management system · CWE-74 SQL enjeksiyonu	Düşük2,1	—	%0,3	1 Eki 2026
39İzleyin	CVE-2026-12627İstismar yok	Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerabilityfortra · fortra's core privileged access manager (boks) · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,4	1 Eki 2026
30İzleyin	CVE-2026-46729İstismar yok	Apache HTTP Server: mod_heartmonitor denial of serviceapache · http server · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	1 Eki 2026
30İzleyin	CVE-2026-47360İstismar yok	Apache HTTP Server: mod_session: Session cookie not removed during internal redirectapache · http server · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,3	1 Eki 2026
30İzleyin	CVE-2026-79896İstismar yok	Fortra BoKS Manager boks_portmux TLS ClientHello out-of-bounds read vulnerabilityfortra · boks manager · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,3	1 Eki 2026
37İzleyin	CVE-2026-94620İstismar yok	Classroom 50 vulnerable to arbitrary file overwrite on the teacher's machine via symlink in a student repo (gh teacher download)foundation50 · classroom50 · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,4	—	%0,4	1 Eki 2026
34İzleyin	CVE-2026-101888İstismar yok	Prime Mover < 2.2.1 Zip Slip Path Traversal File Writecodexonics · prime mover · CWE-22 RCE Yol geçişi	Yüksek8,6	—	%0,5	1 Eki 2026
28İzleyin	CVE-2026-101889İstismar yok	Prime Mover < 2.2.1 Path Traversal via wprime-config.jsoncodexonics · prime mover · CWE-22 Yol geçişi	Yüksek7,0	—	%0,3	1 Eki 2026
29İzleyin	CVE-2026-103921İstismar yok	GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executorardatan · graphql-tools · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,2	1 Eki 2026
35İzleyin	CVE-2026-12405İstismar yok	Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameterred hat · red hat satellite 6.19 for rhel 9 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%1,5	1 Eki 2026
30İzleyin	CVE-2026-12423İstismar yok	Foreman: unauthenticated information disclosure via provisioning token validation flawredhat · satellite · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	1 Eki 2026
32İzleyin	CVE-2026-12540İstismar yok	Foreman: command injection in foreman-rake errors:fetch_log via request_id parameterredhat · satellite · CWE-78 RCE Komut enjeksiyonu	Yüksek8,2	—	%1,2	1 Eki 2026
32İzleyin	CVE-2026-12541İstismar yok	Foreman: command injection in foreman-rake database tasksredhat · satellite · CWE-78 RCE Komut enjeksiyonu	Yüksek8,2	—	%1,2	1 Eki 2026
30İzleyin	CVE-2026-12544İstismar yok	Foreman: ssti and insecure deserialization in foreman-rake configurationredhat · satellite · CWE-502 RCE Deserializasyon SSTI	Yüksek7,7	—	%0,2	1 Eki 2026
37İzleyin	CVE-2026-13043Kavram kanıtı	WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Accesswatchguard · endpoint security · CWE-306 Kimlik doğrulama atlatma Yerel yetki yükseltme	Kritik9,3	—	%0,1	1 Eki 2026
32İzleyin	CVE-2026-14316İstismar yok	Heap buffer overflow in boks_sshd revoked-key error handlingfortra · core privileged access manager (boks) · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,2	1 Eki 2026
30İzleyin	CVE-2026-48005İstismar yok	Apache HTTP Server: mod_auth_digest reauthentication attackapache · http server · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma Hizmet dışı bırakma	Yüksek7,5	—	%0,6	1 Eki 2026
30İzleyin	CVE-2026-56153İstismar yok	Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_charapache · http server · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,4	1 Eki 2026
39İzleyin	CVE-2026-56154İstismar yok	Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}apache · http server · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	1 Eki 2026
30İzleyin	CVE-2026-56449İstismar yok	Apache HTTP Server: mod_proxy_html: crash in dump_contentapache · http server · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,6	1 Eki 2026
39İzleyin	CVE-2026-57941İstismar yok	Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancyapache · http server · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,6	1 Eki 2026
