Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

5.171 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 23 / 52

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
32İzleyin	CVE-2026-85949İstismar yok	Sensitive information exposure in Progress MarkLogic Server trace logsprogress software corporation · marklogic server · CWE-532 Bilgi sızıntısı	Yüksek8,1	—	%0,2	12 Eki 2026
33İzleyin	CVE-2026-85950İstismar yok	Improper privilege management in Progress MarkLogic Server REST extensionsprogress software corporation · marklogic server · CWE-269	Yüksek8,4	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-85951İstismar yok	Server-side request forgery in Progress MarkLogic Server Azure deploymentsprogress software corporation · marklogic server · CWE-918 SSRF	Yüksek8,5	—	%0,1	12 Eki 2026
34İzleyin	CVE-2026-85952İstismar yok	Server-side request forgery in Progress MarkLogic Server Linux cloud deploymentsprogress software corporation · marklogic server · CWE-918 SSRF	Yüksek8,5	—	%0,1	12 Eki 2026
34İzleyin	CVE-2026-85953İstismar yok	Path traversal and privilege management flaws in Progress MarkLogic Server InfoStudioprogress software corporation · marklogic server · CWE-22 Yol geçişi	Yüksek8,5	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-85954İstismar yok	Improper privilege management in Progress MarkLogic Server higher-order XQuery functionsprogress software corporation · marklogic server · CWE-269 Kimlik doğrulamasız	Yüksek8,6	—	%0,2	12 Eki 2026
39İzleyin	CVE-2026-85955İstismar yok	Improper privilege management in Progress MarkLogic Server xdmp:eval-inprogress software corporation · marklogic server · CWE-269	Kritik9,9	—	%0,4	12 Eki 2026
38İzleyin	CVE-2026-85956İstismar yok	Improper privilege management in Progress MarkLogic Server backup and restore operationsprogress software corporation · marklogic server · CWE-269	Kritik9,6	—	%0,3	12 Eki 2026
37İzleyin	CVE-2026-92681İstismar yok	@neo4j/graphql: schema-level and type-level @authentication not enforced on top-level @cypher fieldsneo4j · @neo4j/graphql · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-92682İstismar yok	@neo4j/graphql: authorization relationship and connection filters invert the "none" quantifierneo4j · @neo4j/graphql · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-96612İstismar yok	Path traversal in Hex via unvalidated dependency app nameshexpm · hex · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,4	12 Eki 2026
38İzleyin	CVE-2026-9191İstismar yok	Insufficient isolation of user-supplied code in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-346 Kimlik doğrulamasız	Kritik9,6	—	%0,2	12 Eki 2026
37İzleyin	CVE-2026-108907İstismar yok	Netcore NR268 CGI Execution user_ok improper authenticationnetcore · nr268 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%1,2	12 Eki 2026
34İzleyin	CVE-2026-108914İstismar yok	Edimax BR-6208AC formWlSiteSurvey buffer overflowedimax · br-6208ac · CWE-119 Bellek hatası	Yüksek8,6	—	%0,5	12 Eki 2026
34İzleyin	CVE-2026-109237İstismar yok	Crawl4AI 0.9.0 before 0.9.4 Untrusted Config Gate Bypass Leaks Environment Variablesunclecode · crawl4ai · CWE-502 Deserializasyon	Yüksek8,6	—	%0,3	12 Eki 2026
36İzleyin	CVE-2026-109238İstismar yok	Crawl4AI 0.7.0 before 0.9.4 SSRF via link_preview_config URL Seederunclecode · crawl4ai · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,2	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109242İstismar yok	FreeRDP before 3.0.0 and 3.6.0 before 3.32.0 Uninitialized Heap Disclosure via Progressive Codec Tile Upgradefreerdp · freerdp · CWE-908 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	12 Eki 2026
29İzleyin	CVE-2026-109245İstismar yok	FreeRDP 3.0.0 before 3.32.0 Improper Certificate Validation in freerdp_http_requestfreerdp · freerdp · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	12 Eki 2026
28İzleyin	CVE-2026-109246İstismar yok	FreeRDP before 3.32.0 Shadow Server Divide-by-Zero via Frame Acknowledge PDUfreerdp · freerdp · CWE-191 Bellek hatası	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109250İstismar yok	FreeRDP 3.0.0 before 3.32.0 Heap Buffer Overflow via PKCS#11 collect_keys()freerdp · freerdp · CWE-129	Yüksek7,0	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-109257İstismar yok	FreeRDP before 3.32.0 Double Free via NSCodec plane growth failurefreerdp · freerdp · CWE-415 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109286İstismar yok	Open WebUI 0.7.0 before 0.11.4 Session Token Theft via SyncStatsModalopen-webui · open-webui · CWE-346 Kimlik doğrulamasız	Yüksek8,6	—	%0,1	12 Eki 2026
28İzleyin	CVE-2026-109288İstismar yok	Open WebUI before 0.11.4 Stored XSS via javascript: URLs in Markdown Linksopen-webui · open-webui · CWE-79 XSS	Yüksek7,2	—	%0,2	12 Eki 2026
