Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.080 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 21 / 61

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
32İzleyin	CVE-2026-62099İstismar yok	WordPress Boutique theme <= 2.3.3 - Local File Inclusion vulnerabilitykutethemes · boutique · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-62100İstismar yok	WordPress KuteShop theme <= 4.2.9 - Reflected Cross Site Scripting (XSS) vulnerabilitykutethemes · kuteshop · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	10 Eki 2026
32İzleyin	CVE-2026-62115İstismar yok	WordPress KuteShop theme <= 4.2.9 - Local File Inclusion vulnerabilitykutethemes · kuteshop · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-62116İstismar yok	WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Cross Site Scripting (XSS) vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	10 Eki 2026
34İzleyin	CVE-2026-62117İstismar yok	WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - SQL Injection vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	10 Eki 2026
29İzleyin	CVE-2026-62118İstismar yok	WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Broken Access Control vulnerabilitydmitry v. · barcode scanner with inventory & order manager · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,3	—	%0,2	10 Eki 2026
39İzleyin	CVE-2026-62120İstismar yok	WordPress Law Office theme <= 3.20 - PHP Object Injection vulnerabilitythemerex · law office · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-62123İstismar yok	WordPress Invetex theme <= 2.18 - PHP Object Injection vulnerabilitythemerex · invetex · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-62124İstismar yok	WordPress N7 \| Golf Club Sports & Events theme <= 2.21 - PHP Object Injection vulnerabilitythemerex · n7 \| golf club sports & events · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-62125İstismar yok	WordPress Asia Garden theme <= 1.3.1 - PHP Object Injection vulnerabilitythemerex · asia garden · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-62129İstismar yok	WordPress Creator LMS plugin <= 1.2.21 - Arbitrary File Upload vulnerabilitywpfunnels · creator lms · CWE-434 Dosya yükleme	Kritik9,9	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-62130İstismar yok	WordPress WooCommerce Multilingual & Multicurrency plugin <= 5.5.8 - PHP Object Injection vulnerabilityamir helzer · woocommerce multilingual & multicurrency · CWE-502 Deserializasyon	Yüksek7,2	—	%0,3	10 Eki 2026
30İzleyin	CVE-2026-65459İstismar yok	WordPress Forminator plugin <= 1.57.3 - Arbitrary Content Deletion vulnerabilitywpmu dev · forminator · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,2	10 Eki 2026
39İzleyin	CVE-2026-66482İstismar yok	WordPress Drone Media theme <= 2.2.0 - PHP Object Injection vulnerabilityancorathemes · drone media · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-66483İstismar yok	WordPress Education Center theme <= 3.6.12 - PHP Object Injection vulnerabilitythemerex · education center · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-66563İstismar yok	WordPress Windsor theme <= 2.10 - PHP Object Injection vulnerabilitythemerex · windsor · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-66564İstismar yok	WordPress ShiftCV theme <= 3.0.14 - PHP Object Injection vulnerabilitythemerex · shiftcv · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-66565İstismar yok	WordPress FC United theme <= 1.1.1 - PHP Object Injection vulnerabilityaxiomthemes · fc united · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
32İzleyin	CVE-2026-66566İstismar yok	WordPress Ambient theme <= 1.7 - Local File Inclusion vulnerabilityelated-themes · ambient · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,2	10 Eki 2026
39İzleyin	CVE-2026-66567İstismar yok	WordPress Anesta theme <= 1.5.3 - PHP Object Injection vulnerabilityancorathemes · anesta · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-66568İstismar yok	WordPress Original theme <= 1.9.0 - PHP Object Injection vulnerabilityaxiomthemes · original · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-66569İstismar yok	WordPress Kicker theme <= 2.2.1 - PHP Object Injection vulnerabilityaxiomthemes · kicker · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-78529İstismar yok	WordPress Alliance theme <= 3.11 - PHP Object Injection vulnerabilitythemerex · alliance · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
30İzleyin	CVE-2026-78530İstismar yok	WordPress FoodBakery theme <= 4.6 - Arbitrary File Deletion vulnerabilitychimpstudio · foodbakery · CWE-22 Yol geçişi Hizmet dışı bırakma	Yüksek7,7	—	%0,4	10 Eki 2026