30İzleyin	CVE-2026-59685İstismar yok	Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEMapache · http server · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,4	1 Eki 2026
39İzleyin	CVE-2026-59797İstismar yok	Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-functionapache · http server · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,5	1 Eki 2026
30İzleyin	CVE-2026-63045İstismar yok	Apache HTTP Server: mod_proxy_ftp PASV address handlingapache · http server · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	1 Eki 2026
30İzleyin	CVE-2026-63292Kavram kanıtı	Apache HTTP Server: mod_vhost_alias stack overflowapache · http server · CWE-121 Girişsiz RCE Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,8	1 Eki 2026
30İzleyin	CVE-2026-63686İstismar yok	Apache HTTP Server: mod_xml2enc crash on charset conversion failureapache · http server · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	1 Eki 2026
30İzleyin	CVE-2026-63718İstismar yok	Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smugglingapache · http server · CWE-444 Kimlik doğrulamasız	Yüksek7,5	—	%0,4	1 Eki 2026
32İzleyin	CVE-2026-73636İstismar yok	Apache HTTP Server: mod_auth_digest one-time-nonce replay attackapache · http server · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,4	1 Eki 2026
29İzleyin	CVE-2026-73637İstismar yok	Apache HTTP Server: mod_auth_digest DoS attackapache · http server · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek7,3	—	%0,4	1 Eki 2026
33İzleyin	CVE-2026-73975İstismar yok	djehuty: Authenticated SPARQL injection in session editing allows writing arbitrary RDF triples4turesearchdata · djehuty · CWE-943 SQL enjeksiyonu	Yüksek8,4	—	%0,3	1 Eki 2026
35İzleyin	CVE-2026-93546İstismar yok	Apache HTTP Server: mod_dav_fs namespace overflowapache · http server · CWE-190 Bellek hatası	Yüksek8,8	—	%0,4	1 Eki 2026
35İzleyin	CVE-2026-96658İstismar yok	Foreman: foreman: arbitrary code execution via safemode sandbox bypassredhat · satellite · CWE-94 RCE	Yüksek8,8	—	%0,6	1 Eki 2026
36İzleyin	CVE-2026-96659İstismar yok	Foreman: excessive permissions for viewer role on previewredhat · satellite · CWE-267 RCE	Kritik9,1	—	%0,3	1 Eki 2026
32İzleyin	CVE-2023-54404İstismar yok	Zod 4.6.5 Uncontrolled Resource Consumption via Array Validationcolinhacks · zod · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,3	1 Eki 2026
34İzleyin	CVE-2026-102294İstismar yok	Authenticated OS Command Injection in TL-WR841N IPv6 WAN Configurationtp-link system inc. · tl-wr841n v14 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,9	1 Eki 2026
34İzleyin	CVE-2026-102369İstismar yok	Unauthenticated Remote Code Execution via MacTool Command Injection in TP-Link Tapo C120 & C200tp-link systems inc. · tapo c200 v5 · CWE-287 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Yüksek8,7	—	%0,2	1 Eki 2026
37İzleyin	CVE-2026-103922Kavram kanıtı	Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy pathionic-team · capacitor · CWE-346 Kimlik doğrulamasız	Kritik9,3	—	%0,2	1 Eki 2026
35İzleyin	CVE-2026-104018İstismar yok	VxWorks 7 improper privilege managementwind river systems inc · vxworks 7 · CWE-269	Yüksek8,8	—	%0,6	1 Eki 2026
31İzleyin	CVE-2026-12542İstismar yok	Foreman: command injection in foreman-tailredhat · satellite · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,5	1 Eki 2026
30İzleyin	CVE-2026-68495İstismar yok	jackson-dataformats-binary: CBOR parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of servicefasterxml · jackson-dataformats-binary · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	1 Eki 2026
30İzleyin	CVE-2026-68496İstismar yok	jackson-dataformats-binary: Smile parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of servicefasterxml · jackson-dataformats-binary · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	1 Eki 2026
28İzleyin	CVE-2026-73976İstismar yok	djehuty: Unauthenticated SPARQL injection in the search API (`order`, `operator`, `key`)4turesearchdata · djehuty · CWE-943 SQL enjeksiyonu	Yüksek7,1	—	%0,3	1 Eki 2026
