Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

5.168 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 41 / 52

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-86799İstismar yok	Forms < 3.0.2 - Unauthenticated Stored XSS via Form Submissionunknown · forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,3	6 gün önce
34İzleyin	CVE-2026-89288İstismar yok	Fast Courier 5.0.0 - 5.2.3 - Unauthenticated SQLi via 'wp_order_id' Parameterunknown · fast courier · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,3	6 gün önce
37İzleyin	CVE-2026-89310İstismar yok	SQL Command Injection Vulnerability in JTL-WMSjtl sw gmbh · jtl-wms · CWE-89 RCE SQL enjeksiyonu Komut enjeksiyonu	Kritik9,4	—	%0,4	6 gün önce
29İzleyin	CVE-2026-100163İstismar yok	Appointment Booking Plugin <= 5.7.2 - Unauthenticated Authentication Bypass to Customer Account Takeover via Insufficient Verification in create_wp_user_for_cuslatepoint · appointment booking plugin – latepoint \| calendar & scheduling for wordpress · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,4	—	%0,4	5 gün önce
30İzleyin	CVE-2026-103366İstismar yok	Appointment Booking Plugin <= 5.7.3 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'booking[id]' and 'cart[id]' Paralatepoint · appointment booking plugin – latepoint \| calendar & scheduling for wordpress · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	5 gün önce
32İzleyin	CVE-2026-103367İstismar yok	ShopMagic <= 4.9.0 - Unauthenticated Local File Inclusion via 'billing.first_name' Parameterwpdesk · shopmagic – email automation for wordpress · CWE-98 Girişsiz RCE	Yüksek8,1	—	%1,0	5 gün önce
39İzleyin	CVE-2026-104748Kavram kanıtı	SimpleForm <= 3.10.0 - Unauthenticated Privilege Escalation to wp_capabilities Mass Assignment via simpleform_wp_registerwpazleen · simpleform – form maker to chat apps with quiz, poll and multi lead notifications · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,6	5 gün önce
28İzleyin	CVE-2026-104764İstismar yok	Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) PHP Object Injection via 'page_data[meta]' Parameterwpazleen · post export import with media · CWE-502 Deserializasyon	Yüksek7,2	—	%0,6	5 gün önce
32İzleyin	CVE-2026-104909İstismar yok	Mang Board <= 2.4.3 - Unauthenticated Local File Inclusion via '<mode>_type' Parameterkitae-park · mang board · CWE-98 Girişsiz RCE	Yüksek8,1	—	%1,0	5 gün önce
35İzleyin	CVE-2026-105106İstismar yok	Koha authenticated OS command injection in tools/scheduler.pl via the jobid parameter when deleting a scheduled taskkoha community · koha · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%1,6	5 gün önce
28İzleyin	CVE-2026-105107İstismar yok	Koha SQL injection in reports/cat_issues_top.pl via the Criteria, Filter and Limit request parameterskoha community · koha · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%0,2	5 gün önce
28İzleyin	CVE-2026-107631İstismar yok	Record of Consent Extension for Complianz <= 2.5 - Unauthenticated Stored Cross-Site Scripting via 'uid' Parameterdavidevalerio · record of consent extension for complianz · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	5 gün önce
28İzleyin	CVE-2026-107751İstismar yok	Mang Board <= 2.4.3 - Unauthenticated Stored Cross-Site Scripting via 'user_name' Parameterkitae-park · mang board · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	5 gün önce
34İzleyin	CVE-2026-109901İstismar yok	WordPress CP Multi View Event Calendar plugin <= 1.4.41 - SQL Injection vulnerabilitycodepeople · cp multi view event calendar · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	5 gün önce
30İzleyin	CVE-2026-110284İstismar yok	LifterLMS <= 10.3.1 - Authenticated (Contributor+) Local File Inclusion via 'lifterlms_checkout' Shortcode Attributeslifterlms · lifterlms – wp lms for elearning, online courses, & quizzes · CWE-98 RCE	Yüksek7,5	—	%0,6	5 gün önce
32İzleyin	CVE-2026-92392Kavram kanıtı	HTTP/2 upload Use-After-Freecurl · curl · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,1	—	%0,6	5 gün önce
28İzleyin	CVE-2026-107428İstismar yok	WordPress Paid Videochat Turnkey Site plugin <= 7.5.12 - Cross Site Scripting (XSS) vulnerabilityvideowhisper.com · paid videochat turnkey site · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	5 gün önce