39İzleyin	CVE-2026-78531İstismar yok	WordPress Jacqueline theme <= 2.22 - PHP Object Injection vulnerabilitythemerex · jacqueline · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
28İzleyin	CVE-2026-78532İstismar yok	WordPress LMS theme <= 8.3 - Cross Site Scripting (XSS) vulnerabilitydesignthemes · lms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	10 Eki 2026
39İzleyin	CVE-2026-78533İstismar yok	WordPress Qwery theme <= 3.6.1 - PHP Object Injection vulnerabilityancorathemes · qwery · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
28İzleyin	CVE-2026-78534İstismar yok	WordPress Educavo theme <= 3.4.2 - Cross Site Scripting (XSS) vulnerabilitykeen it solutions · educavo · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	10 Eki 2026
39İzleyin	CVE-2026-78535İstismar yok	WordPress Photolia theme <= 1.0.3 - PHP Object Injection vulnerabilitythemerex · photolia · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
39İzleyin	CVE-2026-81797İstismar yok	WordPress Buzz Stone \| Magazine & Viral Blog WordPress Theme theme <= 1.0.2 - PHP Object Injection vulnerabilitythemerex · buzz stone \| magazine & viral blog wordpress theme · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	10 Eki 2026
28İzleyin	CVE-2026-108623İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via /sys/log/deleteBatchjeecgboot · jeecgboot · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	10 Eki 2026
34İzleyin	CVE-2026-108628İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via saveDeptRolePermission Endpointjeecgboot · jeecgboot · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-108648İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via getDynamicDbSourceByCode Endpointjeecgboot · jeecgboot · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	10 Eki 2026
34İzleyin	CVE-2026-108657İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/passApplyjeecgboot · jeecgboot · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-108661İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/changeOwenUserTenantjeecgboot · jeecgboot · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-108671İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via /airag/airagMcp/queryByIdjeecgboot · jeecgboot · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-108677İstismar yok	JeecgBoot through 3.9.5 Missing Authorization via /sys/api/getUserByNamejeecgboot · jeecgboot · CWE-862 Gömülü kimlik bilgisi Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	10 Eki 2026
28İzleyin	CVE-2026-108692İstismar yok	1Panel-dev CordysCRM 1.9.0 before 1.9.2 Missing Authorization via /field/source Endpoints1panel-dev · cordyscrm · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	11 Eki 2026
29İzleyin	CVE-2026-108693İstismar yok	ImageMagick through 7.1.2-33 and 6.9.13-58 Uncontrolled Search Path via Ghostscript Delegateimagemagick · imagemagick · CWE-427 Yerel yetki yükseltme	Yüksek7,3	—	%0,1	11 Eki 2026
28İzleyin	CVE-2026-108694İstismar yok	ConvertX through 0.19.0 Arbitrary File Read via Pandoc Converterc4illin · convertx · CWE-73 Yol geçişi	Yüksek7,1	—	%0,2	11 Eki 2026
28İzleyin	CVE-2026-108695İstismar yok	MultiVendorX through 5.0.19 Incorrect Authorization via Settings REST Endpointmultivendorx · multivendorx · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	11 Eki 2026
28İzleyin	CVE-2026-108700İstismar yok	1Panel-dev CordysCRM before 1.9.2 Missing Authorization via /field/source/business-title1panel-dev · cordyscrm · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	11 Eki 2026
37İzleyin	CVE-2026-108707İstismar yok	Wukong_HRM through commit 186115e Authentication Bypass via ParamAspectwukongopensource · wukong_hrm · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	11 Eki 2026
34İzleyin	CVE-2026-108708İstismar yok	Wukong_HRM through commit 186115e Missing Authorization via EmployeeAspect and EmployeeUtilwukongopensource · wukong_hrm · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	11 Eki 2026
35İzleyin	CVE-2026-103305İstismar yok	Prenotazioni <= 1.7.5 - Unauthenticated Stored XSS via Settings Updateunknown · prenotazioni · CWE-79 Kimlik doğrulamasız XSS CSRF	Yüksek8,8	—	%0,1	11 Eki 2026
35İzleyin	CVE-2026-103694İstismar yok	Mobile builder <= 1.4.2 - Subscriber+ Privilege Escalation to Adminunknown · mobile builder · CWE-269	Yüksek8,8	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-103695İstismar yok	Mobile Builder <= 1.4.2 - Unauthenticated SQLi via 'vendor_id' Parameterunknown · mobile builder · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,3	11 Eki 2026
39İzleyin	CVE-2026-104028İstismar yok	Anton Extensions <= 1.2.2 - Unauthenticated Arbitrary File Upload to RCEunknown · anton extensions · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,5	11 Eki 2026