28İzleyin	CVE-2026-78578İstismar yok	Unauthenticated do Method Onboarding Connect Allows Wi‑Fi Reconfiguration Denial of Service Vulnerability in TP-Link Tapo C120 & C200tp-link systems inc. · tapo c200 v5 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	%0,2	1 Eki 2026
28İzleyin	CVE-2026-9032İstismar yok	Unauthenticated Onboarding Connect NULL Pointer Dereference Denial of Service Vulnerability in TP-Link Tapo C120 & C200tp-link systems inc. · tapo c200 v5 · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,1	1 Eki 2026
39İzleyin	CVE-2026-104056İstismar yok	Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin bindingauthlib · authlib · CWE-345 Kimlik doğrulamasız	Kritik9,8	—	%0,1	1 Eki 2026
34İzleyin	CVE-2026-104057İstismar yok	Podgrab Unauthenticated DoS via Concurrent Map Access in WebSocket Handlerakhilrex · podgrab · CWE-362 Kimlik doğrulamasız Yarış durumu	Yüksek8,7	—	%0,2	1 Eki 2026
28İzleyin	CVE-2026-104059İstismar yok	Lektor 3.3.14 CSRF via Admin API Endpointslektor · lektor · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,0	—	%0,1	1 Eki 2026
29İzleyin	CVE-2026-15911Kavram kanıtı	Confluent Kafka Python Improper TLS Certificate Validationconfluent · confluent-kafka · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,2	1 Eki 2026
36İzleyin	CVE-2026-55083İstismar yok	DHIS2: Unsafe Java Deserialization - Remote Code Execution (RCE)dhis2 · dhis2-core · CWE-502 RCE Deserializasyon	Kritik9,1	—	%0,5	1 Eki 2026
34İzleyin	CVE-2026-55230İstismar yok	Vvveb: Stored XSS in Vvveb via sanitizeHTML() filter bypass using a quoted greater-than charactergivanz · vvveb · CWE-79 XSS	Yüksek8,7	—	%0,3	1 Eki 2026
28İzleyin	CVE-2026-55231İstismar yok	Vvveb: Path traversal in Vvveb via sanitizeFileName() bypass enables arbitrary file read and delete through backup toolsgivanz · vvveb · CWE-22 Yol geçişi	Yüksek7,2	—	%0,5	1 Eki 2026
30İzleyin	CVE-2026-55232İstismar yok	Vvveb: Server-side request forgery in Vvveb via IPv6 bypass of validateUrl() in editor oEmbed proxygivanz · vvveb · CWE-918 SSRF	Yüksek7,6	—	%0,3	1 Eki 2026
30İzleyin	CVE-2026-84682İstismar yok	TDDPv2 setProductVer Command Injection in Archer AX90tp-link systems inc. · archer ax90 v1 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek7,7	—	%1,0	1 Eki 2026
30İzleyin	CVE-2026-8618İstismar yok	Pre-Authentication Stack-based Buffer Overflow Remote Code Execution in TDDPv2 Subtype 0x91 on Deco M9 Plustp-link systems inc. · deco m9 plus v2 · CWE-121 Girişsiz RCE Bellek hatası	Yüksek7,7	—	%0,2	1 Eki 2026
36İzleyin	CVE-2026-102628İstismar yok	Cadmos LTI exposure of sensitive information via debug modeeummena · cadmos lti · CWE-215 Kimlik doğrulamasız	Kritik9,2	—	%0,3	1 Eki 2026
36İzleyin	CVE-2026-102667İstismar yok	Joyland AI WebView command injectionjoyland · joyland.ai · CWE-749 Girişsiz RCE Komut enjeksiyonu	Kritik9,0	—	%0,1	1 Eki 2026
35İzleyin	CVE-2026-103484İstismar yok	pgvector buffer overflow in IVFFlat index buildCWE-787 RCE Bellek hatası	Yüksek8,8	—	%0,4	1 Eki 2026
70Bu hafta	CVE-2026-104286Silahlaştırılmış	An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, Ffortinet · fortimail · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	KEV	%2,2	1 Eki 2026
28İzleyin	CVE-2026-14983İstismar yok	Missing Authentication in Teledyne FLIR Robots running Aware2teledyne flir · aware2 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	%0,2	1 Eki 2026
37İzleyin	CVE-2026-14984İstismar yok	Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2teledyne flir · aware2 · CWE-319 Kimlik doğrulamasız Zayıf kripto	Kritik9,4	—	%0,1	1 Eki 2026
36İzleyin	CVE-2026-53953İstismar yok	GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeovergetsimplecms-ce · getsimplecms-ce · CWE-338 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,1	—	%0,3	1 Eki 2026
28İzleyin	CVE-2026-53964İstismar yok	Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)adfinis · document-merge-service · CWE-1336 RCE SSTI	Yüksek7,2	—	%0,4	1 Eki 2026
34İzleyin	CVE-2026-54049İstismar yok	Sakai Conversations has a Stored XSS Issuesakaiproject · sakai · CWE-79 XSS	Yüksek8,7	—	%0,2	1 Eki 2026