33İzleyin	CVE-2026-109290İstismar yok	Open WebUI 0.11.1 before 0.11.4 Stored XSS via DOCX Previewopen-webui · open-webui · CWE-79 XSS	Yüksek8,4	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109291İstismar yok	Open WebUI 0.6.33 before 0.11.4 Stored XSS via Citation embed_urlopen-webui · open-webui · CWE-79 XSS	Yüksek8,5	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-109292İstismar yok	Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connectionsopen-webui · open-webui · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,6	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109293İstismar yok	Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpointopen-webui · open-webui · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109294İstismar yok	Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Imageopen-webui · open-webui · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109295İstismar yok	Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loopopen-webui · open-webui · CWE-1333 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109297İstismar yok	Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rulesopen-webui · open-webui · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109298İstismar yok	Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regexopen-webui · open-webui · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109299İstismar yok	Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validationopen-webui · open-webui · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
32İzleyin	CVE-2026-109301İstismar yok	Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 Denial of Service via File Pointer Without URLparse-community · parse-server · CWE-248 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109305İstismar yok	Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has everycraftcms · cms · CWE-1336 RCE SSTI	Yüksek8,7	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-109308İstismar yok	Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injectioncraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,4	12 Eki 2026
28İzleyin	CVE-2026-109310İstismar yok	SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Templatesiyuan-note · siyuan · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109311İstismar yok	vLLM before 0.29.0 Heap Overflow DoS via IAMF Audio Transcription Uploadvllm-project · vllm · CWE-20	Yüksek7,1	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-109312İstismar yok	Grav Login Plugin 2.7.0 before 3.9.9 2FA Bypass via Profile Update Formgetgrav · grav-plugin-login · CWE-287 Kimlik doğrulama atlatma	Yüksek8,6	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109313İstismar yok	Grav Login Plugin 2.7.0 before 3.9.9 2FA Bypass via Remember-Me Cookiegetgrav · grav-plugin-login · CWE-287 Kimlik doğrulama atlatma	Yüksek8,6	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109314İstismar yok	Grav Login Plugin 1.2.0 before 3.9.9 Password Reset Token Disclosure via Reset Pagegetgrav · grav-plugin-login · CWE-200 Bilgi sızıntısı	Yüksek8,5	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109315İstismar yok	Grav 2.0.22 before 2.1.7 Clockwork Debugger Token Disclosure via Twig Sandboxgetgrav · grav · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109317İstismar yok	Grav API Plugin before 1.0.36 Privilege Escalation via Scalar Access Grantsgetgrav · grav-plugin-api · CWE-269	Yüksek8,6	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109318İstismar yok	Grav Git Sync 1.0.2 through 3.4.12 Command Injection via Commit Authortrilbymedia · grav-plugin-git-sync · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%1,2	12 Eki 2026
37İzleyin	CVE-2026-109321İstismar yok	Grav Login OAuth Plugin before 1.4.3 Predictable Local Credentials Authentication Bypassgetgrav · grav-plugin-login-oauth · CWE-1391 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	12 Eki 2026
28İzleyin	CVE-2026-109324İstismar yok	Grav before 2.1.7 Memory Exhaustion via Oversized Image Transformsgetgrav · grav · CWE-409	Yüksek7,1	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109325İstismar yok	Grav from 2.0.22 before 2.1.7 Clockwork Profiler Authentication Bypass via Proxygetgrav · grav · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek8,7	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-109326İstismar yok	Grav before 2.1.7 Information Disclosure via Nested .git Directoriesgetgrav · grav · CWE-527 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109329İstismar yok	Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 Cross-Organization Access Control Bypass via members_assignment.phpadmidio · admidio · CWE-639 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-109331İstismar yok	Network-AI 5.14.0 before 5.15.2 Deny Pattern Bypass via ClaudeHookBridge extractFullTargetjovancoding · network-ai · CWE-436	Yüksek7,5	—	%0,1	12 Eki 2026