28İzleyin	CVE-2026-104680İstismar yok	Envira Gallery < 1.16.2 - Multisite Subsite Admin+ Arbitrary Plugin Installation via Onboarding Wizardunknown · envira gallery · CWE-269	Yüksek7,2	—	%0,3	11 Eki 2026
30İzleyin	CVE-2026-106029İstismar yok	WeddingCity Lite <= 1.0.4 - Unauthenticated Arbitrary Post and Attachment Deletionunknown · weddingcity lite · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	11 Eki 2026
35İzleyin	CVE-2026-108540İstismar yok	OpenSpug File Transfer transfer os command injectionopenspug · spug · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,7	11 Eki 2026
30İzleyin	CVE-2026-14854İstismar yok	WooCommerce Bookings < 3.11.0 - Unauthenticated Denial of Serviceunknown · woocommerce bookings · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	11 Eki 2026
34İzleyin	CVE-2026-81420İstismar yok	Tcard WP <= 1.8.0 - Unauthenticated SQLi via group_id Parameterunknown · tcard wp · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,3	11 Eki 2026
36İzleyin	CVE-2026-81649İstismar yok	Fundiin <= 3.4.0 - Unauthenticated Payment Gateway Settings Update and Credential Disclosureunknown · fundiin cho woocommerce · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR) XSS	Kritik9,1	—	%0,2	11 Eki 2026
39İzleyin	CVE-2026-84251İstismar yok	click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to ninja forms · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Kritik9,8	—	%0,1	11 Eki 2026
39İzleyin	CVE-2026-84252İstismar yok	click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to wpforms · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Kritik9,8	—	%0,1	11 Eki 2026
39İzleyin	CVE-2026-84253İstismar yok	click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to gravity forms · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Kritik9,8	—	%0,1	11 Eki 2026
39İzleyin	CVE-2026-84254İstismar yok	click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Arbitrary Options Updateunknown · click5 crm add-on to contact form 7 · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) CSRF	Kritik9,8	—	%0,1	11 Eki 2026
35İzleyin	CVE-2026-84258İstismar yok	click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to ninja forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
35İzleyin	CVE-2026-84259İstismar yok	click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to wpforms · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
35İzleyin	CVE-2026-84260İstismar yok	click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to gravity forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
35İzleyin	CVE-2026-84261İstismar yok	click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Stored XSS via post_notificationsunknown · click5 crm add-on to contact form 7 · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
39İzleyin	CVE-2026-84734İstismar yok	Mindstien Quick Login <= 1.0 - Unauthenticated Administrator Account Takeover via 'mql_pass' Parameterunknown · mindstien quick login · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,3	11 Eki 2026
39İzleyin	CVE-2026-84737İstismar yok	Freeton WP <= 1.0.0 - Unauthenticated Account Takeover via 'secod' Parameterunknown · freeton wp · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,3	11 Eki 2026
39İzleyin	CVE-2026-85118İstismar yok	AI Content Generator Marketing <= 1.0.0 - Unauthenticated Privilege Escalation via Arbitrary Option Update and Deletionunknown · ai content generator marketing · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,3	11 Eki 2026
36İzleyin	CVE-2026-85121İstismar yok	Insurify <= 1.0 - Unauthenticated Arbitrary Option Creation and Overwrite via saveemailtemplatedesignunknown · insurify · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,3	11 Eki 2026
28İzleyin	CVE-2026-85126İstismar yok	Crowdfundly <= 2.2.2 - Crowdfundly Manager+ Privilege Escalationunknown · crowdfundly · CWE-269	Yüksek7,2	—	%0,3	11 Eki 2026
36İzleyin	CVE-2026-86706İstismar yok	Quick quotes <= 1.0.0 - Unauthenticated Integer-Value Option Updateunknown · quick quotes · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,3	11 Eki 2026
36İzleyin	CVE-2026-86717İstismar yok	Insurify <= 1.0 - Unauthenticated Arbitrary Option Deletion via removeimg_popupunknown · insurify · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,3	11 Eki 2026
35İzleyin	CVE-2026-86798İstismar yok	HootBoard <= 3.1.4 - Unauthenticated Stored XSS via Board Configuration REST Endpointunknown · hootboard · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
35İzleyin	CVE-2026-87760İstismar yok	Web Vitals Tracking <= 5.4.2 - Unauthenticated Stored XSS via Tracking Beacon Metric Nameunknown · web vitals tracking · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
