Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

8.174 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 26 / 82

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-102074İstismar yok	A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (siemens · apogee mbc (ppc) (bacnet) · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	13 Eki 2026
34İzleyin	CVE-2026-102075İstismar yok	A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (siemens · apogee mbc (ppc) (bacnet) · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	13 Eki 2026
34İzleyin	CVE-2026-102076İstismar yok	A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (siemens · apogee mbc (ppc) (bacnet) · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	13 Eki 2026
35İzleyin	CVE-2026-44415İstismar yok	Affected systems do not properly restrict access to internal APIs and paths for authenticated users.siemens · industrial edge device kit - arm64 v1.10 · CWE-35 Yol geçişi	Yüksek8,9	—	%0,4	13 Eki 2026
34İzleyin	CVE-2026-59241İstismar yok	A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC siemens · simatic wincc v7.5 · CWE-266 RCE	Yüksek8,7	—	%0,3	13 Eki 2026
37İzleyin	CVE-2026-63350İstismar yok	Affected devices do not properly restrict executable content contained in imported trace files.siemens · simatic drive controller cpu 1504d tf · CWE-95 Girişsiz RCE	Kritik9,4	—	%0,3	13 Eki 2026
37İzleyin	CVE-2026-63353İstismar yok	Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page.siemens · simatic drive controller cpu 1504d tf · CWE-79 Kimlik doğrulamasız XSS	Kritik9,4	—	%0,3	13 Eki 2026
37İzleyin	CVE-2026-63354İstismar yok	Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Tsiemens · simatic drive controller cpu 1504d tf · CWE-79 Kimlik doğrulamasız XSS	Kritik9,4	—	%0,3	13 Eki 2026
33İzleyin	CVE-2026-72895İstismar yok	A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC Isiemens · simatic ipc bx-21a · CWE-1394	Yüksek8,4	—	%0,1	13 Eki 2026
30İzleyin	CVE-2026-78556İstismar yok	A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).siemens · industrial edge app publisher · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,1	13 Eki 2026
30İzleyin	CVE-2026-78557İstismar yok	A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).siemens · industrial edge app publisher · CWE-79 Girişsiz RCE XSS	Yüksek7,7	—	%0,3	13 Eki 2026
34İzleyin	CVE-2026-85114İstismar yok	A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61).siemens · .net client library for simatic s7 webserver api · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,3	13 Eki 2026
34İzleyin	CVE-2026-89196İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	%0,2	13 Eki 2026
34İzleyin	CVE-2026-89197İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	%0,2	13 Eki 2026
34İzleyin	CVE-2026-89198İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	%0,3	13 Eki 2026
34İzleyin	CVE-2026-89199İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	13 Eki 2026
33İzleyin	CVE-2026-89200İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 RCE SQL enjeksiyonu Yerel yetki yükseltme	Yüksek8,4	—	%0,1	13 Eki 2026
30İzleyin	CVE-2026-89201İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-89 RCE SQL enjeksiyonu	Yüksek7,7	—	%0,2	13 Eki 2026
28İzleyin	CVE-2026-89202İstismar yok	A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).siemens · ruggedcom crossbow · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	13 Eki 2026
34İzleyin	CVE-2026-109157İstismar yok	TRENDnet TEW-432BRP formTcpipSetup stack-based overflowtrendnet · tew-432brp · CWE-119 Bellek hatası	Yüksek8,6	—	%0,5	13 Eki 2026
30İzleyin	CVE-2026-109832İstismar yok	Gnome-remote-desktop: busy-wait dos in vnc tls i/o handlers (gnutls_e_again / gnutls_e_interrupted)red hat · red hat enterprise linux 10 · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Eki 2026
34İzleyin	CVE-2026-63316İstismar yok	SQL Injection in Payload CMSpayload · payload cms · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,2	13 Eki 2026
35İzleyin	CVE-2026-109704İstismar yok	Privilege escalation in the Application Update componentmozilla · firefox · CWE-269	Yüksek8,8	—	%0,4	13 Eki 2026
38İzleyin	CVE-2026-109705İstismar yok	Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,3	13 Eki 2026
38İzleyin	CVE-2026-109707İstismar yok	Sandbox escape due to use-after-free in the Networking componentmozilla · firefox · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,3	13 Eki 2026