28İzleyin	CVE-2026-109333İstismar yok	SurrealDB 3.0.0 before 3.3.0 Cross-Tenant Record Read via RETURN FETCHsurrealdb · surrealdb · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109334İstismar yok	SurrealDB before 3.3.0 Cross-Tenant Access via Surreal-NS/Surreal-DB Headers and RPC usesurrealdb · surrealdb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109335İstismar yok	SurrealDB 3.0.0 before 3.3.0 Information Disclosure via COMPUTED Fieldssurrealdb · surrealdb · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109338İstismar yok	SurrealDB before 3.3.0 Denial of Service via Headers Non-ASCII Valuessurrealdb · surrealdb · CWE-248	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109341İstismar yok	SurrealDB before 3.3.0 Field Permission Bypass via PATCH copy/move/test Operationssurrealdb · surrealdb · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109343İstismar yok	SurrealDB before 3.3.0 Cross-Tenant Access via USE Statementsurrealdb · surrealdb · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109346İstismar yok	better-auth 1.3.8-beta.3 before 1.7.0-rc.3 Device Authorization Phishing via /devicebetter-auth · better-auth · CWE-451 Kimlik doğrulamasız	Yüksek8,5	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109347İstismar yok	Adminer before 6.1.1 RCE via UTF-8 BOM SQLite ATTACH Bypassvrana · adminer · CWE-94 RCE	Yüksek8,6	—	%0,6	12 Eki 2026
28İzleyin	CVE-2026-109349İstismar yok	gix-pack before 0.75.0 Reachable Assertion DoS via Pack Version 3 Headergitoxidelabs · gix-pack · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109350İstismar yok	Gitoxide gix-pack before 0.75.0 Denial of Service via OFS_DELTA Base Distancegitoxidelabs · gix-pack · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109351İstismar yok	Gitoxide gix-pack before 0.75.0 Denial of Service via Pack Header Object Countgitoxidelabs · gix-pack · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109353İstismar yok	LibreNMS before 26.9.0 SQL Injection via notification_id in notifications.inc.phplibrenms · librenms · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	12 Eki 2026
36İzleyin	CVE-2026-109357İstismar yok	LibreNMS before 26.9.0 LDAP Filter Injection Authentication Bypass via Authorization Headerlibrenms · librenms · CWE-90 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-109358İstismar yok	Edgeless Systems Contrast 1.8.0 before 1.24.1 World-Writable Containerd Config Privilege Escalationedgelesssys · contrast · CWE-732 Yerel yetki yükseltme	Yüksek8,5	—	%0,1	12 Eki 2026
34İzleyin	CVE-2026-109359İstismar yok	Contrast 1.8.0 before 1.24.1 Mesh CA Key Cross-Manifest Exposure via Peer Recoveryedgelesssys · contrast · CWE-345	Yüksek8,7	—	%0,1	12 Eki 2026
30İzleyin	CVE-2026-109360İstismar yok	MONAI 0.4.0 before 1.6.1 RCE via SENet Pretrained Weights Over Plaintext HTTPproject-monai · monai · CWE-502 Girişsiz RCE Deserializasyon	Yüksek7,7	—	%0,4	12 Eki 2026
28İzleyin	CVE-2026-109361İstismar yok	MONAI 1.2.0 before 1.6.1 Insecure Deserialization RCE via nnUNetV2Runner postprocessing_file Pathproject-monai · monai · CWE-502 RCE Deserializasyon	Yüksek7,0	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109363İstismar yok	Zebra 6.4.0 before 6.4.2 Denial of Service via Malformed v6 Transactionzcashfoundation · zebra · CWE-617 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	12 Eki 2026
35İzleyin	CVE-2026-109371İstismar yok	ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1zitadel · zitadel · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,3	12 Eki 2026
37İzleyin	CVE-2026-109372İstismar yok	ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusionzitadel · zitadel · CWE-287 Kimlik doğrulama atlatma	Kritik9,3	—	%0,3	12 Eki 2026
36İzleyin	CVE-2026-109373İstismar yok	ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookiezitadel · zitadel · CWE-441 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	12 Eki 2026
30İzleyin	CVE-2026-75888İstismar yok	Openshift/console: openshift/console: authenticated ssrf via helm chart url fetchred hat · red hat openshift container platform 4 · CWE-918 SSRF	Yüksek7,7	—	%0,2	12 Eki 2026