36İzleyin	CVE-2026-56660İstismar yok	GetSimple CMS: CSRF, SSRF, and Unrestricted Zip Extractiongetsimplecms-ce · getsimplecms-ce · CWE-352 RCE SSRF Yol geçişi	Kritik9,1	—	%0,5	1 Eki 2026
30İzleyin	CVE-2026-56661İstismar yok	GetSimple CMS: Server-Side Request Forgery in the UpdateCE update endpointgetsimplecms-ce · getsimplecms-ce · CWE-918 SSRF	Yüksek7,5	—	%0,2	1 Eki 2026
38İzleyin	CVE-2026-56662İstismar yok	GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update requestgetsimplecms-ce · getsimplecms-ce · CWE-352 Girişsiz RCE CSRF	Kritik9,6	—	%0,2	1 Eki 2026
35İzleyin	CVE-2026-70650İstismar yok	GetSimple CMS: Authenticated Stored XSS in backup viewer (backup-edit.php) via output decoding of page meta fields and contentgetsimplecms-ce · getsimplecms-ce · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	1 Eki 2026
28İzleyin	CVE-2026-71426İstismar yok	GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" fieldgetsimplecms-ce · getsimplecms-ce · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	1 Eki 2026
34İzleyin	CVE-2026-71542İstismar yok	GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.phpgetsimplecms-ce · getsimplecms-ce · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,7	—	%0,3	1 Eki 2026
28İzleyin	CVE-2026-82357İstismar yok	RT-Labs AB C-Open CANopen NULL pointer dereferencert-labs ab · c-open · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	1 Eki 2026
28İzleyin	CVE-2026-82358İstismar yok	RT-Labs AB C-Open CANopen SDO Server Write Protection Bypassrt-labs ab · c-open · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	1 Eki 2026
33İzleyin	CVE-2026-102514İstismar yok	Out-of-bounds write in PeaZip PEA extractor allows code execution via a crafted .pea archivepeazip · peazip · CWE-125 RCE Bellek hatası	Yüksek8,4	—	%0,1	1 Eki 2026
34İzleyin	CVE-2026-104020İstismar yok	Uncontrolled recursion in the Ion reader in Amazon Ion Pythonamazon · ion-python · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	1 Eki 2026
40Planlayın	CVE-2026-55393İstismar yok	Local File Inclusion in Teledyne FLIR Robots running Aware2teledyne flir · aware2 · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik10,0	—	%0,4	1 Eki 2026
37İzleyin	CVE-2026-55395İstismar yok	Hardcoded Passwords in Teledyne FLIR Robots running Aware2teledyne flir · aware2 · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,4	—	%0,1	1 Eki 2026
34İzleyin	CVE-2026-55396İstismar yok	Unencrypted UDP Control Traffic in Teledyne FLIR Robots running Aware2teledyne flir · aware2 · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek8,5	—	%0,1	1 Eki 2026
32İzleyin	CVE-2026-96780İstismar yok	figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small widthpatorjk · figlet.js · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,4	1 Eki 2026

CVE-2026-79901
39İzleyin
Predictable Active Directory service-account passwords in BoKS Manager
KritikCVSS 9,9İstismar yokEPSS %0
- Zayıf kripto
fortra · boks manager boks-server1 Eki 2026
CVE-2024-58388
34İzleyin
Sharp Multifunction Printers Local File Inclusion via installed_emanual_down.html
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
sharp corporation · multiple multifunction printers1 Eki 2026
CVE-2026-100514
30İzleyin
WordPress REST API Log plugin <= 1.7.2 - Insecure Direct Object References (IDOR) vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
pete nelson · rest api log1 Eki 2026
CVE-2026-100517
30İzleyin
WordPress Photo Reviews for WooCommerce plugin <= 1.2.30 - Insecure Direct Object References (IDOR) vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
villatheme · photo reviews for woocommerce1 Eki 2026
CVE-2026-102378
28İzleyin
WordPress Parallax Section block plugin <= 2.0.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
bplugins · parallax section block1 Eki 2026
CVE-2026-103004
25İzleyin
next.js cache leak on warm `use cache` handlers accessing root param
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
vercel · next.js1 Eki 2026
CVE-2026-103068
35İzleyin
WordPress ByteCoreStack – MCP Connector for AI Tools plugin <= 1.2.2 - Privilege Escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