32İzleyin	CVE-2026-87761İstismar yok	Adwised Web Push Notification <= 2.5.7 - Subscriber+ Stored XSS via Pop-up Settingsunknown · adwised web push notification · CWE-79 XSS	Yüksek8,0	—	%0,2	11 Eki 2026
35İzleyin	CVE-2026-87762İstismar yok	Adwised Web Push Notification <= 2.5.7 - Unauthenticated Stored XSS via Secret Key Type Jugglingunknown · adwised web push notification · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	11 Eki 2026
35İzleyin	CVE-2026-87764İstismar yok	BuddyPress Instant Chat <= 1.6 - Unauthenticated Stored XSS via Chat Messageunknown · buddypress instant chat · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	11 Eki 2026
35İzleyin	CVE-2026-88826İstismar yok	SmugMug Embed <= 3.13 - Unauthenticated Stored XSS via saveSelectedAlbumsunknown · smugmug embed · CWE-79 Kimlik doğrulamasız XSS CSRF	Yüksek8,8	—	%0,1	11 Eki 2026
35İzleyin	CVE-2026-88827İstismar yok	Disable Users <= 1.0.5 - Disabled Account Authentication Bypass via XML-RPC and Application Passwordsunknown · disable users · CWE-287 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,2	11 Eki 2026
35İzleyin	CVE-2026-88903İstismar yok	Topcontent <= 1.2.1 - Unauthenticated Stored XSS via Content Webhookunknown · topcontent · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	11 Eki 2026
35İzleyin	CVE-2026-88905İstismar yok	KeyWord Collector <= 1.4 - Unauthenticated Stored XSS and Settings Update via WPKeyWordSettingsunknown · keyword collector · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-88930İstismar yok	Social Web Suite <= 4.1.12 - Unauthenticated Blind SQLi via Unset Shared Secretunknown · social web suite · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89195İstismar yok	Site Setup Wizard <= 1.5.8 - Unauthenticated SQLi via ssw_check_admin_email_existsunknown · site setup wizard · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89213İstismar yok	Llavero.io <= 0.1.4 - Unauthenticated Blind SQLi via 'cill_login' Parameterunknown · llavero.io · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89214İstismar yok	WpCues Basic Quiz <= 1.6.5 - Unauthenticated SQLi via Quiz Result Submissionunknown · wpcues basic quiz · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89232İstismar yok	RecordBrowser <= 1.1.7 - Unauthenticated SQLi via 'recordid' Parameterunknown · recordbrowser · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89234İstismar yok	WP-Partner <= 1.2.1 - Unauthenticated SQLi via 'id' Parameterunknown · wp-partner · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89283İstismar yok	WP Posts Password Batch Manager <= 1.1 - Unauthenticated Bulk Post Password Rewriteunknown · wp posts password batch manager · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89285İstismar yok	Datalist it <= 0.0.3 - Unauthenticated SQLi via dli_fronted_actionunknown · datalist it · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89287İstismar yok	ASPL Product Quotation <= 1.1.0 - Unauthenticated SQLi via 'quote_id' Parameterunknown · aspl product quotation · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89297İstismar yok	Loja Automática <= 1.0.0 - Unauthenticated SQLi via 'id' Parameterunknown · loja automática · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89299İstismar yok	WP Verify API <= 1.0.0 - Unauthenticated SQLi via 'verify' Parameterunknown · wp verify api · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
34İzleyin	CVE-2026-89302İstismar yok	Post Voting System <= 1.0 - Unauthenticated SQLi via 'id' Parameterunknown · post voting system · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	11 Eki 2026
28İzleyin	CVE-2026-91829İstismar yok	Subscribe to Comments < 2.3.3 - Reflected XSS via 'ref' Parameterunknown · subscribe to comments · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	11 Eki 2026
35İzleyin	CVE-2026-96227İstismar yok	Piotnet Forms <= 1.0.30 - Unauthenticated Stored XSS via File Uploadunknown · piotnet forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	11 Eki 2026
41Planlayın	CVE-2026-108576İstismar yok	TOZED X300 IPPingDiagnostics process_ping os command injectiontozed · x300 · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik10,0	—	%2,4	11 Eki 2026
27İzleyin	CVE-2026-108578Kavram kanıtı	Neterbit NW-431F Embedded Web Server sms.json information disclosureneterbit · nw-431f · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta6,9	—	%1,0	11 Eki 2026
28İzleyin	CVE-2026-108710İstismar yok	NornicDB through 1.4.1 Missing Authorization via Vector Search Endpointsorneryd · nornicdb · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	11 Eki 2026