39İzleyin	CVE-2026-84286İstismar yok	OOB Read/Write via Negative Array Index in exllamav3_ext Kernel Tableturboderp-org · exllamav3 · CWE-20 Kimlik doğrulamasız	Kritik9,8	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-85957İstismar yok	Improper XML external entity restriction in Progress MarkLogic Server SAML processingprogress software corporation · marklogic server · CWE-611 Kimlik doğrulamasız XXE	Yüksek7,5	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-85958İstismar yok	Improper OAuth token validation in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-85959İstismar yok	Insufficient authentication logging in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-778 Kimlik doğrulamasız	Yüksek7,5	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-85960İstismar yok	Cross-site request forgery in Progress MarkLogic Server Query Consoleprogress software corporation · marklogic server · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,5	—	%0,1	12 Eki 2026
30İzleyin	CVE-2026-85961İstismar yok	Sensitive information exposure in Progress MarkLogic Server Azure deploymentsprogress software corporation · marklogic server · CWE-532 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	12 Eki 2026
30İzleyin	CVE-2026-85962İstismar yok	Improper authentication in Progress MarkLogic Server SAML processingprogress software corporation · marklogic server · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-85963İstismar yok	Server-side request forgery and hard-coded key in Progress MarkLogic Server OpsDirectorprogress software corporation · marklogic server · CWE-321 Kimlik doğrulamasız SSRF Gömülü kimlik bilgisi	Yüksek7,5	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-85964İstismar yok	Path traversal in Progress MarkLogic Server Query Consoleprogress software corporation · marklogic server · CWE-22 Yol geçişi	Yüksek7,7	—	%0,3	12 Eki 2026
32İzleyin	CVE-2026-85965İstismar yok	Use-after-free in Progress MarkLogic Server JavaScript engine integrationprogress software corporation · marklogic server · CWE-416 Bellek hatası	Yüksek8,0	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-85966İstismar yok	Exposure of sensitive information in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-200 Bilgi sızıntısı	Yüksek7,7	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-85968İstismar yok	Out-of-bounds read in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-125 Bellek hatası	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-85969İstismar yok	Out-of-bounds write in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-787 Bellek hatası	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-85970İstismar yok	Improper XML external entity restriction in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-611 XXE	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-85971İstismar yok	Incorrect log file permissions in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-732	Yüksek7,1	—	%0,1	12 Eki 2026
29İzleyin	CVE-2026-85972İstismar yok	Improper Kerberos server verification in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-303 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	12 Eki 2026
29İzleyin	CVE-2026-85973İstismar yok	Cleartext transmission in Progress MarkLogic Server cluster join operationsprogress software corporation · marklogic server · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	12 Eki 2026
29İzleyin	CVE-2026-85974İstismar yok	Improper TLS hostname verification in Progress MarkLogic Serverprogress software corporation · marklogic server · CWE-297 Kimlik doğrulamasız Zayıf kripto	Yüksek7,4	—	%0,1	12 Eki 2026
30İzleyin	CVE-2026-85975İstismar yok	Cleartext transmission in Progress MarkLogic Server Amazon S3 connectionsprogress software corporation · marklogic server · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-108479İstismar yok	WordPress Patreon WordPress plugin <= 1.9.17 - Cross Site Request Forgery (CSRF) vulnerabilitypatreon · patreon wordpress · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,1	—	%0,1	12 Eki 2026
29İzleyin	CVE-2026-108481İstismar yok	WordPress Patreon WordPress plugin <= 1.10.0 - Cross Site Request Forgery (CSRF) vulnerabilitypatreon · patreon wordpress · CWE-352 Kimlik doğrulamasız CSRF Hizmet dışı bırakma	Yüksek7,4	—	%0,1	12 Eki 2026
34İzleyin	CVE-2026-108915İstismar yok	Edimax BR-6208AC formWlanMP buffer overflowedimax · br-6208ac · CWE-119 Bellek hatası	Yüksek8,6	—	%0,4	12 Eki 2026
38İzleyin	CVE-2026-108917İstismar yok	Edimax BR-6208AC formAutoFWupgrade command injectionedimax · br-6208ac · CWE-74 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,9	12 Eki 2026
38İzleyin	CVE-2026-108918İstismar yok	Edimax BR-6208AC formWlanMP command injectionedimax · br-6208ac · CWE-74 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,0	12 Eki 2026
35İzleyin	CVE-2026-77363İstismar yok	obsidian-tc Streamable HTTP transport permits cross-origin loopback vault accessthe-40-thieves · obsidian-tc · CWE-346 Kimlik doğrulamasız	Yüksek8,8	—	%0,1	12 Eki 2026