36İzleyin	CVE-2026-14851İstismar yok	Unauthorised disclosure of information on Copart’s online billing servicecopart · copart’s online billing service · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,2	—	%0,3	5 gün önce
32İzleyin	CVE-2026-73790İstismar yok	HPE NonStop iTP WebServer - Memory corruption vulnerabilityhewlett packard enterprise · hpe nonstop itp webserver · CWE-20 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	5 gün önce
31İzleyin	CVE-2026-73793İstismar yok	HPE NonStop Middleware - Secret key handling vulnerabilityhewlett packard enterprise · hpe nonstop middleware · CWE-502 Deserializasyon	Yüksek7,9	—	%0,3	5 gün önce
33İzleyin	CVE-2026-86476İstismar yok	Gstreamer1-plugins-base: gst-plugins-base: heap buffer overflow via unvalidated gstvideometa plane extents in gst_video_frame_map_id and video_meta_deserializered hat · red hat enterprise linux 10 · CWE-787 Deserializasyon Bellek hatası	Yüksek8,4	—	%0,2	5 gün önce
28İzleyin	CVE-2026-88829İstismar yok	Busybox: busybox: http request smuggling via pipelined requests in httpd reverse proxyred hat · red hat hardened images · CWE-444 Kimlik doğrulamasız	Yüksek7,2	—	%0,3	5 gün önce
31İzleyin	CVE-2026-90954İstismar yok	Busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flushred hat · red hat hardened images · CWE-59	Yüksek7,8	—	%0,1	5 gün önce
34İzleyin	CVE-2026-101337İstismar yok	Stack overwrite from specially formatted base64 RDATA fieldnlnet labs · nsd · CWE-121 Bellek hatası	Yüksek8,7	—	%0,3	5 gün önce
34İzleyin	CVE-2026-101338İstismar yok	Stack overwrite from a specially crafted and formatted SVCB or HTTPS RRnlnet labs · nsd · CWE-121 Bellek hatası	Yüksek8,7	—	%0,3	5 gün önce
34İzleyin	CVE-2026-101339İstismar yok	Stack overwrite from a specially crafted and formatted HIP RRnlnet labs · nsd · CWE-121 Bellek hatası	Yüksek8,7	—	%0,3	5 gün önce
34İzleyin	CVE-2026-101341İstismar yok	Stack overwrite from specially formatted TXT-DATA RDATA fieldnlnet labs · nsd · CWE-121 Bellek hatası	Yüksek8,7	—	%0,3	5 gün önce
30İzleyin	CVE-2026-103358İstismar yok	WordPress Email Template Customizer for WooCommerce plugin <= 1.3.4 - Content Injection vulnerabilityvillatheme · email template customizer for woocommerce · CWE-94 Girişsiz RCE	Yüksek7,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-103904İstismar yok	Stored XSS Vulnerability in JTL-Shopjtl-software gmbh · jtl-shop · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	%0,4	5 gün önce
34İzleyin	CVE-2026-103905İstismar yok	Unauthenticated Plugin Safe Mode Toggle Vulnerability in JTL-Shopjtl-software gmbh · jtl-shop · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,5	5 gün önce
35İzleyin	CVE-2026-104795İstismar yok	Insights-runtime-extractor: insights-runtime-extractor: container escape via privileged binary executionred hat · red hat openshift container platform 4 · CWE-250 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	5 gün önce
34İzleyin	CVE-2026-105067İstismar yok	WordPress Modern Events Calendar Lite plugin < 7.37.0 - SQL Injection vulnerabilitywebnus · modern events calendar lite · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	5 gün önce
30İzleyin	CVE-2026-107431İstismar yok	WordPress JetFormBuilder plugin <= 3.6.6 - Broken Access Control vulnerabilitycrocoblock · jetformbuilder · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-108070İstismar yok	Improper Access Control Allows Unauthorized Access to Protected Internal Web Resources in TSplus Remote Accesstsplus · tsplus remote access · CWE-552 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	5 gün önce
34İzleyin	CVE-2026-108071İstismar yok	Improper Multi-Factor Authentication Validation Allows Authentication Bypasstsplus · tsplus remote access · CWE-304 Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	5 gün önce
32İzleyin	CVE-2026-73798İstismar yok	HPE NonStop DNS 9.2.3 Non Secure Versionhewlett packard enterprise · hpe nonstop dns 9.2.3 non secure version · CWE-115 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	5 gün önce
30İzleyin	CVE-2026-76655İstismar yok	HPE NonStop SNMP Trap Multiplexer - Buffer Overflow vulnerabilityhewlett packard enterprise · hpe nonstop snmp trap multiplexer · CWE-121 Girişsiz RCE Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,5	5 gün önce
29İzleyin	CVE-2026-85298İstismar yok	Improper Authorization in Google Cloud Application Integration Leads to Privilege Escalationgoogle cloud · application integration · CWE-863 Erişim denetimi (IDOR)	Yüksek7,3	—	%0,3	5 gün önce
