Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.225 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 24 / 63

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-105465İstismar yok	IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instanceibm · db2 · CWE-269 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	12 Eki 2026
30İzleyin	CVE-2026-18166İstismar yok	IBM® Db2® is vulnerable to arbitrary library loading via the CREATE WRAPPER command, allowing a privileged database user to read sensitive files from the host fibm · db2 · CWE-284 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	12 Eki 2026
39İzleyin	CVE-2026-57118İstismar yok	PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpointsmervinpraison · praisonai · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,3	12 Eki 2026
35İzleyin	CVE-2026-57143İstismar yok	PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parametermervinpraison · praisonaiagents · CWE-20 Kimlik doğrulamasız SSRF	Yüksek8,8	—	%0,2	12 Eki 2026
32İzleyin	CVE-2026-59976İstismar yok	ConvertX: Path Traversal vulnerability leading to Arbitrary File Writec4illin · convertx · CWE-22 Kimlik doğrulama atlatma Yol geçişi	Yüksek8,1	—	%0,6	12 Eki 2026
32İzleyin	CVE-2026-59977İstismar yok	ConvertX: Cross-Site Request Forgery (CSRF) leading to Unauthorized Data Destructionc4illin · convertx · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,1	—	%0,1	12 Eki 2026
34İzleyin	CVE-2026-65954İstismar yok	PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()phpcsstandards · phpcsutils · CWE-95 RCE	Yüksek8,6	—	%0,2	12 Eki 2026
29İzleyin	CVE-2026-83535İstismar yok	Openstack-network-exporter: basic-auth uses plaintext password storage and non-constant-time comparisonred hat · red hat openstack platform 18.0 · CWE-208 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	12 Eki 2026
36İzleyin	CVE-2026-87744İstismar yok	Io.quarkus:quarkus-hibernate-orm-rest-data-panache: missing authorization in quarkus rest data panache via dropped security annotationsred hat · exploit intelligence · CWE-425 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-108361İstismar yok	Privasys Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacksprivasys · ra-tls-clients · CWE-367 Yarış durumu	Yüksek7,2	—	%0,0	12 Eki 2026
36İzleyin	CVE-2026-108362İstismar yok	Privasys attested TLS accepted evidence from any unrevoked TEE platform (diversion attack)privasys · ra-tls-clients · CWE-346 Kimlik doğrulamasız	Kritik9,1	—	%0,1	12 Eki 2026
21İzleyin	CVE-2026-108924Kavram kanıtı	getkirby Kirby Dynamic Option Generation OptionsQuery.php resolve authorizationgetkirby · kirby · CWE-285 Erişim denetimi (IDOR)	Orta5,3	—	%0,4	12 Eki 2026
36İzleyin	CVE-2026-109422İstismar yok	NetEase Cloud Music RCE via os.navigateExternal IPCnetease · netease cloud music for windows · CWE-749 Girişsiz RCE	Kritik9,2	—	%0,5	12 Eki 2026
36İzleyin	CVE-2026-109423İstismar yok	NetEase Cloud Music TLS Certificate Validation Bypassnetease · netease cloud music for windows · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-109424İstismar yok	NetEase Cloud Music Weak Encryption via eapi/xeapinetease · netease cloud music for windows · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,2	—	%0,1	12 Eki 2026
39İzleyin	CVE-2026-109575İstismar yok	In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authhaproxy · data plane api ee · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-41510İstismar yok	OWASP Coraza WAF: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter floodingcorazawaf · coraza · CWE-693 Kimlik doğrulamasız	Yüksek7,2	—	%0,4	12 Eki 2026
31İzleyin	CVE-2026-95837İstismar yok	containerd CRI plugin: Checkpoint restore bypasses destination security contextcontainerd · containerd · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	12 Eki 2026
39İzleyin	CVE-2026-96012İstismar yok	IBM Db2 Mirror for i Privilege Escalationibm · db2 mirror for i · CWE-264	Kritik9,9	—	%0,5	12 Eki 2026
36İzleyin	CVE-2020-37279İstismar yok	easy-pdf-merge 0.1.0 through 0.2.6 OS Command Injection via merge functionkaruppiah7890 · easy-pdf-merge · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	%1,4	12 Eki 2026
34İzleyin	CVE-2020-37280İstismar yok	cbor-sync through 1.0.4 Memory Exhaustion via Unchecked CBOR Array Lengthspelioniot · cbor-sync · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	12 Eki 2026
34İzleyin	CVE-2021-48011İstismar yok	Servor 1.0.0 through 4.0.2 Unauthenticated Path Traversal via URL-Encoded Dot Segmentslukejacksonn · servor · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	12 Eki 2026