38İzleyin	CVE-2026-109708İstismar yok	Sandbox escape due to incorrect boundary conditions in the Networking componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109709İstismar yok	Information disclosure, privilege escalation in the Security: Process Sandboxing componentmozilla · firefox · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,8	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109712İstismar yok	Sandbox escape due to uninitialized memory in the Graphics componentmozilla · firefox · CWE-908 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	13 Eki 2026
32İzleyin	CVE-2026-109715Kavram kanıtı	Incorrect boundary conditions in the JavaScript Engine componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109716İstismar yok	Incorrect boundary conditions in the JavaScript Engine componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109720İstismar yok	JIT miscompilation in the JavaScript: WebAssembly componentmozilla · firefox · CWE-843 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	13 Eki 2026
21İzleyin	CVE-2026-109721Kavram kanıtı	Incorrect boundary conditions in the JavaScript Engine: JIT componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Orta5,4	—	%0,2	13 Eki 2026
32İzleyin	CVE-2026-109722Kavram kanıtı	JIT miscompilation in the JavaScript Engine: JIT componentmozilla · firefox · CWE-670 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109730İstismar yok	Integer overflow in the Graphics componentmozilla · firefox · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109733İstismar yok	JIT miscompilation in the JavaScript Engine: JIT componentmozilla · firefox · CWE-843 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	13 Eki 2026
32İzleyin	CVE-2026-109734İstismar yok	Mitigation bypass in the DOM: Security componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109736İstismar yok	Frame poisoning in the Layout componentmozilla · firefox · CWE-451 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109737İstismar yok	Mitigation bypass in the Enterprise Policies componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109739İstismar yok	Privilege escalation in the WebExtensions componentmozilla · firefox · CWE-269	Yüksek8,8	—	%0,3	13 Eki 2026
38İzleyin	CVE-2026-109740İstismar yok	Sandbox escape due to incorrect boundary conditions in the Widget: Win32 componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109743İstismar yok	Privilege escalation in the Panning and Zooming componentmozilla · firefox · CWE-269	Yüksek8,8	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109744İstismar yok	Other issue in the DOM: File componentmozilla · firefox · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,1	—	%0,3	13 Eki 2026
38İzleyin	CVE-2026-109745İstismar yok	Sandbox escape due to uninitialized memory in the DOM: Web Serial componentmozilla · firefox · CWE-908 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,3	13 Eki 2026
29İzleyin	CVE-2026-109746İstismar yok	Mitigation bypass in the DOM: Security componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek7,3	—	%0,3	13 Eki 2026
29İzleyin	CVE-2026-109747İstismar yok	Other issue in the Address Bar componentmozilla · firefox · CWE-451 Kimlik doğrulamasız	Yüksek7,3	—	%0,2	13 Eki 2026
38İzleyin	CVE-2026-109750İstismar yok	Site isolation issue in the DOM: Web Authentication componentmozilla · firefox · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,6	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109753İstismar yok	Incorrect boundary conditions in the Layout componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109754İstismar yok	Incorrect boundary conditions in the DOM: Editor componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,3	13 Eki 2026
38İzleyin	CVE-2026-109755İstismar yok	Sandbox escape in the DOM: Content Processes componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik9,6	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109756İstismar yok	Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,3	13 Eki 2026
33İzleyin	CVE-2026-109757İstismar yok	Sandbox escape due to race condition in the Networking componentmozilla · firefox · CWE-362 Kimlik doğrulamasız Yarış durumu	Yüksek8,3	—	%0,2	13 Eki 2026
32İzleyin	CVE-2026-109759İstismar yok	Site isolation issue in the Networking componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	13 Eki 2026
32İzleyin	CVE-2026-109760İstismar yok	Mitigation bypass in the Networking: HTTP componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109762İstismar yok	Incorrect boundary conditions in the SVG componentmozilla · firefox · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-109766İstismar yok	Mitigation bypass in the Enterprise Policies componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	13 Eki 2026