bytecore stack · bytecorestack – mcp connector for ai tools1 Eki 2026
CVE-2026-103752
39İzleyin
WordPress Authorizer plugin <= 3.15.3 - Privilege Escalation vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
paul ryan · authorizer1 Eki 2026
CVE-2026-56589
28İzleyin
HCL BigFix Service Management is affected by multiple security vulnerabilities.
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
hcltech · bigfix service management1 Eki 2026
CVE-2026-62071
37İzleyin
WordPress WordPress File Upload plugin <= 5.1.10 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
nickboss · wordpress file upload1 Eki 2026
CVE-2026-62073
30İzleyin
WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
themeisle · wp full stripe free1 Eki 2026
CVE-2026-67105
29İzleyin
HCL BigFix Service Management is affected by multiple security vulnerabilities.
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
hcltech · bigfix service management1 Eki 2026
CVE-2026-79898
36İzleyin
Fortra BoKS Manager crlserver command injection vulnerability
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
fortra · boks manager1 Eki 2026
CVE-2026-79899
31İzleyin
Fortra BoKS Manager bccgethostcert insecure temporary file vulnerability
YüksekCVSS 7,9İstismar yokEPSS %0
fortra · boks manager1 Eki 2026
CVE-2026-94390
28İzleyin
WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
dotstore · hide shipping method for woocommerce1 Eki 2026
CVE-2026-95588
34İzleyin
WordPress AcyMailing SMTP Newsletter plugin <= 11.0.5 - Arbitrary File Deletion vulnerability
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
- Hizmet dışı bırakma
acymailing newsletter team · acymailing smtp newsletter1 Eki 2026
CVE-2026-97260
28İzleyin
WordPress MaxGalleria plugin <= 6.5.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
maxfoundry · maxgalleria1 Eki 2026
CVE-2026-97268
28İzleyin
WordPress Premmerce Wishlist for WooCommerce plugin <= 1.1.13 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
premmerce · premmerce wishlist for woocommerce1 Eki 2026
CVE-2026-97273
28İzleyin
WordPress Premmerce Wishlist for WooCommerce plugin <= 1.1.13 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
premmerce · premmerce wishlist for woocommerce1 Eki 2026
CVE-2026-97277
30İzleyin
WordPress Social Boost plugin <= 3.6.2 - Broken Access Control vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apps mav · social boost1 Eki 2026
CVE-2026-97284
35İzleyin
WordPress Icegram plugin <= 3.1.31 - PHP Object Injection vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
icegram · icegram1 Eki 2026
CVE-2026-97297
30İzleyin
WordPress Gratisfaction plugin <= 4.6.3 - Broken Access Control vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apps mav · gratisfaction1 Eki 2026
CVE-2026-101322
33İzleyin
In Eclipse BaSyx AAS Web UI versions v2-241220 through releases before v2-260924, the shared request handler attached the selected infrastru
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
eclipse foundation · eclipse basyx aas web ui1 Eki 2026
CVE-2026-103690
8İzleyin
itsourcecode Leave Management System controller.php sql injection
DüşükCVSS 2,1Kavram kanıtıEPSS %0
- SQL enjeksiyonu
itsourcecode · leave management system1 Eki 2026
CVE-2026-12627
39İzleyin
Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
fortra · fortra's core privileged access manager (boks)1 Eki 2026
CVE-2026-46729
30İzleyin
Apache HTTP Server: mod_heartmonitor denial of service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
apache · http server1 Eki 2026
CVE-2026-47360
30İzleyin
Apache HTTP Server: mod_session: Session cookie not removed during internal redirect
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
apache · http server1 Eki 2026
CVE-2026-79896
30İzleyin
Fortra BoKS Manager boks_portmux TLS ClientHello out-of-bounds read vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
fortra · boks manager1 Eki 2026
CVE-2026-94620
37İzleyin
Classroom 50 vulnerable to arbitrary file overwrite on the teacher's machine via symlink in a student repo (gh teacher download)
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