39İzleyin	CVE-2026-77366İstismar yok	obsidian-tc tokens can access arbitrary configured vaultsthe-40-thieves · obsidian-tc · CWE-639 Erişim denetimi (IDOR)	Kritik9,9	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-104355İstismar yok	Temporal Server applies inbound namespace replication from a connected peer cluster to local namespacestemporal technologies, inc. · temporal server · CWE-863 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,3	12 Eki 2026
35İzleyin	CVE-2026-105464İstismar yok	IBM® Db2® is vulnerable to a local attacker with DBADM authorization gaining elevated privileges due to improper privilege managementibm · db2 · CWE-269 Yerel yetki yükseltme	Yüksek8,8	—	%0,0	12 Eki 2026
35İzleyin	CVE-2026-105465İstismar yok	IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instanceibm · db2 · CWE-269 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	12 Eki 2026

CVE-2026-85949
32İzleyin
Sensitive information exposure in Progress MarkLogic Server trace logs
YüksekCVSS 8,1İstismar yokEPSS %0
- Bilgi sızıntısı
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85950
33İzleyin
Improper privilege management in Progress MarkLogic Server REST extensions
YüksekCVSS 8,4İstismar yokEPSS %0
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85951
34İzleyin
Server-side request forgery in Progress MarkLogic Server Azure deployments
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85952
34İzleyin
Server-side request forgery in Progress MarkLogic Server Linux cloud deployments
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85953
34İzleyin
Path traversal and privilege management flaws in Progress MarkLogic Server InfoStudio
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85954
34İzleyin
Improper privilege management in Progress MarkLogic Server higher-order XQuery functions
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85955
39İzleyin
Improper privilege management in Progress MarkLogic Server xdmp:eval-in
KritikCVSS 9,9İstismar yokEPSS %0
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85956
38İzleyin
Improper privilege management in Progress MarkLogic Server backup and restore operations
KritikCVSS 9,6İstismar yokEPSS %0
progress software corporation · marklogic server12 Eki 2026
CVE-2026-92681
37İzleyin
@neo4j/graphql: schema-level and type-level @authentication not enforced on top-level @cypher fields
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
neo4j · @neo4j/graphql12 Eki 2026
CVE-2026-92682
34İzleyin
@neo4j/graphql: authorization relationship and connection filters invert the "none" quantifier
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
neo4j · @neo4j/graphql12 Eki 2026
CVE-2026-96612
30İzleyin
Path traversal in Hex via unvalidated dependency app names
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
hexpm · hex12 Eki 2026
CVE-2026-9191
38İzleyin
Insufficient isolation of user-supplied code in Progress MarkLogic Server
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
progress software corporation · marklogic server12 Eki 2026
CVE-2026-108907
37İzleyin
Netcore NR268 CGI Execution user_ok improper authentication
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
netcore · nr26812 Eki 2026
CVE-2026-108914
34İzleyin
Edimax BR-6208AC formWlSiteSurvey buffer overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
edimax · br-6208ac12 Eki 2026
CVE-2026-109237
34İzleyin
Crawl4AI 0.9.0 before 0.9.4 Untrusted Config Gate Bypass Leaks Environment Variables
YüksekCVSS 8,6İstismar yokEPSS %0
- Deserializasyon
unclecode · crawl4ai12 Eki 2026
CVE-2026-109238
36İzleyin
Crawl4AI 0.7.0 before 0.9.4 SSRF via link_preview_config URL Seeder
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
unclecode · crawl4ai12 Eki 2026
CVE-2026-109242
28İzleyin
FreeRDP before 3.0.0 and 3.6.0 before 3.32.0 Uninitialized Heap Disclosure via Progressive Codec Tile Upgrade
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp12 Eki 2026
CVE-2026-109245
29İzleyin
FreeRDP 3.0.0 before 3.32.0 Improper Certificate Validation in freerdp_http_request
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
freerdp · freerdp12 Eki 2026
CVE-2026-109246
28İzleyin
FreeRDP before 3.32.0 Shadow Server Divide-by-Zero via Frame Acknowledge PDU
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
freerdp · freerdp12 Eki 2026
CVE-2026-109250
28İzleyin
FreeRDP 3.0.0 before 3.32.0 Heap Buffer Overflow via PKCS#11 collect_keys()
YüksekCVSS 7,0İstismar yokEPSS %0
freerdp · freerdp12 Eki 2026
CVE-2026-109257
32İzleyin
FreeRDP before 3.32.0 Double Free via NSCodec plane growth failure
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp12 Eki 2026
CVE-2026-109286
34İzleyin