36İzleyin	CVE-2026-109772İstismar yok	Same-origin policy bypass in the DevTools componentmozilla · firefox · CWE-346 Kimlik doğrulamasız	Kritik9,1	—	%0,1	13 Eki 2026
39İzleyin	CVE-2026-109774İstismar yok	Invalid pointer, undefined behavior in the DOM: Notifications componentmozilla · firefox · CWE-824 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,3	13 Eki 2026
35İzleyin	CVE-2026-109778İstismar yok	Privilege escalation in the WebExtensions componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	13 Eki 2026
39İzleyin	CVE-2026-109780İstismar yok	Mitigation bypass in the DOM: Core & HTML componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Kritik9,8	—	%0,3	13 Eki 2026
33İzleyin	CVE-2026-109782İstismar yok	Mitigation bypass in the File Handling componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	13 Eki 2026
33İzleyin	CVE-2026-109783İstismar yok	Mitigation bypass in the File Handling componentmozilla · firefox · CWE-693 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	13 Eki 2026
34İzleyin	CVE-2026-65101İstismar yok	NVIDIA AIStore for Linux contains a vulnerability in the distributed sort component where an attacker could cause server-side request forgernvidia · aistore framework · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,6	—	%0,3	13 Eki 2026
32İzleyin	CVE-2026-65103İstismar yok	NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote anvidia · aistore framework · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,9	13 Eki 2026
28İzleyin	CVE-2026-65104İstismar yok	NVIDIA Megatron-LM for all platforms contains a vulnerability in inference, where an attacker could cause hash collisions in the cache used nvidia · megatron-lm · CWE-328	Yüksek7,1	—	%0,1	13 Eki 2026
31İzleyin	CVE-2026-65110İstismar yok	NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a malicnvidia · megatron-lm · CWE-502 RCE Deserializasyon Yerel yetki yükseltme	Yüksek7,8	—	%0,2	13 Eki 2026
31İzleyin	CVE-2026-65141İstismar yok	NVIDIA Isaac Lab contains a vulnerability where an attacker could cause an eval injection.nvidia · isaac lab · CWE-95 RCE	Yüksek7,8	—	%0,1	13 Eki 2026
29İzleyin	CVE-2026-65147İstismar yok	NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.nvidia · dali · CWE-125 Bellek hatası	Yüksek7,3	—	%0,1	13 Eki 2026
29İzleyin	CVE-2026-65148İstismar yok	NVIDIA DALI contains a vulnerability where an attacker could cause a stack-based buffer overflow.nvidia · dali · CWE-121 Bellek hatası	Yüksek7,3	—	%0,1	13 Eki 2026
29İzleyin	CVE-2026-65149İstismar yok	NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds write.nvidia · dali · CWE-787 Bellek hatası	Yüksek7,3	—	%0,1	13 Eki 2026
29İzleyin	CVE-2026-65150İstismar yok	NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.nvidia · dali · CWE-125 Bellek hatası	Yüksek7,3	—	%0,1	13 Eki 2026
30İzleyin	CVE-2026-65161İstismar yok	NVIDIA AIStore for Linux contains a vulnerability in the Promote API where an unauthenticated remote attacker may read files accessible to tnvidia · aistore framework · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,6	13 Eki 2026
40Planlayın	CVE-2026-65162İstismar yok	NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supplynvidia · aistore framework · CWE-250 Kimlik doğrulamasız	Kritik10,0	—	%0,6	13 Eki 2026
32İzleyin	CVE-2026-65164İstismar yok	NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may causenvidia · aistore framework · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,8	13 Eki 2026
34İzleyin	CVE-2026-65170İstismar yok	NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause server-snvidia · aistore framework · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,6	—	%0,4	13 Eki 2026
34İzleyin	CVE-2026-65172İstismar yok	NVIDIA AIStore for Linux and Kubernetes contains a missing authorization vulnerability in the ETL management API where an unauthenticated renvidia · aistore framework · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	13 Eki 2026
36İzleyin	CVE-2026-65173İstismar yok	NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote atnvidia · aistore framework · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,5	13 Eki 2026
31İzleyin	CVE-2026-65180İstismar yok	NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciounvidia · megatron-lm · CWE-502 RCE Deserializasyon Yerel yetki yükseltme	Yüksek7,8	—	%0,2	13 Eki 2026