35İzleyin	CVE-2021-48012İstismar yok	fast-toml through 0.5.4 Prototype Pollution via __proto__ Keys in Parsed TOMLgin-quin · fast-toml · CWE-1321 Kimlik doğrulamasız Prototype pollution	Yüksek8,8	—	%0,4	12 Eki 2026
38İzleyin	CVE-2025-71429İstismar yok	GPT-SoVITS through 20250606v2pro OS Command Injection via UVR5 vr.pyrvc-boss · gpt-sovits · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,8	12 Eki 2026
30İzleyin	CVE-2026-105052İstismar yok	IBM Maximo Application Suite Information Disclosureibm · maximo application suite · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,6	12 Eki 2026
37İzleyin	CVE-2026-108929İstismar yok	Netcore NR268 DDNS DDNSset.cgi execvp argument injectionnetcore · nr268 · CWE-74	Kritik9,4	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-109380İstismar yok	modern-tar 0.3.5 through 0.8.5 Memory Exhaustion via Malformed Octal Size Fieldayuhito · modern-tar · CWE-1284 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	12 Eki 2026
32İzleyin	CVE-2026-109426İstismar yok	Telegram-Stremio 5.1.0 Insecure Session Storage via encode_stringweebzone · telegram-stremio · CWE-312 Kimlik doğrulamasız	Yüksek8,2	—	%0,1	12 Eki 2026
28İzleyin	CVE-2026-109427İstismar yok	Telegram-Stremio 5.1.0 Broken Object Authorization via Stream IDsweebzone · telegram-stremio · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
29İzleyin	CVE-2026-109556İstismar yok	EdgeEver Desktop 1.92.0 through 1.112.0 Local Program Execution via ACP IPCtianma-if · edgeever · CWE-749 RCE XSS	Yüksek7,3	—	%0,5	12 Eki 2026
33İzleyin	CVE-2026-109557İstismar yok	EdgeEver through 1.112.0 Stored XSS via setMemoDragPreview Drag Previewtianma-if · edgeever · CWE-79 XSS	Yüksek8,4	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109558İstismar yok	EdgeEver 1.6.0 through 1.112.0 Stored XSS via TemplatesPane Template Previewtianma-if · edgeever · CWE-79 XSS	Yüksek8,5	—	%0,3	12 Eki 2026
33İzleyin	CVE-2026-109559İstismar yok	EdgeEver Desktop 1.6.26 through 1.112.0 Navigation Allowlist Bypass via will-navigatetianma-if · edgeever · CWE-863 Erişim denetimi (IDOR)	Yüksek8,4	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-109560İstismar yok	Continue CLI through 1.5.47 Bash Permission Rule Bypass via Command Chainingcontinuedev · continue · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,7	—	%0,3	12 Eki 2026
34İzleyin	CVE-2026-109563İstismar yok	N3.js before 2.11.1 ReDoS via N3Lexer Numeric-Literal Regexrdfjs · n3.js · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	12 Eki 2026
37İzleyin	CVE-2026-109566İstismar yok	Rapyd Admin 9.0.0 before 9.20.0 Hard-Coded Super-Admin Credentials via AuthSeederzofe · rapyd-admin · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-109567İstismar yok	Rapyd Admin from 9.0.0 before 9.20.0 Privilege Escalation via UsersEdit Componentzofe · rapyd-admin · CWE-269	Yüksek8,6	—	%0,3	12 Eki 2026
28İzleyin	CVE-2026-109568İstismar yok	Shaark 1.2.13 through 1.2.44 Missing Authorization via API Update and Delete Routesmarceauka · shaark · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
37İzleyin	CVE-2026-109569İstismar yok	sandboxed.sh through 1.3.0 Container Escape via nsenter Missing Root Namespaceth0rgal · sandboxed.sh · CWE-1188	Kritik9,3	—	%0,1	12 Eki 2026
28İzleyin	CVE-2026-18513İstismar yok	IBM Maximo Application Suite - Location Service for Esri Component Improper Privilege Managementibm · maximo application suite - location service for esri component · CWE-269	Yüksek7,2	—	%0,2	12 Eki 2026
30İzleyin	CVE-2026-18517İstismar yok	IBM Maximo Application Suite - Location Service for Esri Component Improper Access Controlibm · maximo application suite - location service for esri component · CWE-284 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-18529İstismar yok	IBM Maximo Application Suite - Location Service for Esri Component Code Executionibm · maximo application suite - location service for esri component · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%0,6	12 Eki 2026
34İzleyin	CVE-2026-18537İstismar yok	IBM Maximo Application Suite - Location Service for Esri Component Code Executionibm · maximo application suite - location service for esri component · CWE-94 RCE	Yüksek8,7	—	%0,2	12 Eki 2026