Open WebUI 0.7.0 before 0.11.4 Session Token Theft via SyncStatsModal
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
open-webui · open-webui12 Eki 2026
CVE-2026-109288
28İzleyin
Open WebUI before 0.11.4 Stored XSS via javascript: URLs in Markdown Links
YüksekCVSS 7,2İstismar yokEPSS %0
- XSS
open-webui · open-webui12 Eki 2026
CVE-2026-109290
33İzleyin
Open WebUI 0.11.1 before 0.11.4 Stored XSS via DOCX Preview
YüksekCVSS 8,4İstismar yokEPSS %0
- XSS
open-webui · open-webui12 Eki 2026
CVE-2026-109291
34İzleyin
Open WebUI 0.6.33 before 0.11.4 Stored XSS via Citation embed_url
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
open-webui · open-webui12 Eki 2026
CVE-2026-109292
30İzleyin
Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connections
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
open-webui · open-webui12 Eki 2026
CVE-2026-109293
28İzleyin
Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
open-webui · open-webui12 Eki 2026
CVE-2026-109294
28İzleyin
Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Image
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
open-webui · open-webui12 Eki 2026
CVE-2026-109295
28İzleyin
Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loop
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
open-webui · open-webui12 Eki 2026
CVE-2026-109297
28İzleyin
Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
open-webui · open-webui12 Eki 2026
CVE-2026-109298
28İzleyin
Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regex
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
open-webui · open-webui12 Eki 2026
CVE-2026-109299
28İzleyin
Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validation
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
open-webui · open-webui12 Eki 2026
CVE-2026-109301
32İzleyin
Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 Denial of Service via File Pointer Without URL
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
parse-community · parse-server12 Eki 2026
CVE-2026-109305
34İzleyin
Craft CMS 5.10.2 before 5.10.14 Twig Sandbox Bypass RCE via has some/has every
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SSTI
craftcms · cms12 Eki 2026
CVE-2026-109308
34İzleyin
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 RCE via actionCacheUpdates Behavior Injection
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms12 Eki 2026
CVE-2026-109310
28İzleyin
SiYuan v3.1.12 before v3.8.6 Denial of Service via getDynamicIcon Template
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
siyuan-note · siyuan12 Eki 2026
CVE-2026-109311
28İzleyin
vLLM before 0.29.0 Heap Overflow DoS via IAMF Audio Transcription Upload
YüksekCVSS 7,1İstismar yokEPSS %0
vllm-project · vllm12 Eki 2026
CVE-2026-109312
34İzleyin
Grav Login Plugin 2.7.0 before 3.9.9 2FA Bypass via Profile Update Form
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
getgrav · grav-plugin-login12 Eki 2026
CVE-2026-109313
34İzleyin
Grav Login Plugin 2.7.0 before 3.9.9 2FA Bypass via Remember-Me Cookie
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulama atlatma
getgrav · grav-plugin-login12 Eki 2026
CVE-2026-109314
34İzleyin
Grav Login Plugin 1.2.0 before 3.9.9 Password Reset Token Disclosure via Reset Page
YüksekCVSS 8,5İstismar yokEPSS %0
- Bilgi sızıntısı
getgrav · grav-plugin-login12 Eki 2026
CVE-2026-109315
28İzleyin
Grav 2.0.22 before 2.1.7 Clockwork Debugger Token Disclosure via Twig Sandbox
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
getgrav · grav12 Eki 2026
CVE-2026-109317
34İzleyin
Grav API Plugin before 1.0.36 Privilege Escalation via Scalar Access Grants
YüksekCVSS 8,6İstismar yokEPSS %0
getgrav · grav-plugin-api12 Eki 2026
CVE-2026-109318
34İzleyin
Grav Git Sync 1.0.2 through 3.4.12 Command Injection via Commit Author
YüksekCVSS 8,7İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
trilbymedia · grav-plugin-git-sync12 Eki 2026
CVE-2026-109321
37İzleyin
Grav Login OAuth Plugin before 1.4.3 Predictable Local Credentials Authentication Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
getgrav · grav-plugin-login-oauth12 Eki 2026
CVE-2026-109324
28İzleyin
Grav before 2.1.7 Memory Exhaustion via Oversized Image Transforms
YüksekCVSS 7,1İstismar yokEPSS %0
getgrav · grav12 Eki 2026
CVE-2026-109325
34İzleyin
Grav from 2.0.22 before 2.1.7 Clockwork Profiler Authentication Bypass via Proxy
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
getgrav · grav12 Eki 2026
CVE-2026-109326
34İzleyin
Grav before 2.1.7 Information Disclosure via Nested .git Directories
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav12 Eki 2026
CVE-2026-109329
34İzleyin