28İzleyin	CVE-2025-58771İstismar yok	UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-190 RCE Bellek hatası	Yüksek7,1	—	%0,1	13 Eki 2026
32İzleyin	CVE-2025-58772İstismar yok	UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-120 RCE Bellek hatası	Yüksek8,2	—	%0,1	13 Eki 2026
28İzleyin	CVE-2025-58773İstismar yok	UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-787 RCE Bellek hatası	Yüksek7,1	—	%0,1	13 Eki 2026
33İzleyin	CVE-2025-58774İstismar yok	UEFI OOB Write and Buffer Overflow Vulnerabilitiesami · aptiov · CWE-805 RCE	Yüksek8,3	—	%0,1	13 Eki 2026
30İzleyin	CVE-2026-103499İstismar yok	IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a denial of serviceibm · websphere application server - liberty · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	13 Eki 2026
27İzleyin	CVE-2026-109519Kavram kanıtı	YouTransfer Template Rendering template path traversalCWE-22 Kimlik doğrulamasız Yol geçişi	Orta6,9	—	%0,7	13 Eki 2026
37İzleyin	CVE-2026-109520İstismar yok	Colorful iGameCenter Dispatch AMDRyzenMasterDriver.sys MmMapIoSpace privilege defined with unsafe actionscolorful · igamecenter · CWE-266 Yerel yetki yükseltme	Kritik9,3	—	%0,1	13 Eki 2026
34İzleyin	CVE-2026-109676İstismar yok	FreeRDP 3.0.0-beta1 before 3.32.0 Use-After-Free via Smartcard Connectfreerdp · freerdp · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,2	13 Eki 2026
28İzleyin	CVE-2026-109677İstismar yok	FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handlerfreerdp · freerdp · CWE-125 Girişsiz RCE Bellek hatası	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109678İstismar yok	FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusAfreerdp · freerdp · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109938İstismar yok	FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Updatefreerdp · freerdp · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109939İstismar yok	FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Orderfreerdp · freerdp · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109941İstismar yok	FreeRDP 2.3.0 before 3.32.0 Infinite Loop via RD Gateway Chunked Responsefreerdp · freerdp · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109942İstismar yok	FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packetfreerdp · freerdp · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109943İstismar yok	FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Orderfreerdp · freerdp · CWE-415 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	13 Eki 2026
28İzleyin	CVE-2026-109944İstismar yok	FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handlefreerdp · freerdp · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	13 Eki 2026
28İzleyin	CVE-2026-109946İstismar yok	FreeRDP 3.11.0 before 3.32.0 Reachable Assertion via AVC444 Odd Region Widthfreerdp · freerdp · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109947İstismar yok	FreeRDP 3.20.1 before 3.32.0 Unbounded Allocation via drive_process_irp_readfreerdp · freerdp · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	13 Eki 2026
28İzleyin	CVE-2026-109949İstismar yok	FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcardfreerdp · freerdp · CWE-307 Kimlik doğrulamasız	Yüksek7,1	—	%0,4	13 Eki 2026
33İzleyin	CVE-2026-109954İstismar yok	Parse Server 9.0.0 before 9.10.2-alpha.5 Transactional Batch Request Write Interferenceparse-community · parse-server · CWE-362 Kimlik doğrulamasız Yarış durumu	Yüksek8,3	—	%0,2	13 Eki 2026
33İzleyin	CVE-2026-109956İstismar yok	NLTK through 3.10.3 Path Traversal via WekaClassifier Model Pathnltk · nltk · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,3	—	%0,3	13 Eki 2026
34İzleyin	CVE-2026-109960İstismar yok	Froxlor 2.0.0 before 2.3.14 Stored XSS via Customer Theme Valuefroxlor · froxlor · CWE-79 XSS CSRF	Yüksek8,7	—	%0,2	13 Eki 2026
33İzleyin	CVE-2026-109961İstismar yok	Froxlor 0.10.0 before 2.3.14 Newline Injection via Ftps.add additional_membersfroxlor · froxlor · CWE-74	Yüksek8,4	—	%0,2	13 Eki 2026

CVE-2026-102074
34İzleyin
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
siemens · apogee mbc (ppc) (bacnet)13 Eki 2026
CVE-2026-102075
34İzleyin
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
siemens · apogee mbc (ppc) (bacnet)13 Eki 2026
CVE-2026-102076
34İzleyin
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
siemens · apogee mbc (ppc) (bacnet)13 Eki 2026
CVE-2026-44415
35İzleyin
Affected systems do not properly restrict access to internal APIs and paths for authenticated users.