foundation50 · classroom501 Eki 2026
CVE-2026-101888
34İzleyin
Prime Mover < 2.2.1 Zip Slip Path Traversal File Write
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Yol geçişi
codexonics · prime mover1 Eki 2026
CVE-2026-101889
28İzleyin
Prime Mover < 2.2.1 Path Traversal via wprime-config.json
YüksekCVSS 7,0İstismar yokEPSS %0
- Yol geçişi
codexonics · prime mover1 Eki 2026
CVE-2026-103921
29İzleyin
GraphQL Tools: TLS Certificate Validation Disabled in Legacy GraphQL WebSocket Executor
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ardatan · graphql-tools1 Eki 2026
CVE-2026-12405
35İzleyin
Rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
red hat · red hat satellite 6.19 for rhel 91 Eki 2026
CVE-2026-12423
30İzleyin
Foreman: unauthenticated information disclosure via provisioning token validation flaw
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
redhat · satellite1 Eki 2026
CVE-2026-12540
32İzleyin
Foreman: command injection in foreman-rake errors:fetch_log via request_id parameter
YüksekCVSS 8,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
redhat · satellite1 Eki 2026
CVE-2026-12541
32İzleyin
Foreman: command injection in foreman-rake database tasks
YüksekCVSS 8,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
redhat · satellite1 Eki 2026
CVE-2026-12544
30İzleyin
Foreman: ssti and insecure deserialization in foreman-rake configuration
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- Deserializasyon
- SSTI
redhat · satellite1 Eki 2026
CVE-2026-13043
37İzleyin
WatchGuard Endpoint Security Missing Authentication in Kernel Memory Access Driver Allows Arbitrary Kernel Memory Access
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
watchguard · endpoint security1 Eki 2026
CVE-2026-14316
32İzleyin
Heap buffer overflow in boks_sshd revoked-key error handling
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
fortra · core privileged access manager (boks)1 Eki 2026
CVE-2026-48005
30İzleyin
Apache HTTP Server: mod_auth_digest reauthentication attack
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Hizmet dışı bırakma
apache · http server1 Eki 2026
CVE-2026-56153
30İzleyin
Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-56154
39İzleyin
Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-56449
30İzleyin
Apache HTTP Server: mod_proxy_html: crash in dump_content
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-57941
39İzleyin
Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-59685
30İzleyin
Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-59797
39İzleyin
Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
apache · http server1 Eki 2026
CVE-2026-63045
30İzleyin
Apache HTTP Server: mod_proxy_ftp PASV address handling
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
apache · http server1 Eki 2026
CVE-2026-63292
30İzleyin
Apache HTTP Server: mod_vhost_alias stack overflow
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Bellek hatası
- Hizmet dışı bırakma
apache · http server1 Eki 2026
CVE-2026-63686
30İzleyin
Apache HTTP Server: mod_xml2enc crash on charset conversion failure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
apache · http server1 Eki 2026
CVE-2026-63718
30İzleyin
Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
apache · http server1 Eki 2026
CVE-2026-73636
32İzleyin
Apache HTTP Server: mod_auth_digest one-time-nonce replay attack
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apache · http server1 Eki 2026
CVE-2026-73637
29İzleyin
Apache HTTP Server: mod_auth_digest DoS attack
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-73975
33İzleyin
djehuty: Authenticated SPARQL injection in session editing allows writing arbitrary RDF triples
YüksekCVSS 8,4İstismar yokEPSS %0
- SQL enjeksiyonu
4turesearchdata · djehuty1 Eki 2026
CVE-2026-93546
35İzleyin
Apache HTTP Server: mod_dav_fs namespace overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
apache · http server1 Eki 2026
CVE-2026-96658
35İzleyin
Foreman: foreman: arbitrary code execution via safemode sandbox bypass