Admidio 4.3.2 through 4.3.17 and 5.0.0 before 5.0.15 Cross-Organization Access Control Bypass via members_assignment.php
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
admidio · admidio12 Eki 2026
CVE-2026-109331
30İzleyin
Network-AI 5.14.0 before 5.15.2 Deny Pattern Bypass via ClaudeHookBridge extractFullTarget
YüksekCVSS 7,5İstismar yokEPSS %0
jovancoding · network-ai12 Eki 2026
CVE-2026-109333
28İzleyin
SurrealDB 3.0.0 before 3.3.0 Cross-Tenant Record Read via RETURN FETCH
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
surrealdb · surrealdb12 Eki 2026
CVE-2026-109334
34İzleyin
SurrealDB before 3.3.0 Cross-Tenant Access via Surreal-NS/Surreal-DB Headers and RPC use
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
surrealdb · surrealdb12 Eki 2026
CVE-2026-109335
28İzleyin
SurrealDB 3.0.0 before 3.3.0 Information Disclosure via COMPUTED Fields
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
surrealdb · surrealdb12 Eki 2026
CVE-2026-109338
28İzleyin
SurrealDB before 3.3.0 Denial of Service via Headers Non-ASCII Values
YüksekCVSS 7,1İstismar yokEPSS %0
surrealdb · surrealdb12 Eki 2026
CVE-2026-109341
28İzleyin
SurrealDB before 3.3.0 Field Permission Bypass via PATCH copy/move/test Operations
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
surrealdb · surrealdb12 Eki 2026
CVE-2026-109343
34İzleyin
SurrealDB before 3.3.0 Cross-Tenant Access via USE Statement
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
surrealdb · surrealdb12 Eki 2026
CVE-2026-109346
34İzleyin
better-auth 1.3.8-beta.3 before 1.7.0-rc.3 Device Authorization Phishing via /device
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulamasız
better-auth · better-auth12 Eki 2026
CVE-2026-109347
34İzleyin
Adminer before 6.1.1 RCE via UTF-8 BOM SQLite ATTACH Bypass
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
vrana · adminer12 Eki 2026
CVE-2026-109349
28İzleyin
gix-pack before 0.75.0 Reachable Assertion DoS via Pack Version 3 Header
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
gitoxidelabs · gix-pack12 Eki 2026
CVE-2026-109350
28İzleyin
Gitoxide gix-pack before 0.75.0 Denial of Service via OFS_DELTA Base Distance
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
gitoxidelabs · gix-pack12 Eki 2026
CVE-2026-109351
28İzleyin
Gitoxide gix-pack before 0.75.0 Denial of Service via Pack Header Object Count
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
gitoxidelabs · gix-pack12 Eki 2026
CVE-2026-109353
28İzleyin
LibreNMS before 26.9.0 SQL Injection via notification_id in notifications.inc.php
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
librenms · librenms12 Eki 2026
CVE-2026-109357
36İzleyin
LibreNMS before 26.9.0 LDAP Filter Injection Authentication Bypass via Authorization Header
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
librenms · librenms12 Eki 2026
CVE-2026-109358
34İzleyin
Edgeless Systems Contrast 1.8.0 before 1.24.1 World-Writable Containerd Config Privilege Escalation
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
edgelesssys · contrast12 Eki 2026
CVE-2026-109359
34İzleyin
Contrast 1.8.0 before 1.24.1 Mesh CA Key Cross-Manifest Exposure via Peer Recovery
YüksekCVSS 8,7İstismar yokEPSS %0
edgelesssys · contrast12 Eki 2026
CVE-2026-109360
30İzleyin
MONAI 0.4.0 before 1.6.1 RCE via SENet Pretrained Weights Over Plaintext HTTP
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
project-monai · monai12 Eki 2026
CVE-2026-109361
28İzleyin
MONAI 1.2.0 before 1.6.1 Insecure Deserialization RCE via nnUNetV2Runner postprocessing_file Path
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
- Deserializasyon
project-monai · monai12 Eki 2026
CVE-2026-109363
34İzleyin
Zebra 6.4.0 before 6.4.2 Denial of Service via Malformed v6 Transaction
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
zcashfoundation · zebra12 Eki 2026
CVE-2026-109371
35İzleyin
ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zitadel · zitadel12 Eki 2026
CVE-2026-109372
37İzleyin
ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusion
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
zitadel · zitadel12 Eki 2026
CVE-2026-109373
36İzleyin
ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookie
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zitadel · zitadel12 Eki 2026
CVE-2026-75888
30İzleyin
Openshift/console: openshift/console: authenticated ssrf via helm chart url fetch
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
red hat · red hat openshift container platform 412 Eki 2026
CVE-2026-84286
39İzleyin
OOB Read/Write via Negative Array Index in exllamav3_ext Kernel Table
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
turboderp-org · exllamav312 Eki 2026
CVE-2026-85957
30İzleyin