36İzleyin	CVE-2026-53997İstismar yok	Netherman Portal del Hermano Account Takeover via Password Reset Oraclenetherman · portal del hermano (portaldelhermano.es) · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-75881İstismar yok	IBM Maximo Application Suite - IoT Component Denial of Serviceibm · maximo application suite - iot component · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-78673İstismar yok	Maximo AI Service Improper Input Validationibm · maximo ai service · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	12 Eki 2026
35İzleyin	CVE-2026-84313İstismar yok	Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover0xjacky · nginx-ui · CWE-287 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	12 Eki 2026
34İzleyin	CVE-2026-84314İstismar yok	Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint0xjacky · nginx-ui · CWE-285 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	12 Eki 2026
33İzleyin	CVE-2026-84315İstismar yok	Nginx UI OTP secure-session step-up is missing on sensitive mutation routes0xjacky · nginx-ui · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	12 Eki 2026
35İzleyin	CVE-2026-84316İstismar yok	Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the offici0xjacky · nginx-ui · CWE-20 RCE	Yüksek8,8	—	%0,3	12 Eki 2026
35İzleyin	CVE-2026-84317İstismar yok	Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)0xjacky · nginx-ui · CWE-20 RCE	Yüksek8,8	—	%0,3	12 Eki 2026
35İzleyin	CVE-2026-84318İstismar yok	Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE0xjacky · nginx-ui · CWE-693 RCE	Yüksek8,8	—	%0,6	12 Eki 2026
33İzleyin	CVE-2026-84319İstismar yok	Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context0xjacky · nginx-ui · CWE-693	Yüksek8,3	—	%0,2	12 Eki 2026
32İzleyin	CVE-2026-84360İstismar yok	Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools0xjacky · nginx-ui · CWE-288 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	12 Eki 2026
36İzleyin	CVE-2026-92116İstismar yok	Apache Allura: OAuth1 missing callback validationapache software foundation · apache allura · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Kritik9,1	—	%0,2	12 Eki 2026
36İzleyin	CVE-2026-92119İstismar yok	Apache Allura: REST API Mass Assignmentapache software foundation · apache allura · CWE-915 Kimlik doğrulamasız	Kritik9,1	—	%0,3	12 Eki 2026
36İzleyin	CVE-2026-92120İstismar yok	Apache Allura: Oauth1 Replay Attackapache software foundation · apache allura · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,2	12 Eki 2026
29İzleyin	CVE-2026-96261İstismar yok	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 Bellek hatası	Yüksek7,3	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-96262İstismar yok	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 RCE Bellek hatası	Yüksek8,2	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-96263İstismar yok	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 RCE Bellek hatası	Yüksek8,2	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-96264İstismar yok	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 RCE Bellek hatası	Yüksek8,2	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-96265İstismar yok	IBM Power Systems Firmware Improper Memory Buffer Restrictionibm · powervm hypervisor · CWE-119 Bellek hatası	Yüksek8,2	—	%0,1	12 Eki 2026
32İzleyin	CVE-2026-96266İstismar yok	IBM Power Systems Firmware Buffer Overflowibm · powervm hypervisor · CWE-121 Bellek hatası	Yüksek8,2	—	%0,1	12 Eki 2026
37İzleyin	CVE-2026-44828İstismar yok	Qexo initialization endpoint can reset setup state and expose stored credentialsqexo · qexo · CWE-538 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Kritik9,3	—	%0,3	12 Eki 2026
35İzleyin	CVE-2026-49483İstismar yok	Code for IBMi: Uses IBM i components with blind check allowing arbitrary code executioncodefori · vscode-ibmi · CWE-345 RCE	Yüksek8,9	—	%0,1	12 Eki 2026
28İzleyin	CVE-2026-84312İstismar yok	Nginx UI: Casdoor SSO callback uses a constant `state` parameter (login CSRF)0xjacky · nginx-ui · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Yüksek7,1	—	%0,1	12 Eki 2026
30İzleyin	CVE-2026-90911İstismar yok	Maximo AI Service Denial of Serviceibm · maximo ai service · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-90912İstismar yok	Maximo AI Service Denial of Serviceibm · maximo ai service · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	12 Eki 2026
39İzleyin	CVE-2026-90920İstismar yok	Maximo AI Service Code Injectionibm · maximo ai service · CWE-94 Girişsiz RCE	Kritik9,8	—	%0,5	12 Eki 2026
30İzleyin	CVE-2026-90921İstismar yok	Maximo AI Service Denial of Serviceibm · maximo ai service · CWE-130 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	12 Eki 2026