YüksekCVSS 8,9İstismar yokEPSS %0
- Yol geçişi
siemens · industrial edge device kit - arm64 v1.1013 Eki 2026
CVE-2026-59241
34İzleyin
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
siemens · simatic wincc v7.513 Eki 2026
CVE-2026-63350
37İzleyin
Affected devices do not properly restrict executable content contained in imported trace files.
KritikCVSS 9,4İstismar yokEPSS %0
- Girişsiz RCE
siemens · simatic drive controller cpu 1504d tf13 Eki 2026
CVE-2026-63353
37İzleyin
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page.
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
siemens · simatic drive controller cpu 1504d tf13 Eki 2026
CVE-2026-63354
37İzleyin
Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the T
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
siemens · simatic drive controller cpu 1504d tf13 Eki 2026
CVE-2026-72895
33İzleyin
A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC I
YüksekCVSS 8,4İstismar yokEPSS %0
siemens · simatic ipc bx-21a13 Eki 2026
CVE-2026-78556
30İzleyin
A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
siemens · industrial edge app publisher13 Eki 2026
CVE-2026-78557
30İzleyin
A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9).
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- XSS
siemens · industrial edge app publisher13 Eki 2026
CVE-2026-85114
34İzleyin
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61).
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
siemens · .net client library for simatic s7 webserver api13 Eki 2026
CVE-2026-89196
34İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-89197
34İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-89198
34İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-89199
34İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-89200
33İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
- Yerel yetki yükseltme
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-89201
30İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-89202
28İzleyin
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0).
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
siemens · ruggedcom crossbow13 Eki 2026
CVE-2026-109157
34İzleyin
TRENDnet TEW-432BRP formTcpipSetup stack-based overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
trendnet · tew-432brp13 Eki 2026
CVE-2026-109832
30İzleyin
Gnome-remote-desktop: busy-wait dos in vnc tls i/o handlers (gnutls_e_again / gnutls_e_interrupted)
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
red hat · red hat enterprise linux 1013 Eki 2026
CVE-2026-63316
34İzleyin
SQL Injection in Payload CMS
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
payload · payload cms13 Eki 2026
CVE-2026-109704
35İzleyin
Privilege escalation in the Application Update component
YüksekCVSS 8,8İstismar yokEPSS %0
mozilla · firefox13 Eki 2026
CVE-2026-109705
38İzleyin
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109707
38İzleyin
Sandbox escape due to use-after-free in the Networking component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109708
38İzleyin
Sandbox escape due to incorrect boundary conditions in the Networking component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109709
35İzleyin
Information disclosure, privilege escalation in the Security: Process Sandboxing component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mozilla · firefox13 Eki 2026
CVE-2026-109712
28İzleyin
Sandbox escape due to uninitialized memory in the Graphics component
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109715
32İzleyin
Incorrect boundary conditions in the JavaScript Engine component
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109716
32İzleyin
Incorrect boundary conditions in the JavaScript Engine component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109720
28İzleyin
JIT miscompilation in the JavaScript: WebAssembly component
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109721
21İzleyin
Incorrect boundary conditions in the JavaScript Engine: JIT component
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109722
32İzleyin
JIT miscompilation in the JavaScript Engine: JIT component
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109730
35İzleyin
Integer overflow in the Graphics component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109733
32İzleyin
JIT miscompilation in the JavaScript Engine: JIT component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109734
32İzleyin
Mitigation bypass in the DOM: Security component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109736
32İzleyin
Frame poisoning in the Layout component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109737
32İzleyin
Mitigation bypass in the Enterprise Policies component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109739