Improper XML external entity restriction in Progress MarkLogic Server SAML processing
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XXE
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85958
30İzleyin
Improper OAuth token validation in Progress MarkLogic Server
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85959
30İzleyin
Insufficient authentication logging in Progress MarkLogic Server
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85960
30İzleyin
Cross-site request forgery in Progress MarkLogic Server Query Console
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85961
30İzleyin
Sensitive information exposure in Progress MarkLogic Server Azure deployments
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85962
30İzleyin
Improper authentication in Progress MarkLogic Server SAML processing
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85963
30İzleyin
Server-side request forgery and hard-coded key in Progress MarkLogic Server OpsDirector
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- Gömülü kimlik bilgisi
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85964
30İzleyin
Path traversal in Progress MarkLogic Server Query Console
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85965
32İzleyin
Use-after-free in Progress MarkLogic Server JavaScript engine integration
YüksekCVSS 8,0İstismar yokEPSS %0
- Bellek hatası
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85966
30İzleyin
Exposure of sensitive information in Progress MarkLogic Server
YüksekCVSS 7,7İstismar yokEPSS %0
- Bilgi sızıntısı
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85968
28İzleyin
Out-of-bounds read in Progress MarkLogic Server
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85969
28İzleyin
Out-of-bounds write in Progress MarkLogic Server
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85970
28İzleyin
Improper XML external entity restriction in Progress MarkLogic Server
YüksekCVSS 7,1İstismar yokEPSS %0
- XXE
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85971
28İzleyin
Incorrect log file permissions in Progress MarkLogic Server
YüksekCVSS 7,1İstismar yokEPSS %0
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85972
29İzleyin
Improper Kerberos server verification in Progress MarkLogic Server
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85973
29İzleyin
Cleartext transmission in Progress MarkLogic Server cluster join operations
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85974
29İzleyin
Improper TLS hostname verification in Progress MarkLogic Server
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
progress software corporation · marklogic server12 Eki 2026
CVE-2026-85975
30İzleyin
Cleartext transmission in Progress MarkLogic Server Amazon S3 connections
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
progress software corporation · marklogic server12 Eki 2026
CVE-2026-108479
32İzleyin
WordPress Patreon WordPress plugin <= 1.9.17 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
patreon · patreon wordpress12 Eki 2026
CVE-2026-108481
29İzleyin
WordPress Patreon WordPress plugin <= 1.10.0 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
- Hizmet dışı bırakma
patreon · patreon wordpress12 Eki 2026
CVE-2026-108915
34İzleyin
Edimax BR-6208AC formWlanMP buffer overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
edimax · br-6208ac12 Eki 2026
CVE-2026-108917
38İzleyin
Edimax BR-6208AC formAutoFWupgrade command injection
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
edimax · br-6208ac12 Eki 2026
CVE-2026-108918
38İzleyin
Edimax BR-6208AC formWlanMP command injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
edimax · br-6208ac12 Eki 2026
CVE-2026-77363
35İzleyin
obsidian-tc Streamable HTTP transport permits cross-origin loopback vault access
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
the-40-thieves · obsidian-tc12 Eki 2026
CVE-2026-77366
39İzleyin
obsidian-tc tokens can access arbitrary configured vaults
KritikCVSS 9,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
the-40-thieves · obsidian-tc12 Eki 2026
CVE-2026-104355
28İzleyin
Temporal Server applies inbound namespace replication from a connected peer cluster to local namespaces
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
temporal technologies, inc. · temporal server12 Eki 2026
CVE-2026-105464
35İzleyin
IBM® Db2® is vulnerable to a local attacker with DBADM authorization gaining elevated privileges due to improper privilege management
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · db212 Eki 2026
CVE-2026-105465
35İzleyin
IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instance
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · db212 Eki 2026