28İzleyin	CVE-2026-105874İstismar yok	WordPress SureCart plugin <= 4.9.3 - Cross Site Scripting (XSS) vulnerabilitybrainstorm force · surecart · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	5 gün önce
35İzleyin	CVE-2026-106599İstismar yok	WordPress SureCart plugin <= 4.9.3 - PHP Object Injection vulnerabilitybrainstorm force · surecart · CWE-502 Deserializasyon	Yüksek8,8	—	%0,4	5 gün önce
29İzleyin	CVE-2026-107421İstismar yok	WordPress Broadcast Live Video plugin <= 7.3.2 - Session Hijacking vulnerabilityvideowhisper.com · broadcast live video · CWE-384 Kimlik doğrulamasız	Yüksek7,3	—	%0,2	5 gün önce
39İzleyin	CVE-2026-107424İstismar yok	WordPress Frontend Dashboard plugin <= 3.0.7 - Privilege Escalation vulnerabilitym a vinoth kumar · frontend dashboard · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,3	5 gün önce
29İzleyin	CVE-2026-107426İstismar yok	WordPress Paid Videochat Turnkey Site plugin <= 7.5.12 - Broken Access Control vulnerabilityvideowhisper.com · paid videochat turnkey site · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,3	—	%0,2	5 gün önce
28İzleyin	CVE-2026-107867İstismar yok	WordPress JetProductTables plugin <= 1.2.4 - Cross Site Scripting (XSS) vulnerabilitycrocoblock · jetproducttables · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	5 gün önce
39İzleyin	CVE-2026-108291İstismar yok	WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerabilityitthinx · affiliates · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	5 gün önce
40Planlayın	CVE-2026-16740İstismar yok	Missing Authentication for Critical Function in TR7 Cyber Defense's TR7 ASPtr7 cyber defense inc. · tr7 asp · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik9,8	—	%1,6	5 gün önce
40Planlayın	CVE-2026-16741İstismar yok	OS Command in TR7 Cyber Defense's TR7 ASPtr7 cyber defense inc. · tr7 asp · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,6	5 gün önce
34İzleyin	CVE-2026-82026İstismar yok	Radar < 1.12.2 Missing Authorization via /api/local-terminalskyhook-io · radar · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek8,7	—	%0,9	5 gün önce
28İzleyin	CVE-2026-97278İstismar yok	WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerabilitywp syntex · polylang · CWE-502 Deserializasyon	Yüksek7,2	—	%0,4	5 gün önce
28İzleyin	CVE-2026-107870İstismar yok	WordPress JetEngine plugin <= 3.8.16 - Cross Site Scripting (XSS) vulnerabilitycrocoblock · jetengine · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	5 gün önce
39İzleyin	CVE-2026-108065İstismar yok	Unauthenticated SQL Injection in Channel Software WebAlliance eCommercechannel software · weballiance ecommerce · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,7	5 gün önce
34İzleyin	CVE-2026-110690İstismar yok	Cloud Commander 19.20.2 through 19.21.1 Path Traversal via GET /api/v1/packcoderaiser · cloudcmd · CWE-23 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,8	5 gün önce
34İzleyin	CVE-2017-20286İstismar yok	DevIL through 1.8.0 Heap Buffer Overflow via GIF iGetPalettedentonw · devil · CWE-787 Bellek hatası	Yüksek8,5	—	%0,2	5 gün önce
36İzleyin	CVE-2020-37281İstismar yok	Gravitee API Management through 4.12.22 Default JWT Secret Authentication Bypassgravitee · gravitee api management · CWE-1394 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,8	5 gün önce
38İzleyin	CVE-2020-37282İstismar yok	office-converter through 1.0.2 OS Command Injection via fileName in generatePdfvworld4u · office-converter · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,0	5 gün önce
30İzleyin	CVE-2025-71433İstismar yok	Kaneo before 2.1.6 Missing Authorization Allows Cross-Workspace Data Accessusekaneo · kaneo · CWE-862 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,5	5 gün önce
33İzleyin	CVE-2026-101019İstismar yok	NGINX ngx_http_js_module vulnerabilityf5 · nginx javascript · CWE-436 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	5 gün önce
34İzleyin	CVE-2026-101895İstismar yok	Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPEangular · angular · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,7	5 gün önce
34İzleyin	CVE-2026-104939İstismar yok	NGINX Ingress Controller vulnerabilityf5 · nginx ingress controller · CWE-303 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	5 gün önce