35İzleyin
Privilege escalation in the WebExtensions component
YüksekCVSS 8,8İstismar yokEPSS %0
mozilla · firefox13 Eki 2026
CVE-2026-109740
38İzleyin
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109743
35İzleyin
Privilege escalation in the Panning and Zooming component
YüksekCVSS 8,8İstismar yokEPSS %0
mozilla · firefox13 Eki 2026
CVE-2026-109744
32İzleyin
Other issue in the DOM: File component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
mozilla · firefox13 Eki 2026
CVE-2026-109745
38İzleyin
Sandbox escape due to uninitialized memory in the DOM: Web Serial component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109746
29İzleyin
Mitigation bypass in the DOM: Security component
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109747
29İzleyin
Other issue in the Address Bar component
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109750
38İzleyin
Site isolation issue in the DOM: Web Authentication component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
mozilla · firefox13 Eki 2026
CVE-2026-109753
32İzleyin
Incorrect boundary conditions in the Layout component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109754
32İzleyin
Incorrect boundary conditions in the DOM: Editor component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109755
38İzleyin
Sandbox escape in the DOM: Content Processes component
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109756
35İzleyin
Privilege escalation in the DOM: Navigation component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109757
33İzleyin
Sandbox escape due to race condition in the Networking component
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
mozilla · firefox13 Eki 2026
CVE-2026-109759
32İzleyin
Site isolation issue in the Networking component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109760
32İzleyin
Mitigation bypass in the Networking: HTTP component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109762
35İzleyin
Incorrect boundary conditions in the SVG component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109766
32İzleyin
Mitigation bypass in the Enterprise Policies component
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109772
36İzleyin
Same-origin policy bypass in the DevTools component
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109774
39İzleyin
Invalid pointer, undefined behavior in the DOM: Notifications component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mozilla · firefox13 Eki 2026
CVE-2026-109778
35İzleyin
Privilege escalation in the WebExtensions component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109780
39İzleyin
Mitigation bypass in the DOM: Core & HTML component
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109782
33İzleyin
Mitigation bypass in the File Handling component
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-109783
33İzleyin
Mitigation bypass in the File Handling component
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox13 Eki 2026
CVE-2026-65101
34İzleyin
NVIDIA AIStore for Linux contains a vulnerability in the distributed sort component where an attacker could cause server-side request forger
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
nvidia · aistore framework13 Eki 2026
CVE-2026-65103
32İzleyin
NVIDIA AIStore for Linux contains a path traversal vulnerability in the target-side object rename handler, where an unauthenticated remote a
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
nvidia · aistore framework13 Eki 2026
CVE-2026-65104
28İzleyin
NVIDIA Megatron-LM for all platforms contains a vulnerability in inference, where an attacker could cause hash collisions in the cache used
YüksekCVSS 7,1İstismar yokEPSS %0
nvidia · megatron-lm13 Eki 2026
CVE-2026-65110
31İzleyin
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a malic
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Deserializasyon
- Yerel yetki yükseltme
nvidia · megatron-lm13 Eki 2026
CVE-2026-65141
31İzleyin
NVIDIA Isaac Lab contains a vulnerability where an attacker could cause an eval injection.
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
nvidia · isaac lab13 Eki 2026
CVE-2026-65147
29İzleyin
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
nvidia · dali13 Eki 2026
CVE-2026-65148
29İzleyin
NVIDIA DALI contains a vulnerability where an attacker could cause a stack-based buffer overflow.
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
nvidia · dali13 Eki 2026
CVE-2026-65149
29İzleyin
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds write.
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
nvidia · dali13 Eki 2026
CVE-2026-65150
29İzleyin
NVIDIA DALI contains a vulnerability where an attacker could cause an uncontrolled out-of-bounds read.