30İzleyin	CVE-2026-92876İstismar yok	IBM Maximo Application Suite - IoT Component Denial of Serviceibm · maximo application suite - iot component · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	12 Eki 2026
32İzleyin	CVE-2023-54411İstismar yok	Frappe before 13.32.0 Weak Authentication via Print View Keyfrappe · frappe · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,2	12 Eki 2026
28İzleyin	CVE-2023-54412İstismar yok	Frappe before 13.46.3 Improper Access Control for Email Templatesfrappe · frappe · CWE-284 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2024-58390İstismar yok	Frappe before 15.41.0 Privilege Escalation via Document Actionfrappe · frappe · CWE-269	Yüksek8,7	—	%0,2	12 Eki 2026
34İzleyin	CVE-2025-71432İstismar yok	Frappe ERPNext before 15.83.0 Reflected XSS Leading to Account Takeoverfrappe · erpnext · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,2	12 Eki 2026
35İzleyin	CVE-2026-102627İstismar yok	Security Vulnerability identified in IBM TRIRIGA - Zip Slipibm · tririga application platform · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%0,5	12 Eki 2026
28İzleyin	CVE-2026-109572İstismar yok	Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxyopen-webui · open-webui · CWE-862 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	12 Eki 2026
36İzleyin	CVE-2026-109573İstismar yok	phpMyFAQ before 4.1.9 SQL Injection via api/autocomplete Search Endpointthorsten · phpmyfaq · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,2	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109601İstismar yok	Frappe Framework before v16.30.0 Arbitrary File Read via Outgoing Email HTMLfrappe · frappe · CWE-73 Yol geçişi	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109604İstismar yok	ERPNext before 15.112.0 Stored XSS via Tool View Record Namesfrappe · erpnext · CWE-79 XSS	Yüksek8,5	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109608İstismar yok	Frappe ERPNext before 15.121.0 SQL Injection via Unvalidated Endpoint Inputfrappe · erpnext · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109609İstismar yok	Frappe ERPNext before 15.119.1 SQL Injection via Missing Input Validationfrappe · erpnext · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109610İstismar yok	Frappe ERPNext before 15.119.1 Missing Authorization Allows Unauthorized Document Modificationfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109612İstismar yok	Frappe ERPNext before 15.120.0 Stored XSS via Report Viewfrappe · erpnext · CWE-79 XSS	Yüksek8,5	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109613İstismar yok	Frappe ERPNext before 15.121.0 Missing Authorization Allows Unauthorized Status Modificationfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109614İstismar yok	Frappe ERPNext before 16.34.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109615İstismar yok	Frappe ERPNext before 15.121.0 Missing Authorization in Document Creation Endpointsfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109616İstismar yok	Frappe ERPNext before 15.121.3 Missing Authorization Allows Unauthorized Data Modificationfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109617İstismar yok	Frappe ERPNext before 15.121.0 Missing Authorization in Record Creation Endpointsfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109621İstismar yok	Frappe ERPNext before 15.120.0 Unauthorized Party Record Access via Permission Bypassfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109624İstismar yok	Frappe ERPNext before 15.120.0 Missing Authorization Exposes Personal Datafrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109625İstismar yok	Frappe ERPNext before 15.121.3 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109626İstismar yok	Frappe ERPNext before 16.34.2 SQL Injection via Multiple Endpointsfrappe · erpnext · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109627İstismar yok	Frappe ERPNext before 15.120.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109628İstismar yok	Frappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing Authorizationfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109631İstismar yok	Frappe ERPNext before 15.119.1 SQL Injection via Missing Validationfrappe · erpnext · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109632İstismar yok	Frappe ERPNext before 15.121.0 Missing Authorization on Certain Endpointsfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