28İzleyin	CVE-2026-110607İstismar yok	BizSpring Shop through commit cf22d39daaf1 Payment Bypass via test_post_pay Endpointbizspring · bizspring shop · CWE-345	Yüksek7,1	—	%0,3	5 gün önce
28İzleyin	CVE-2026-110609İstismar yok	Dromara Skyeye through commit 65d3ddcede70 SQL Injection via keyword Parameterdromara · skyeye · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,4	5 gün önce
37İzleyin	CVE-2026-110612İstismar yok	vlife through 2.0.1 Authentication Bypass via Hardcoded JWT Secret in TokenUtilwwwlike · vlife · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,9	5 gün önce
28İzleyin	CVE-2026-110613İstismar yok	youlai-mall through commit 9f62de8 Order Information Disclosure via App Order Listyoulaitech · youlai-mall · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	5 gün önce
28İzleyin	CVE-2026-110614İstismar yok	Yiuman citrus through 0.15.0 ORDER BY SQL Injection via sortBy Parameteryiuman · citrus · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,4	5 gün önce
28İzleyin	CVE-2026-110615İstismar yok	jshERP through 3.6 Missing Authorization via /user/batchSetStatusjishenghua · jsherp · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	5 gün önce
36İzleyin	CVE-2026-110616İstismar yok	NullHub through 2026.5.29 Missing Authentication for /api Management APInullclaw · nullhub · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,8	5 gün önce
34İzleyin	CVE-2026-110618İstismar yok	SmsForwarder through 3.5.0 Missing Authentication in HTTP Server Remote Control APIpppscn · smsforwarder · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	%0,3	5 gün önce
34İzleyin	CVE-2026-110621İstismar yok	Swetrix Cloud before 5.1.0 Missing Authorization via POST /project/organisation/:orgIdswetrix · swetrix · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	5 gün önce
30İzleyin	CVE-2026-110622İstismar yok	Papermerge Core through 3.5.3 Missing Authorization in Page Management and OCR Endpointspapermerge · papermerge-core · CWE-862 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
30İzleyin	CVE-2026-110623İstismar yok	Papermerge Core through 3.5.3 Missing Authorization in Shared Nodes APIpapermerge · papermerge-core · CWE-862 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
36İzleyin	CVE-2026-110628İstismar yok	Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchmentkanbn · kan · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,2	—	%0,4	5 gün önce
28İzleyin	CVE-2026-110629İstismar yok	VentureDrake Laravel CRM before 2.4.0 Missing Authorization via Livewire Actionsventuredrake · laravel-crm · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,5	5 gün önce
28İzleyin	CVE-2026-110630İstismar yok	VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignmentventuredrake · laravel-crm · CWE-863 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,6	5 gün önce
37İzleyin	CVE-2026-110631İstismar yok	Komodo through 2.3.3 Periphery Agent Unauthenticated RCE via Default Configurationmoghtech · komodo · CWE-1188 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	5 gün önce
36İzleyin	CVE-2026-110632İstismar yok	Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCEreport one · myreport updater · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,2	—	%0,6	5 gün önce
34İzleyin	CVE-2026-110633İstismar yok	MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Servicereport one · myreport updater · CWE-269 Yerel yetki yükseltme	Yüksek8,5	—	%0,1	5 gün önce
38İzleyin	CVE-2026-110634İstismar yok	git-diff before 2.0.7 OS Command Injection via gitDiff Input Stringsdanday74 · git-diff · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,3	5 gün önce
38İzleyin	CVE-2026-110635İstismar yok	webp-converter before 3.0.0 OS Command Injection via File Names and Optionsscionoftech · webp-converter · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,5	5 gün önce
38İzleyin	CVE-2026-110636İstismar yok	pypdftk through 0.5 OS Command Injection via PDF and Output Pathsrevolunet · pypdftk · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,3	5 gün önce
34İzleyin	CVE-2026-110637İstismar yok	buildebooks before 0.2.2 OS Command Injection via kindlegen EPUB File Namewastemobile · buildebooks · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,1	5 gün önce
38İzleyin	CVE-2026-110638İstismar yok	doc-recog through 1.1.6 OS Command Injection via DocData._readPDF File Pathzepspaiva · doc-recog · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	5 gün önce