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
redhat · satellite1 Eki 2026
CVE-2026-96659
36İzleyin
Foreman: excessive permissions for viewer role on preview
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
redhat · satellite1 Eki 2026
CVE-2023-54404
32İzleyin
Zod 4.6.5 Uncontrolled Resource Consumption via Array Validation
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
colinhacks · zod1 Eki 2026
CVE-2026-102294
34İzleyin
Authenticated OS Command Injection in TL-WR841N IPv6 WAN Configuration
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
tp-link system inc. · tl-wr841n v141 Eki 2026
CVE-2026-102369
34İzleyin
Unauthenticated Remote Code Execution via MacTool Command Injection in TP-Link Tapo C120 & C200
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
tp-link systems inc. · tapo c200 v51 Eki 2026
CVE-2026-103922
37İzleyin
Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
ionic-team · capacitor1 Eki 2026
CVE-2026-104018
35İzleyin
VxWorks 7 improper privilege management
YüksekCVSS 8,8İstismar yokEPSS %0
wind river systems inc · vxworks 71 Eki 2026
CVE-2026-12542
31İzleyin
Foreman: command injection in foreman-tail
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
redhat · satellite1 Eki 2026
CVE-2026-68495
30İzleyin
jackson-dataformats-binary: CBOR parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
fasterxml · jackson-dataformats-binary1 Eki 2026
CVE-2026-68496
30İzleyin
jackson-dataformats-binary: Smile parser does not enforce StreamReadConstraints.maxNameLength, enabling memory-exhaustion denial of service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
fasterxml · jackson-dataformats-binary1 Eki 2026
CVE-2026-73976
28İzleyin
djehuty: Unauthenticated SPARQL injection in the search API (`order`, `operator`, `key`)
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
4turesearchdata · djehuty1 Eki 2026
CVE-2026-78578
28İzleyin
Unauthenticated do Method Onboarding Connect Allows Wi‑Fi Reconfiguration Denial of Service Vulnerability in TP-Link Tapo C120 & C200
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tp-link systems inc. · tapo c200 v51 Eki 2026
CVE-2026-9032
28İzleyin
Unauthenticated Onboarding Connect NULL Pointer Dereference Denial of Service Vulnerability in TP-Link Tapo C120 & C200
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
tp-link systems inc. · tapo c200 v51 Eki 2026
CVE-2026-104056
39İzleyin
Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
authlib · authlib1 Eki 2026
CVE-2026-104057
34İzleyin
Podgrab Unauthenticated DoS via Concurrent Map Access in WebSocket Handler
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
akhilrex · podgrab1 Eki 2026
CVE-2026-104059
28İzleyin
Lektor 3.3.14 CSRF via Admin API Endpoints
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
lektor · lektor1 Eki 2026
CVE-2026-15911
29İzleyin
Confluent Kafka Python Improper TLS Certificate Validation
YüksekCVSS 7,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
confluent · confluent-kafka1 Eki 2026
CVE-2026-55083
36İzleyin
DHIS2: Unsafe Java Deserialization - Remote Code Execution (RCE)
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
- Deserializasyon
dhis2 · dhis2-core1 Eki 2026
CVE-2026-55230
34İzleyin
Vvveb: Stored XSS in Vvveb via sanitizeHTML() filter bypass using a quoted greater-than character
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
givanz · vvveb1 Eki 2026
CVE-2026-55231
28İzleyin
Vvveb: Path traversal in Vvveb via sanitizeFileName() bypass enables arbitrary file read and delete through backup tools
YüksekCVSS 7,2İstismar yokEPSS %0
- Yol geçişi
givanz · vvveb1 Eki 2026
CVE-2026-55232
30İzleyin
Vvveb: Server-side request forgery in Vvveb via IPv6 bypass of validateUrl() in editor oEmbed proxy
YüksekCVSS 7,6İstismar yokEPSS %0
- SSRF
givanz · vvveb1 Eki 2026
CVE-2026-84682
30İzleyin
TDDPv2 setProductVer Command Injection in Archer AX90
YüksekCVSS 7,7İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
tp-link systems inc. · archer ax90 v11 Eki 2026
CVE-2026-8618
30İzleyin