34İzleyin	CVE-2026-109633İstismar yok	Frappe ERPNext before 15.119.1 Stored XSS via Public Booking Pagefrappe · erpnext · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109636İstismar yok	Frappe ERPNext before 15.115.0 Missing Authorization Exposes Financial Datafrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026
28İzleyin	CVE-2026-109637İstismar yok	Frappe ERPNext before 16.14.0 Missing Authorization Allows Master Data Modificationfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	12 Eki 2026

CVE-2026-105465
35İzleyin
IBM® Db2® is vulnerable to privilege escalation when db2ssh is enabled with the db2 instance
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · db212 Eki 2026
CVE-2026-18166
30İzleyin
IBM® Db2® is vulnerable to arbitrary library loading via the CREATE WRAPPER command, allowing a privileged database user to read sensitive files from the host f
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · db212 Eki 2026
CVE-2026-57118
39İzleyin
PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mervinpraison · praisonai12 Eki 2026
CVE-2026-57143
35İzleyin
PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parameter
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
mervinpraison · praisonaiagents12 Eki 2026
CVE-2026-59976
32İzleyin
ConvertX: Path Traversal vulnerability leading to Arbitrary File Write
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Yol geçişi
c4illin · convertx12 Eki 2026
CVE-2026-59977
32İzleyin
ConvertX: Cross-Site Request Forgery (CSRF) leading to Unauthorized Data Destruction
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
c4illin · convertx12 Eki 2026
CVE-2026-65954
34İzleyin
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
phpcsstandards · phpcsutils12 Eki 2026
CVE-2026-83535
29İzleyin
Openstack-network-exporter: basic-auth uses plaintext password storage and non-constant-time comparison
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
red hat · red hat openstack platform 18.012 Eki 2026
CVE-2026-87744
36İzleyin
Io.quarkus:quarkus-hibernate-orm-rest-data-panache: missing authorization in quarkus rest data panache via dropped security annotations
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
red hat · exploit intelligence12 Eki 2026
CVE-2026-108361
28İzleyin
Privasys Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacks
YüksekCVSS 7,2İstismar yokEPSS %0
- Yarış durumu
privasys · ra-tls-clients12 Eki 2026
CVE-2026-108362
36İzleyin
Privasys attested TLS accepted evidence from any unrevoked TEE platform (diversion attack)
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
privasys · ra-tls-clients12 Eki 2026
CVE-2026-108924
21İzleyin
getkirby Kirby Dynamic Option Generation OptionsQuery.php resolve authorization
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
getkirby · kirby12 Eki 2026
CVE-2026-109422
36İzleyin
NetEase Cloud Music RCE via os.navigateExternal IPC
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
netease · netease cloud music for windows12 Eki 2026
CVE-2026-109423
36İzleyin
NetEase Cloud Music TLS Certificate Validation Bypass
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
netease · netease cloud music for windows12 Eki 2026
CVE-2026-109424
32İzleyin
NetEase Cloud Music Weak Encryption via eapi/xeapi
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
netease · netease cloud music for windows12 Eki 2026
CVE-2026-109575
39İzleyin
In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global auth
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
haproxy · data plane api ee12 Eki 2026
CVE-2026-41510
28İzleyin
OWASP Coraza WAF: Silent argument drop at ArgumentLimit allows bypass of ARGS-targeted rules via parameter flooding
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
corazawaf · coraza12 Eki 2026
CVE-2026-95837
31İzleyin
containerd CRI plugin: Checkpoint restore bypasses destination security context
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
containerd · containerd12 Eki 2026
CVE-2026-96012
39İzleyin
IBM Db2 Mirror for i Privilege Escalation
KritikCVSS 9,9İstismar yokEPSS %0
ibm · db2 mirror for i12 Eki 2026
CVE-2020-37279
36İzleyin
easy-pdf-merge 0.1.0 through 0.2.6 OS Command Injection via merge function
KritikCVSS 9,2İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
karuppiah7890 · easy-pdf-merge12 Eki 2026
CVE-2020-37280
34İzleyin
cbor-sync through 1.0.4 Memory Exhaustion via Unchecked CBOR Array Lengths
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