YüksekCVSS 7,3İstismar yokEPSS %0
- Bellek hatası
nvidia · dali13 Eki 2026
CVE-2026-65161
30İzleyin
NVIDIA AIStore for Linux contains a vulnerability in the Promote API where an unauthenticated remote attacker may read files accessible to t
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
nvidia · aistore framework13 Eki 2026
CVE-2026-65162
40Planlayın
NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
nvidia · aistore framework13 Eki 2026
CVE-2026-65164
32İzleyin
NVIDIA AIStore for Linux contains a path traversal vulnerability in the dSort archive extraction component where a remote attacker may cause
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
nvidia · aistore framework13 Eki 2026
CVE-2026-65170
34İzleyin
NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause server-s
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
nvidia · aistore framework13 Eki 2026
CVE-2026-65172
34İzleyin
NVIDIA AIStore for Linux and Kubernetes contains a missing authorization vulnerability in the ETL management API where an unauthenticated re
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
nvidia · aistore framework13 Eki 2026
CVE-2026-65173
36İzleyin
NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote at
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
nvidia · aistore framework13 Eki 2026
CVE-2026-65180
31İzleyin
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciou
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Deserializasyon
- Yerel yetki yükseltme
nvidia · megatron-lm13 Eki 2026
CVE-2025-58771
28İzleyin
UEFI OOB Write and Buffer Overflow Vulnerabilities
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Bellek hatası
ami · aptiov13 Eki 2026
CVE-2025-58772
32İzleyin
UEFI OOB Write and Buffer Overflow Vulnerabilities
YüksekCVSS 8,2İstismar yokEPSS %0
- RCE
- Bellek hatası
ami · aptiov13 Eki 2026
CVE-2025-58773
28İzleyin
UEFI OOB Write and Buffer Overflow Vulnerabilities
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Bellek hatası
ami · aptiov13 Eki 2026
CVE-2025-58774
33İzleyin
UEFI OOB Write and Buffer Overflow Vulnerabilities
YüksekCVSS 8,3İstismar yokEPSS %0
- RCE
ami · aptiov13 Eki 2026
CVE-2026-103499
30İzleyin
IBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a denial of service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · websphere application server - liberty13 Eki 2026
CVE-2026-109519
27İzleyin
YouTransfer Template Rendering template path traversal
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
13 Eki 2026
CVE-2026-109520
37İzleyin
Colorful iGameCenter Dispatch AMDRyzenMasterDriver.sys MmMapIoSpace privilege defined with unsafe actions
KritikCVSS 9,3İstismar yokEPSS %0
- Yerel yetki yükseltme
colorful · igamecenter13 Eki 2026
CVE-2026-109676
34İzleyin
FreeRDP 3.0.0-beta1 before 3.32.0 Use-After-Free via Smartcard Connect
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp13 Eki 2026
CVE-2026-109677
28İzleyin
FreeRDP 2.0.0-beta1 before 3.28.0 Out-of-Bounds Read via LocateCardsByATRA Handler
YüksekCVSS 7,1İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
freerdp · freerdp13 Eki 2026
CVE-2026-109678
28İzleyin
FreeRDP 3.0.0-beta1 before 3.32.0 Reachable Assertion via Emulated SCardStatusA
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp13 Eki 2026
CVE-2026-109938
28İzleyin
FreeRDP 3.11.0 before 3.32.0 Integer Overflow via Mapped Video Geometry Update
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp13 Eki 2026
CVE-2026-109939
28İzleyin
FreeRDP 3.27.1 before 3.32.0 NULL Pointer Dereference via Cache Bitmap V3 Order
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp13 Eki 2026
CVE-2026-109941
28İzleyin
FreeRDP 2.3.0 before 3.32.0 Infinite Loop via RD Gateway Chunked Response
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freerdp · freerdp13 Eki 2026
CVE-2026-109942
28İzleyin
FreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel Packet
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp13 Eki 2026
CVE-2026-109943
28İzleyin
FreeRDP 3.29.0 before 3.32.0 Double Free via Async-Update Polygon Order
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp13 Eki 2026
CVE-2026-109944
28İzleyin
FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handle
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp13 Eki 2026
CVE-2026-109946
28İzleyin
FreeRDP 3.11.0 before 3.32.0 Reachable Assertion via AVC444 Odd Region Width
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp13 Eki 2026
CVE-2026-109947
28İzleyin
FreeRDP 3.20.1 before 3.32.0 Unbounded Allocation via drive_process_irp_read
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freerdp · freerdp13 Eki 2026
CVE-2026-109949
28İzleyin
FreeRDP 3.0.0 before 3.32.0 PIN Brute-Force via Virtual Smartcard
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
freerdp · freerdp13 Eki 2026
CVE-2026-109954
33İzleyin
Parse Server 9.0.0 before 9.10.2-alpha.5 Transactional Batch Request Write Interference
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
parse-community · parse-server13 Eki 2026
CVE-2026-109956
33İzleyin
NLTK through 3.10.3 Path Traversal via WekaClassifier Model Path
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
nltk · nltk13 Eki 2026
CVE-2026-109960
34İzleyin
Froxlor 2.0.0 before 2.3.14 Stored XSS via Customer Theme Value
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
- CSRF
froxlor · froxlor13 Eki 2026
CVE-2026-109961
33İzleyin
Froxlor 0.10.0 before 2.3.14 Newline Injection via Ftps.add additional_members
YüksekCVSS 8,4İstismar yokEPSS %0
froxlor · froxlor13 Eki 2026