38İzleyin	CVE-2026-110639İstismar yok	@mborne/extract before 0.2.1 OS Command Injection via archivePath and targetDirmborne · @mborne/extract · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	5 gün önce
38İzleyin	CVE-2026-110640İstismar yok	Whisper-node through 1.1.1 OS Command Injection via filePath and languageariym · whisper-node · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	5 gün önce
35İzleyin	CVE-2026-110641İstismar yok	@runnerty/executor-decompress through 3.1.1 OS Command Injection via Archive File Namerunnerty · @runnerty/executor-decompress · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,5	5 gün önce
34İzleyin	CVE-2026-110642İstismar yok	xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Namexhtml2pdf · xhtml2pdf · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,1	5 gün önce
38İzleyin	CVE-2026-110643İstismar yok	transcribe2texts through 1.0.6 OS Command Injection via transcribeAudio audioPathkky-ykk · transcribe2texts · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,6	5 gün önce
38İzleyin	CVE-2026-110644İstismar yok	nodejs-whisper through 0.3.1 OS Command Injection via convertToWavTypechetanxpro · nodejs-whisper · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	5 gün önce
38İzleyin	CVE-2026-110645İstismar yok	Video-stitch before 2.0.0-beta.1 OS Command Injection via concat() and cut()arsalandotme · video-stitch · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,2	5 gün önce
37İzleyin	CVE-2026-110646İstismar yok	Beganovich snappdf 1.1.0 before 6.1.0 OS Command Injection on Windows via setUrl()beganovich · snappdf · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	%2,1	5 gün önce
34İzleyin	CVE-2026-110647İstismar yok	Turnpress through 0.4.2 OS Command Injection via Crafted .docx File Namesjinghaihan · turnpress · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	%1,0	5 gün önce
34İzleyin	CVE-2026-110648İstismar yok	@offactory/compress-fonts before 1.1.1 OS Command Injection via Font File Namesadamarcanov · compress-fonts · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	%1,1	5 gün önce
38İzleyin	CVE-2026-110649İstismar yok	Stills before 25.24.2 OS Command Injection via Media File Namesshahkashani · stills · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,5	5 gün önce
38İzleyin	CVE-2026-110650İstismar yok	Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Pathsanshulkharb · thumbnail · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,9	5 gün önce
36İzleyin	CVE-2026-15176İstismar yok	NGINX ngx_http_core_module vulnerabilityf5 · nginx plus · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	%0,5	5 gün önce
28İzleyin	CVE-2026-53612İstismar yok	util-linux mount hook_owner TOCTOU allows local privilege escalationutil-linux · util-linux · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,1	5 gün önce
28İzleyin	CVE-2026-53613Kavram kanıtı	util-linux mount target TOCTOU allows local privilege escalationutil-linux · util-linux · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,1	5 gün önce
60Bu hafta	CVE-2026-59774Silahlaştırılmış	Gitea Org-mode file disclosure and code executiongitea · gitea · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%28,3	5 gün önce
32İzleyin	CVE-2026-66877İstismar yok	Gitea fork workflow approval bypass through concurrency cancellationgitea · gitea · CWE-284 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	5 gün önce
35İzleyin	CVE-2026-71184İstismar yok	Gitea fork workflow approval bypass through review eventsgitea · gitea · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	5 gün önce
35İzleyin	CVE-2026-73535İstismar yok	Gitea second-factor bypass through OpenID identity linkinggitea · gitea · CWE-304	Yüksek8,8	—	%0,4	5 gün önce

CVE-2026-86799
35İzleyin
Forms < 3.0.2 - Unauthenticated Stored XSS via Form Submission
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · forms6 gün önce
CVE-2026-89288
34İzleyin
Fast Courier 5.0.0 - 5.2.3 - Unauthenticated SQLi via 'wp_order_id' Parameter
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · fast courier6 gün önce
CVE-2026-89310
37İzleyin
SQL Command Injection Vulnerability in JTL-WMS
KritikCVSS 9,4İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
- Komut enjeksiyonu
jtl sw gmbh · jtl-wms6 gün önce
CVE-2026-100163
29İzleyin