34İzleyin	CVE-2026-108714İstismar yok	MCP Kotlin SDK through 0.15.0 Memory Exhaustion via Application.mcpWebSocketmodelcontextprotocol · kotlin-sdk · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	11 Eki 2026
34İzleyin	CVE-2026-108718İstismar yok	Rill 0.77.0 through 0.90.5 OAuth Missing Authorization via Dynamic Client Registrationrill data · rill · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	11 Eki 2026
28İzleyin	CVE-2026-108728İstismar yok	Flyte 2.0.1 through 2.0.51 Cleartext Secret Exposure via Admission Webhookflyteorg · flyte · CWE-312	Yüksek7,1	—	%0,2	11 Eki 2026
32İzleyin	CVE-2026-108729İstismar yok	Corteza through 2024.9.10 Unauthenticated Attachment Access via Compose Attachment Endpointscortezaproject · corteza · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,2	11 Eki 2026
30İzleyin	CVE-2026-108737İstismar yok	Traccar through 6.16.0 Weak Password Recovery via TokenManager Token Purpose Confusiontraccar · traccar · CWE-640 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	11 Eki 2026

CVE-2026-62099
32İzleyin
WordPress Boutique theme <= 2.3.3 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
kutethemes · boutique10 Eki 2026
CVE-2026-62100
28İzleyin
WordPress KuteShop theme <= 4.2.9 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
kutethemes · kuteshop10 Eki 2026
CVE-2026-62115
32İzleyin
WordPress KuteShop theme <= 4.2.9 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
kutethemes · kuteshop10 Eki 2026
CVE-2026-62116
28İzleyin
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
dmitry v. · barcode scanner with inventory & order manager10 Eki 2026
CVE-2026-62117
34İzleyin
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
dmitry v. · barcode scanner with inventory & order manager10 Eki 2026
CVE-2026-62118
29İzleyin
WordPress Barcode Scanner with Inventory & Order Manager plugin <= 1.13.1 - Broken Access Control vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
dmitry v. · barcode scanner with inventory & order manager10 Eki 2026
CVE-2026-62120
39İzleyin
WordPress Law Office theme <= 3.20 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · law office10 Eki 2026
CVE-2026-62123
39İzleyin
WordPress Invetex theme <= 2.18 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · invetex10 Eki 2026
CVE-2026-62124
39İzleyin
WordPress N7 | Golf Club Sports & Events theme <= 2.21 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · n7 | golf club sports & events10 Eki 2026
CVE-2026-62125
39İzleyin
WordPress Asia Garden theme <= 1.3.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · asia garden10 Eki 2026
CVE-2026-62129
39İzleyin
WordPress Creator LMS plugin <= 1.2.21 - Arbitrary File Upload vulnerability
KritikCVSS 9,9İstismar yokEPSS %0
- Dosya yükleme
wpfunnels · creator lms10 Eki 2026
CVE-2026-62130
28İzleyin
WordPress WooCommerce Multilingual & Multicurrency plugin <= 5.5.8 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
amir helzer · woocommerce multilingual & multicurrency10 Eki 2026
CVE-2026-65459
30İzleyin
WordPress Forminator plugin <= 1.57.3 - Arbitrary Content Deletion vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
wpmu dev · forminator10 Eki 2026
CVE-2026-66482
39İzleyin
WordPress Drone Media theme <= 2.2.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · drone media10 Eki 2026
CVE-2026-66483
39İzleyin
WordPress Education Center theme <= 3.6.12 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · education center10 Eki 2026
CVE-2026-66563
39İzleyin
WordPress Windsor theme <= 2.10 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · windsor10 Eki 2026
CVE-2026-66564
39İzleyin
WordPress ShiftCV theme <= 3.0.14 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · shiftcv10 Eki 2026
CVE-2026-66565
39İzleyin
WordPress FC United theme <= 1.1.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · fc united10 Eki 2026
CVE-2026-66566
32İzleyin
WordPress Ambient theme <= 1.7 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
elated-themes · ambient10 Eki 2026
CVE-2026-66567
39İzleyin
WordPress Anesta theme <= 1.5.3 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · anesta10 Eki 2026
CVE-2026-66568
39İzleyin
WordPress Original theme <= 1.9.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · original10 Eki 2026
CVE-2026-66569
39İzleyin
WordPress Kicker theme <= 2.2.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · kicker10 Eki 2026
CVE-2026-78529
39İzleyin
WordPress Alliance theme <= 3.11 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · alliance10 Eki 2026
CVE-2026-78530
30İzleyin
WordPress FoodBakery theme <= 4.6 - Arbitrary File Deletion vulnerability
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
- Hizmet dışı bırakma
chimpstudio · foodbakery10 Eki 2026