pelioniot · cbor-sync12 Eki 2026
CVE-2021-48011
34İzleyin
Servor 1.0.0 through 4.0.2 Unauthenticated Path Traversal via URL-Encoded Dot Segments
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
lukejacksonn · servor12 Eki 2026
CVE-2021-48012
35İzleyin
fast-toml through 0.5.4 Prototype Pollution via __proto__ Keys in Parsed TOML
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
gin-quin · fast-toml12 Eki 2026
CVE-2025-71429
38İzleyin
GPT-SoVITS through 20250606v2pro OS Command Injection via UVR5 vr.py
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
rvc-boss · gpt-sovits12 Eki 2026
CVE-2026-105052
30İzleyin
IBM Maximo Application Suite Information Disclosure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · maximo application suite12 Eki 2026
CVE-2026-108929
37İzleyin
Netcore NR268 DDNS DDNSset.cgi execvp argument injection
KritikCVSS 9,4İstismar yokEPSS %0
netcore · nr26812 Eki 2026
CVE-2026-109380
34İzleyin
modern-tar 0.3.5 through 0.8.5 Memory Exhaustion via Malformed Octal Size Field
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
ayuhito · modern-tar12 Eki 2026
CVE-2026-109426
32İzleyin
Telegram-Stremio 5.1.0 Insecure Session Storage via encode_string
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
weebzone · telegram-stremio12 Eki 2026
CVE-2026-109427
28İzleyin
Telegram-Stremio 5.1.0 Broken Object Authorization via Stream IDs
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
weebzone · telegram-stremio12 Eki 2026
CVE-2026-109556
29İzleyin
EdgeEver Desktop 1.92.0 through 1.112.0 Local Program Execution via ACP IPC
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
- XSS
tianma-if · edgeever12 Eki 2026
CVE-2026-109557
33İzleyin
EdgeEver through 1.112.0 Stored XSS via setMemoDragPreview Drag Preview
YüksekCVSS 8,4İstismar yokEPSS %0
- XSS
tianma-if · edgeever12 Eki 2026
CVE-2026-109558
34İzleyin
EdgeEver 1.6.0 through 1.112.0 Stored XSS via TemplatesPane Template Preview
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
tianma-if · edgeever12 Eki 2026
CVE-2026-109559
33İzleyin
EdgeEver Desktop 1.6.26 through 1.112.0 Navigation Allowlist Bypass via will-navigate
YüksekCVSS 8,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
tianma-if · edgeever12 Eki 2026
CVE-2026-109560
30İzleyin
Continue CLI through 1.5.47 Bash Permission Rule Bypass via Command Chaining
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
continuedev · continue12 Eki 2026
CVE-2026-109563
34İzleyin
N3.js before 2.11.1 ReDoS via N3Lexer Numeric-Literal Regex
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
rdfjs · n3.js12 Eki 2026
CVE-2026-109566
37İzleyin
Rapyd Admin 9.0.0 before 9.20.0 Hard-Coded Super-Admin Credentials via AuthSeeder
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
zofe · rapyd-admin12 Eki 2026
CVE-2026-109567
34İzleyin
Rapyd Admin from 9.0.0 before 9.20.0 Privilege Escalation via UsersEdit Component
YüksekCVSS 8,6İstismar yokEPSS %0
zofe · rapyd-admin12 Eki 2026
CVE-2026-109568
28İzleyin
Shaark 1.2.13 through 1.2.44 Missing Authorization via API Update and Delete Routes
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
marceauka · shaark12 Eki 2026
CVE-2026-109569
37İzleyin
sandboxed.sh through 1.3.0 Container Escape via nsenter Missing Root Namespace
KritikCVSS 9,3İstismar yokEPSS %0
th0rgal · sandboxed.sh12 Eki 2026
CVE-2026-18513
28İzleyin
IBM Maximo Application Suite - Location Service for Esri Component Improper Privilege Management
YüksekCVSS 7,2İstismar yokEPSS %0
ibm · maximo application suite - location service for esri component12 Eki 2026
CVE-2026-18517
30İzleyin
IBM Maximo Application Suite - Location Service for Esri Component Improper Access Control
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · maximo application suite - location service for esri component12 Eki 2026
CVE-2026-18529
34İzleyin
IBM Maximo Application Suite - Location Service for Esri Component Code Execution
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
ibm · maximo application suite - location service for esri component12 Eki 2026
CVE-2026-18537
34İzleyin
IBM Maximo Application Suite - Location Service for Esri Component Code Execution
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
ibm · maximo application suite - location service for esri component12 Eki 2026
CVE-2026-53997
36İzleyin
Netherman Portal del Hermano Account Takeover via Password Reset Oracle
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