Pre-Authentication Stack-based Buffer Overflow Remote Code Execution in TDDPv2 Subtype 0x91 on Deco M9 Plus
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
tp-link systems inc. · deco m9 plus v21 Eki 2026
CVE-2026-102628
36İzleyin
Cadmos LTI exposure of sensitive information via debug mode
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
eummena · cadmos lti1 Eki 2026
CVE-2026-102667
36İzleyin
Joyland AI WebView command injection
KritikCVSS 9,0İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
joyland · joyland.ai1 Eki 2026
CVE-2026-103484
35İzleyin
pgvector buffer overflow in IVFFlat index build
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
1 Eki 2026
CVE-2026-104286
70Bu hafta
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiMail 8.0.0 through 8.0.1, F
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %2
- Kimlik doğrulamasız
- Yol geçişi
fortinet · fortimail1 Eki 2026
CVE-2026-14983
28İzleyin
Missing Authentication in Teledyne FLIR Robots running Aware2
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
teledyne flir · aware21 Eki 2026
CVE-2026-14984
37İzleyin
Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
teledyne flir · aware21 Eki 2026
CVE-2026-53953
36İzleyin
GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeover
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-53964
28İzleyin
Document Merge Service vulnerable to RCE via SSTI (xlsx tempaltes)
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- SSTI
adfinis · document-merge-service1 Eki 2026
CVE-2026-54049
34İzleyin
Sakai Conversations has a Stored XSS Issue
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
sakaiproject · sakai1 Eki 2026
CVE-2026-56660
36İzleyin
GetSimple CMS: CSRF, SSRF, and Unrestricted Zip Extraction
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
- SSRF
- Yol geçişi
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-56661
30İzleyin
GetSimple CMS: Server-Side Request Forgery in the UpdateCE update endpoint
YüksekCVSS 7,5İstismar yokEPSS %0
- SSRF
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-56662
38İzleyin
GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update request
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
- CSRF
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-70650
35İzleyin
GetSimple CMS: Authenticated Stored XSS in backup viewer (backup-edit.php) via output decoding of page meta fields and content
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-71426
28İzleyin
GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" field
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-71542
34İzleyin
GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
getsimplecms-ce · getsimplecms-ce1 Eki 2026
CVE-2026-82357
28İzleyin
RT-Labs AB C-Open CANopen NULL pointer dereference
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
rt-labs ab · c-open1 Eki 2026
CVE-2026-82358
28İzleyin
RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
rt-labs ab · c-open1 Eki 2026
CVE-2026-102514
33İzleyin
Out-of-bounds write in PeaZip PEA extractor allows code execution via a crafted .pea archive
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
peazip · peazip1 Eki 2026
CVE-2026-104020
34İzleyin
Uncontrolled recursion in the Ion reader in Amazon Ion Python
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
amazon · ion-python1 Eki 2026
CVE-2026-55393
40Planlayın
Local File Inclusion in Teledyne FLIR Robots running Aware2
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
teledyne flir · aware21 Eki 2026
CVE-2026-55395
37İzleyin
Hardcoded Passwords in Teledyne FLIR Robots running Aware2
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
teledyne flir · aware21 Eki 2026
CVE-2026-55396
34İzleyin
Unencrypted UDP Control Traffic in Teledyne FLIR Robots running Aware2
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
teledyne flir · aware21 Eki 2026
CVE-2026-96780
32İzleyin
figlet is vulnerable to denial of service via unbounded loop when whitespaceBreak is used with a small width
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
patorjk · figlet.js1 Eki 2026