CVE-2026-78531
39İzleyin
WordPress Jacqueline theme <= 2.22 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · jacqueline10 Eki 2026
CVE-2026-78532
28İzleyin
WordPress LMS theme <= 8.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
designthemes · lms10 Eki 2026
CVE-2026-78533
39İzleyin
WordPress Qwery theme <= 3.6.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
ancorathemes · qwery10 Eki 2026
CVE-2026-78534
28İzleyin
WordPress Educavo theme <= 3.4.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
keen it solutions · educavo10 Eki 2026
CVE-2026-78535
39İzleyin
WordPress Photolia theme <= 1.0.3 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · photolia10 Eki 2026
CVE-2026-81797
39İzleyin
WordPress Buzz Stone | Magazine & Viral Blog WordPress Theme theme <= 1.0.2 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · buzz stone | magazine & viral blog wordpress theme10 Eki 2026
CVE-2026-108623
28İzleyin
JeecgBoot through 3.9.5 Missing Authorization via /sys/log/deleteBatch
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108628
34İzleyin
JeecgBoot through 3.9.5 Missing Authorization via saveDeptRolePermission Endpoint
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108648
28İzleyin
JeecgBoot through 3.9.5 Missing Authorization via getDynamicDbSourceByCode Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108657
34İzleyin
JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/passApply
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108661
28İzleyin
JeecgBoot through 3.9.5 Missing Authorization via /sys/tenant/changeOwenUserTenant
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108671
28İzleyin
JeecgBoot through 3.9.5 Missing Authorization via /airag/airagMcp/queryById
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108677
28İzleyin
JeecgBoot through 3.9.5 Missing Authorization via /sys/api/getUserByName
YüksekCVSS 7,1İstismar yokEPSS %0
- Gömülü kimlik bilgisi
- Erişim denetimi (IDOR)
jeecgboot · jeecgboot10 Eki 2026
CVE-2026-108692
28İzleyin
1Panel-dev CordysCRM 1.9.0 before 1.9.2 Missing Authorization via /field/source Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
1panel-dev · cordyscrm11 Eki 2026
CVE-2026-108693
29İzleyin
ImageMagick through 7.1.2-33 and 6.9.13-58 Uncontrolled Search Path via Ghostscript Delegate
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
imagemagick · imagemagick11 Eki 2026
CVE-2026-108694
28İzleyin
ConvertX through 0.19.0 Arbitrary File Read via Pandoc Converter
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
c4illin · convertx11 Eki 2026
CVE-2026-108695
28İzleyin
MultiVendorX through 5.0.19 Incorrect Authorization via Settings REST Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
multivendorx · multivendorx11 Eki 2026
CVE-2026-108700
28İzleyin
1Panel-dev CordysCRM before 1.9.2 Missing Authorization via /field/source/business-title
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
1panel-dev · cordyscrm11 Eki 2026
CVE-2026-108707
37İzleyin
Wukong_HRM through commit 186115e Authentication Bypass via ParamAspect
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wukongopensource · wukong_hrm11 Eki 2026
CVE-2026-108708
34İzleyin
Wukong_HRM through commit 186115e Missing Authorization via EmployeeAspect and EmployeeUtil
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wukongopensource · wukong_hrm11 Eki 2026
CVE-2026-103305
35İzleyin
Prenotazioni <= 1.7.5 - Unauthenticated Stored XSS via Settings Update
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
- CSRF
unknown · prenotazioni11 Eki 2026
CVE-2026-103694
35İzleyin
Mobile builder <= 1.4.2 - Subscriber+ Privilege Escalation to Admin
YüksekCVSS 8,8İstismar yokEPSS %0
unknown · mobile builder11 Eki 2026
CVE-2026-103695
34İzleyin
Mobile Builder <= 1.4.2 - Unauthenticated SQLi via 'vendor_id' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · mobile builder11 Eki 2026
CVE-2026-104028
39İzleyin
Anton Extensions <= 1.2.2 - Unauthenticated Arbitrary File Upload to RCE
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
unknown · anton extensions11 Eki 2026
CVE-2026-104680
28İzleyin
Envira Gallery < 1.16.2 - Multisite Subsite Admin+ Arbitrary Plugin Installation via Onboarding Wizard
YüksekCVSS 7,2İstismar yokEPSS %0
unknown · envira gallery11 Eki 2026
CVE-2026-106029
30İzleyin
WeddingCity Lite <= 1.0.4 - Unauthenticated Arbitrary Post and Attachment Deletion
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · weddingcity lite11 Eki 2026
CVE-2026-108540
35İzleyin
OpenSpug File Transfer transfer os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
openspug · spug11 Eki 2026
CVE-2026-14854
30İzleyin