Appointment Booking Plugin <= 5.7.2 - Unauthenticated Authentication Bypass to Customer Account Takeover via Insufficient Verification in create_wp_user_for_cus
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
latepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress5 gün önce
CVE-2026-103366
30İzleyin
Appointment Booking Plugin <= 5.7.3 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Disclosure via 'booking[id]' and 'cart[id]' Para
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
latepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress5 gün önce
CVE-2026-103367
32İzleyin
ShopMagic <= 4.9.0 - Unauthenticated Local File Inclusion via 'billing.first_name' Parameter
YüksekCVSS 8,1İstismar yokEPSS %1
- Girişsiz RCE
wpdesk · shopmagic – email automation for wordpress5 gün önce
CVE-2026-104748
39İzleyin
SimpleForm <= 3.10.0 - Unauthenticated Privilege Escalation to wp_capabilities Mass Assignment via simpleform_wp_register
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
wpazleen · simpleform – form maker to chat apps with quiz, poll and multi lead notifications5 gün önce
CVE-2026-104764
28İzleyin
Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) PHP Object Injection via 'page_data[meta]' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
wpazleen · post export import with media5 gün önce
CVE-2026-104909
32İzleyin
Mang Board <= 2.4.3 - Unauthenticated Local File Inclusion via '<mode>_type' Parameter
YüksekCVSS 8,1İstismar yokEPSS %1
- Girişsiz RCE
kitae-park · mang board5 gün önce
CVE-2026-105106
35İzleyin
Koha authenticated OS command injection in tools/scheduler.pl via the jobid parameter when deleting a scheduled task
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
koha community · koha5 gün önce
CVE-2026-105107
28İzleyin
Koha SQL injection in reports/cat_issues_top.pl via the Criteria, Filter and Limit request parameters
YüksekCVSS 7,2İstismar yokEPSS %0
- SQL enjeksiyonu
koha community · koha5 gün önce
CVE-2026-107631
28İzleyin
Record of Consent Extension for Complianz <= 2.5 - Unauthenticated Stored Cross-Site Scripting via 'uid' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
davidevalerio · record of consent extension for complianz5 gün önce
CVE-2026-107751
28İzleyin
Mang Board <= 2.4.3 - Unauthenticated Stored Cross-Site Scripting via 'user_name' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
kitae-park · mang board5 gün önce
CVE-2026-109901
34İzleyin
WordPress CP Multi View Event Calendar plugin <= 1.4.41 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
codepeople · cp multi view event calendar5 gün önce
CVE-2026-110284
30İzleyin
LifterLMS <= 10.3.1 - Authenticated (Contributor+) Local File Inclusion via 'lifterlms_checkout' Shortcode Attributes
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
lifterlms · lifterlms – wp lms for elearning, online courses, & quizzes5 gün önce
CVE-2026-92392
32İzleyin
HTTP/2 upload Use-After-Free
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
curl · curl5 gün önce
CVE-2026-107428
28İzleyin
WordPress Paid Videochat Turnkey Site plugin <= 7.5.12 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
videowhisper.com · paid videochat turnkey site5 gün önce
CVE-2026-14851
36İzleyin
Unauthorised disclosure of information on Copart’s online billing service
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
copart · copart’s online billing service5 gün önce
CVE-2026-73790
32İzleyin
HPE NonStop iTP WebServer - Memory corruption vulnerability
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
hewlett packard enterprise · hpe nonstop itp webserver5 gün önce
CVE-2026-73793
31İzleyin
HPE NonStop Middleware - Secret key handling vulnerability
YüksekCVSS 7,9İstismar yokEPSS %0
- Deserializasyon
hewlett packard enterprise · hpe nonstop middleware5 gün önce
CVE-2026-86476
33İzleyin
Gstreamer1-plugins-base: gst-plugins-base: heap buffer overflow via unvalidated gstvideometa plane extents in gst_video_frame_map_id and video_meta_deserialize
YüksekCVSS 8,4İstismar yokEPSS %0
- Deserializasyon
- Bellek hatası
red hat · red hat enterprise linux 105 gün önce
CVE-2026-88829
28İzleyin
Busybox: busybox: http request smuggling via pipelined requests in httpd reverse proxy
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
red hat · red hat hardened images5 gün önce
CVE-2026-90954
31İzleyin
Busybox: busybox: dpkg-deb extraction-root escape via per-ar-member deferred symlink flush