netherman · portal del hermano (portaldelhermano.es)12 Eki 2026
CVE-2026-75881
30İzleyin
IBM Maximo Application Suite - IoT Component Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · maximo application suite - iot component12 Eki 2026
CVE-2026-78673
30İzleyin
Maximo AI Service Improper Input Validation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · maximo ai service12 Eki 2026
CVE-2026-84313
35İzleyin
Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84314
34İzleyin
Nginx UI: Account Takeover via Missing `RequireSecureSession` on User Management Endpoint
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84315
33İzleyin
Nginx UI OTP secure-session step-up is missing on sensitive mutation routes
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84316
35İzleyin
Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the offici
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84317
35İzleyin
Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84318
35İzleyin
Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84319
33İzleyin
Nginx UI: MCP configuration tools bypass restricted directive validation and allow secondary authenticated users to execute NJS in Nginx worker context
YüksekCVSS 8,3İstismar yokEPSS %0
0xjacky · nginx-ui12 Eki 2026
CVE-2026-84360
32İzleyin
Nginx UI: OTP secure-session step-up can be bypassed via MCP configuration tools
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
0xjacky · nginx-ui12 Eki 2026
CVE-2026-92116
36İzleyin
Apache Allura: OAuth1 missing callback validation
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
apache software foundation · apache allura12 Eki 2026
CVE-2026-92119
36İzleyin
Apache Allura: REST API Mass Assignment
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
apache software foundation · apache allura12 Eki 2026
CVE-2026-92120
36İzleyin
Apache Allura: Oauth1 Replay Attack
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
apache software foundation · apache allura12 Eki 2026
CVE-2026-96261
29İzleyin
IBM Power Systems Firmware Buffer Overflow
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
ibm · powervm hypervisor12 Eki 2026
CVE-2026-96262
32İzleyin
IBM Power Systems Firmware Buffer Overflow
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · powervm hypervisor12 Eki 2026
CVE-2026-96263
32İzleyin
IBM Power Systems Firmware Buffer Overflow
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · powervm hypervisor12 Eki 2026
CVE-2026-96264
32İzleyin
IBM Power Systems Firmware Buffer Overflow
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · powervm hypervisor12 Eki 2026
CVE-2026-96265
32İzleyin
IBM Power Systems Firmware Improper Memory Buffer Restriction
YüksekCVSS 8,2İstismar yokEPSS %0
- Bellek hatası
ibm · powervm hypervisor12 Eki 2026
CVE-2026-96266
32İzleyin
IBM Power Systems Firmware Buffer Overflow
YüksekCVSS 8,2İstismar yokEPSS %0
- Bellek hatası
ibm · powervm hypervisor12 Eki 2026
CVE-2026-44828
37İzleyin
Qexo initialization endpoint can reset setup state and expose stored credentials
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- CSRF
qexo · qexo12 Eki 2026
CVE-2026-49483
35İzleyin
Code for IBMi: Uses IBM i components with blind check allowing arbitrary code execution
YüksekCVSS 8,9İstismar yokEPSS %0
- RCE
codefori · vscode-ibmi12 Eki 2026
CVE-2026-84312
28İzleyin
Nginx UI: Casdoor SSO callback uses a constant `state` parameter (login CSRF)
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- CSRF
0xjacky · nginx-ui12 Eki 2026
CVE-2026-90911
30İzleyin
Maximo AI Service Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · maximo ai service12 Eki 2026
CVE-2026-90912
30İzleyin
Maximo AI Service Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · maximo ai service12 Eki 2026
CVE-2026-90920
39İzleyin
Maximo AI Service Code Injection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
ibm · maximo ai service12 Eki 2026
CVE-2026-90921
30İzleyin
Maximo AI Service Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · maximo ai service12 Eki 2026
CVE-2026-92876
30İzleyin
IBM Maximo Application Suite - IoT Component Denial of Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · maximo application suite - iot component12 Eki 2026
CVE-2023-54411
32İzleyin
Frappe before 13.32.0 Weak Authentication via Print View Key
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
frappe · frappe12 Eki 2026
CVE-2023-54412
28İzleyin
Frappe before 13.46.3 Improper Access Control for Email Templates