WooCommerce Bookings < 3.11.0 - Unauthenticated Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
unknown · woocommerce bookings11 Eki 2026
CVE-2026-81420
34İzleyin
Tcard WP <= 1.8.0 - Unauthenticated SQLi via group_id Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · tcard wp11 Eki 2026
CVE-2026-81649
36İzleyin
Fundiin <= 3.4.0 - Unauthenticated Payment Gateway Settings Update and Credential Disclosure
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- XSS
unknown · fundiin cho woocommerce11 Eki 2026
CVE-2026-84251
39İzleyin
click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Arbitrary Options Update
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- CSRF
unknown · click5 crm add-on to ninja forms11 Eki 2026
CVE-2026-84252
39İzleyin
click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Arbitrary Options Update
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- CSRF
unknown · click5 crm add-on to wpforms11 Eki 2026
CVE-2026-84253
39İzleyin
click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Arbitrary Options Update
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- CSRF
unknown · click5 crm add-on to gravity forms11 Eki 2026
CVE-2026-84254
39İzleyin
click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Arbitrary Options Update
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- CSRF
unknown · click5 crm add-on to contact form 711 Eki 2026
CVE-2026-84258
35İzleyin
click5 CRM add-on to Ninja Forms <= 1.0.1 - Unauthenticated Stored XSS via post_notifications
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · click5 crm add-on to ninja forms11 Eki 2026
CVE-2026-84259
35İzleyin
click5 CRM add-on to WPForms <= 1.0.3 - Unauthenticated Stored XSS via post_notifications
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · click5 crm add-on to wpforms11 Eki 2026
CVE-2026-84260
35İzleyin
click5 CRM add-on to Gravity Forms <= 1.0.3 - Unauthenticated Stored XSS via post_notifications
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · click5 crm add-on to gravity forms11 Eki 2026
CVE-2026-84261
35İzleyin
click5 CRM add-on to Contact Form 7 <= 1.0.4 - Unauthenticated Stored XSS via post_notifications
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · click5 crm add-on to contact form 711 Eki 2026
CVE-2026-84734
39İzleyin
Mindstien Quick Login <= 1.0 - Unauthenticated Administrator Account Takeover via 'mql_pass' Parameter
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · mindstien quick login11 Eki 2026
CVE-2026-84737
39İzleyin
Freeton WP <= 1.0.0 - Unauthenticated Account Takeover via 'secod' Parameter
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · freeton wp11 Eki 2026
CVE-2026-85118
39İzleyin
AI Content Generator Marketing <= 1.0.0 - Unauthenticated Privilege Escalation via Arbitrary Option Update and Deletion
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · ai content generator marketing11 Eki 2026
CVE-2026-85121
36İzleyin
Insurify <= 1.0 - Unauthenticated Arbitrary Option Creation and Overwrite via saveemailtemplatedesign
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · insurify11 Eki 2026
CVE-2026-85126
28İzleyin
Crowdfundly <= 2.2.2 - Crowdfundly Manager+ Privilege Escalation
YüksekCVSS 7,2İstismar yokEPSS %0
unknown · crowdfundly11 Eki 2026
CVE-2026-86706
36İzleyin
Quick quotes <= 1.0.0 - Unauthenticated Integer-Value Option Update
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · quick quotes11 Eki 2026
CVE-2026-86717
36İzleyin
Insurify <= 1.0 - Unauthenticated Arbitrary Option Deletion via removeimg_popup
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · insurify11 Eki 2026
CVE-2026-86798
35İzleyin
HootBoard <= 3.1.4 - Unauthenticated Stored XSS via Board Configuration REST Endpoint
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · hootboard11 Eki 2026
CVE-2026-87760
35İzleyin
Web Vitals Tracking <= 5.4.2 - Unauthenticated Stored XSS via Tracking Beacon Metric Name
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · web vitals tracking11 Eki 2026
CVE-2026-87761
32İzleyin
Adwised Web Push Notification <= 2.5.7 - Subscriber+ Stored XSS via Pop-up Settings
YüksekCVSS 8,0İstismar yokEPSS %0
- XSS
unknown · adwised web push notification11 Eki 2026
CVE-2026-87762
35İzleyin
Adwised Web Push Notification <= 2.5.7 - Unauthenticated Stored XSS via Secret Key Type Juggling
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · adwised web push notification11 Eki 2026
CVE-2026-87764
35İzleyin
BuddyPress Instant Chat <= 1.6 - Unauthenticated Stored XSS via Chat Message
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · buddypress instant chat11 Eki 2026
CVE-2026-88826
35İzleyin
SmugMug Embed <= 3.13 - Unauthenticated Stored XSS via saveSelectedAlbums