YüksekCVSS 7,8İstismar yokEPSS %0
red hat · red hat hardened images5 gün önce
CVE-2026-101337
34İzleyin
Stack overwrite from specially formatted base64 RDATA field
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
nlnet labs · nsd5 gün önce
CVE-2026-101338
34İzleyin
Stack overwrite from a specially crafted and formatted SVCB or HTTPS RR
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
nlnet labs · nsd5 gün önce
CVE-2026-101339
34İzleyin
Stack overwrite from a specially crafted and formatted HIP RR
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
nlnet labs · nsd5 gün önce
CVE-2026-101341
34İzleyin
Stack overwrite from specially formatted TXT-DATA RDATA field
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
nlnet labs · nsd5 gün önce
CVE-2026-103358
30İzleyin
WordPress Email Template Customizer for WooCommerce plugin <= 1.3.4 - Content Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
villatheme · email template customizer for woocommerce5 gün önce
CVE-2026-103904
34İzleyin
Stored XSS Vulnerability in JTL-Shop
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jtl-software gmbh · jtl-shop5 gün önce
CVE-2026-103905
34İzleyin
Unauthenticated Plugin Safe Mode Toggle Vulnerability in JTL-Shop
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
jtl-software gmbh · jtl-shop5 gün önce
CVE-2026-104795
35İzleyin
Insights-runtime-extractor: insights-runtime-extractor: container escape via privileged binary execution
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
red hat · red hat openshift container platform 45 gün önce
CVE-2026-105067
34İzleyin
WordPress Modern Events Calendar Lite plugin < 7.37.0 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
webnus · modern events calendar lite5 gün önce
CVE-2026-107431
30İzleyin
WordPress JetFormBuilder plugin <= 3.6.6 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
crocoblock · jetformbuilder5 gün önce
CVE-2026-108070
34İzleyin
Improper Access Control Allows Unauthorized Access to Protected Internal Web Resources in TSplus Remote Access
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
tsplus · tsplus remote access5 gün önce
CVE-2026-108071
34İzleyin
Improper Multi-Factor Authentication Validation Allows Authentication Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulama atlatma
tsplus · tsplus remote access5 gün önce
CVE-2026-73798
32İzleyin
HPE NonStop DNS 9.2.3 Non Secure Version
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
hewlett packard enterprise · hpe nonstop dns 9.2.3 non secure version5 gün önce
CVE-2026-76655
30İzleyin
HPE NonStop SNMP Trap Multiplexer - Buffer Overflow vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
- Hizmet dışı bırakma
hewlett packard enterprise · hpe nonstop snmp trap multiplexer5 gün önce
CVE-2026-85298
29İzleyin
Improper Authorization in Google Cloud Application Integration Leads to Privilege Escalation
YüksekCVSS 7,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
google cloud · application integration5 gün önce
CVE-2026-105874
28İzleyin
WordPress SureCart plugin <= 4.9.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
brainstorm force · surecart5 gün önce
CVE-2026-106599
35İzleyin
WordPress SureCart plugin <= 4.9.3 - PHP Object Injection vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
brainstorm force · surecart5 gün önce
CVE-2026-107421
29İzleyin
WordPress Broadcast Live Video plugin <= 7.3.2 - Session Hijacking vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
videowhisper.com · broadcast live video5 gün önce
CVE-2026-107424
39İzleyin
WordPress Frontend Dashboard plugin <= 3.0.7 - Privilege Escalation vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
m a vinoth kumar · frontend dashboard5 gün önce
CVE-2026-107426
29İzleyin
WordPress Paid Videochat Turnkey Site plugin <= 7.5.12 - Broken Access Control vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
videowhisper.com · paid videochat turnkey site5 gün önce
CVE-2026-107867
28İzleyin
WordPress JetProductTables plugin <= 1.2.4 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
crocoblock · jetproducttables5 gün önce
CVE-2026-108291
39İzleyin
WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
itthinx · affiliates5 gün önce
CVE-2026-16740
40Planlayın
Missing Authentication for Critical Function in TR7 Cyber Defense's TR7 ASP