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · frappe12 Eki 2026
CVE-2024-58390
34İzleyin
Frappe before 15.41.0 Privilege Escalation via Document Action
YüksekCVSS 8,7İstismar yokEPSS %0
frappe · frappe12 Eki 2026
CVE-2025-71432
34İzleyin
Frappe ERPNext before 15.83.0 Reflected XSS Leading to Account Takeover
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
frappe · erpnext12 Eki 2026
CVE-2026-102627
35İzleyin
Security Vulnerability identified in IBM TRIRIGA - Zip Slip
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yol geçişi
ibm · tririga application platform12 Eki 2026
CVE-2026-109572
28İzleyin
Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxy
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
open-webui · open-webui12 Eki 2026
CVE-2026-109573
36İzleyin
phpMyFAQ before 4.1.9 SQL Injection via api/autocomplete Search Endpoint
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
thorsten · phpmyfaq12 Eki 2026
CVE-2026-109601
28İzleyin
Frappe Framework before v16.30.0 Arbitrary File Read via Outgoing Email HTML
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
frappe · frappe12 Eki 2026
CVE-2026-109604
34İzleyin
ERPNext before 15.112.0 Stored XSS via Tool View Record Names
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
frappe · erpnext12 Eki 2026
CVE-2026-109608
34İzleyin
Frappe ERPNext before 15.121.0 SQL Injection via Unvalidated Endpoint Input
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
frappe · erpnext12 Eki 2026
CVE-2026-109609
28İzleyin
Frappe ERPNext before 15.119.1 SQL Injection via Missing Input Validation
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
frappe · erpnext12 Eki 2026
CVE-2026-109610
28İzleyin
Frappe ERPNext before 15.119.1 Missing Authorization Allows Unauthorized Document Modification
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109612
34İzleyin
Frappe ERPNext before 15.120.0 Stored XSS via Report View
YüksekCVSS 8,5İstismar yokEPSS %0
- XSS
frappe · erpnext12 Eki 2026
CVE-2026-109613
28İzleyin
Frappe ERPNext before 15.121.0 Missing Authorization Allows Unauthorized Status Modification
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109614
28İzleyin
Frappe ERPNext before 16.34.0 Missing Authorization Exposes Financial Data
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109615
28İzleyin
Frappe ERPNext before 15.121.0 Missing Authorization in Document Creation Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109616
28İzleyin
Frappe ERPNext before 15.121.3 Missing Authorization Allows Unauthorized Data Modification
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109617
28İzleyin
Frappe ERPNext before 15.121.0 Missing Authorization in Record Creation Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109621
28İzleyin
Frappe ERPNext before 15.120.0 Unauthorized Party Record Access via Permission Bypass
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109624
28İzleyin
Frappe ERPNext before 15.120.0 Missing Authorization Exposes Personal Data
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109625
28İzleyin
Frappe ERPNext before 15.121.3 Missing Authorization Exposes Financial Data
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109626
28İzleyin
Frappe ERPNext before 16.34.2 SQL Injection via Multiple Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
frappe · erpnext12 Eki 2026
CVE-2026-109627
28İzleyin
Frappe ERPNext before 15.120.0 Missing Authorization Exposes Financial Data
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109628
28İzleyin
Frappe ERPNext before 15.121.0 Unauthorized Status Modification via Missing Authorization
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109631
28İzleyin
Frappe ERPNext before 15.119.1 SQL Injection via Missing Validation
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
frappe · erpnext12 Eki 2026
CVE-2026-109632
28İzleyin
Frappe ERPNext before 15.121.0 Missing Authorization on Certain Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109633
34İzleyin
Frappe ERPNext before 15.119.1 Stored XSS via Public Booking Page
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
frappe · erpnext12 Eki 2026
CVE-2026-109636
28İzleyin
Frappe ERPNext before 15.115.0 Missing Authorization Exposes Financial Data
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026
CVE-2026-109637
28İzleyin
Frappe ERPNext before 16.14.0 Missing Authorization Allows Master Data Modification
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext12 Eki 2026