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
- CSRF
unknown · smugmug embed11 Eki 2026
CVE-2026-88827
35İzleyin
Disable Users <= 1.0.5 - Disabled Account Authentication Bypass via XML-RPC and Application Passwords
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
unknown · disable users11 Eki 2026
CVE-2026-88903
35İzleyin
Topcontent <= 1.2.1 - Unauthenticated Stored XSS via Content Webhook
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · topcontent11 Eki 2026
CVE-2026-88905
35İzleyin
KeyWord Collector <= 1.4 - Unauthenticated Stored XSS and Settings Update via WPKeyWordSettings
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · keyword collector11 Eki 2026
CVE-2026-88930
34İzleyin
Social Web Suite <= 4.1.12 - Unauthenticated Blind SQLi via Unset Shared Secret
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · social web suite11 Eki 2026
CVE-2026-89195
34İzleyin
Site Setup Wizard <= 1.5.8 - Unauthenticated SQLi via ssw_check_admin_email_exists
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · site setup wizard11 Eki 2026
CVE-2026-89213
34İzleyin
Llavero.io <= 0.1.4 - Unauthenticated Blind SQLi via 'cill_login' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · llavero.io11 Eki 2026
CVE-2026-89214
34İzleyin
WpCues Basic Quiz <= 1.6.5 - Unauthenticated SQLi via Quiz Result Submission
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · wpcues basic quiz11 Eki 2026
CVE-2026-89232
34İzleyin
RecordBrowser <= 1.1.7 - Unauthenticated SQLi via 'recordid' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · recordbrowser11 Eki 2026
CVE-2026-89234
34İzleyin
WP-Partner <= 1.2.1 - Unauthenticated SQLi via 'id' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · wp-partner11 Eki 2026
CVE-2026-89283
34İzleyin
WP Posts Password Batch Manager <= 1.1 - Unauthenticated Bulk Post Password Rewrite
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · wp posts password batch manager11 Eki 2026
CVE-2026-89285
34İzleyin
Datalist it <= 0.0.3 - Unauthenticated SQLi via dli_fronted_action
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · datalist it11 Eki 2026
CVE-2026-89287
34İzleyin
ASPL Product Quotation <= 1.1.0 - Unauthenticated SQLi via 'quote_id' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · aspl product quotation11 Eki 2026
CVE-2026-89297
34İzleyin
Loja Automática <= 1.0.0 - Unauthenticated SQLi via 'id' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · loja automática11 Eki 2026
CVE-2026-89299
34İzleyin
WP Verify API <= 1.0.0 - Unauthenticated SQLi via 'verify' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · wp verify api11 Eki 2026
CVE-2026-89302
34İzleyin
Post Voting System <= 1.0 - Unauthenticated SQLi via 'id' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · post voting system11 Eki 2026
CVE-2026-91829
28İzleyin
Subscribe to Comments < 2.3.3 - Reflected XSS via 'ref' Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · subscribe to comments11 Eki 2026
CVE-2026-96227
35İzleyin
Piotnet Forms <= 1.0.30 - Unauthenticated Stored XSS via File Upload
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · piotnet forms11 Eki 2026
CVE-2026-108576
41Planlayın
TOZED X300 IPPingDiagnostics process_ping os command injection
KritikCVSS 10,0İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
tozed · x30011 Eki 2026
CVE-2026-108578
27İzleyin
Neterbit NW-431F Embedded Web Server sms.json information disclosure
OrtaCVSS 6,9Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
neterbit · nw-431f11 Eki 2026
CVE-2026-108710
28İzleyin
NornicDB through 1.4.1 Missing Authorization via Vector Search Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
orneryd · nornicdb11 Eki 2026
CVE-2026-108714
34İzleyin
MCP Kotlin SDK through 0.15.0 Memory Exhaustion via Application.mcpWebSocket
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
modelcontextprotocol · kotlin-sdk11 Eki 2026
CVE-2026-108718
34İzleyin
Rill 0.77.0 through 0.90.5 OAuth Missing Authorization via Dynamic Client Registration
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
rill data · rill11 Eki 2026
CVE-2026-108728
28İzleyin
Flyte 2.0.1 through 2.0.51 Cleartext Secret Exposure via Admission Webhook
YüksekCVSS 7,1İstismar yokEPSS %0
flyteorg · flyte11 Eki 2026
CVE-2026-108729
32İzleyin
Corteza through 2024.9.10 Unauthenticated Attachment Access via Compose Attachment Endpoints
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
cortezaproject · corteza11 Eki 2026
CVE-2026-108737
30İzleyin
Traccar through 6.16.0 Weak Password Recovery via TokenManager Token Purpose Confusion
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
traccar · traccar11 Eki 2026