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
tr7 cyber defense inc. · tr7 asp5 gün önce
CVE-2026-16741
40Planlayın
OS Command in TR7 Cyber Defense's TR7 ASP
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
tr7 cyber defense inc. · tr7 asp5 gün önce
CVE-2026-82026
34İzleyin
Radar < 1.12.2 Missing Authorization via /api/local-terminal
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
skyhook-io · radar5 gün önce
CVE-2026-97278
28İzleyin
WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
wp syntex · polylang5 gün önce
CVE-2026-107870
28İzleyin
WordPress JetEngine plugin <= 3.8.16 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
crocoblock · jetengine5 gün önce
CVE-2026-108065
39İzleyin
Unauthenticated SQL Injection in Channel Software WebAlliance eCommerce
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
channel software · weballiance ecommerce5 gün önce
CVE-2026-110690
34İzleyin
Cloud Commander 19.20.2 through 19.21.1 Path Traversal via GET /api/v1/pack
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
coderaiser · cloudcmd5 gün önce
CVE-2017-20286
34İzleyin
DevIL through 1.8.0 Heap Buffer Overflow via GIF iGetPalette
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
dentonw · devil5 gün önce
CVE-2020-37281
36İzleyin
Gravitee API Management through 4.12.22 Default JWT Secret Authentication Bypass
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
gravitee · gravitee api management5 gün önce
CVE-2020-37282
38İzleyin
office-converter through 1.0.2 OS Command Injection via fileName in generatePdf
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
vworld4u · office-converter5 gün önce
CVE-2025-71433
30İzleyin
Kaneo before 2.1.6 Missing Authorization Allows Cross-Workspace Data Access
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
usekaneo · kaneo5 gün önce
CVE-2026-101019
33İzleyin
NGINX ngx_http_js_module vulnerability
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
f5 · nginx javascript5 gün önce
CVE-2026-101895
34İzleyin
Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPE
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
angular · angular5 gün önce
CVE-2026-104939
34İzleyin
NGINX Ingress Controller vulnerability
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
f5 · nginx ingress controller5 gün önce
CVE-2026-110607
28İzleyin
BizSpring Shop through commit cf22d39daaf1 Payment Bypass via test_post_pay Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
bizspring · bizspring shop5 gün önce
CVE-2026-110609
28İzleyin
Dromara Skyeye through commit 65d3ddcede70 SQL Injection via keyword Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
dromara · skyeye5 gün önce
CVE-2026-110612
37İzleyin
vlife through 2.0.1 Authentication Bypass via Hardcoded JWT Secret in TokenUtil
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
wwwlike · vlife5 gün önce
CVE-2026-110613
28İzleyin
youlai-mall through commit 9f62de8 Order Information Disclosure via App Order List
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
youlaitech · youlai-mall5 gün önce
CVE-2026-110614
28İzleyin
Yiuman citrus through 0.15.0 ORDER BY SQL Injection via sortBy Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
yiuman · citrus5 gün önce
CVE-2026-110615
28İzleyin
jshERP through 3.6 Missing Authorization via /user/batchSetStatus
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jishenghua · jsherp5 gün önce
CVE-2026-110616
36İzleyin
NullHub through 2026.5.29 Missing Authentication for /api Management API
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
nullclaw · nullhub5 gün önce
CVE-2026-110618
34İzleyin
SmsForwarder through 3.5.0 Missing Authentication in HTTP Server Remote Control API
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
pppscn · smsforwarder5 gün önce
CVE-2026-110621
34İzleyin
Swetrix Cloud before 5.1.0 Missing Authorization via POST /project/organisation/:orgId
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
swetrix · swetrix5 gün önce
CVE-2026-110622
30İzleyin
Papermerge Core through 3.5.3 Missing Authorization in Page Management and OCR Endpoints
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
papermerge · papermerge-core5 gün önce
CVE-2026-110623
30İzleyin
Papermerge Core through 3.5.3 Missing Authorization in Shared Nodes API
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
papermerge · papermerge-core5 gün önce
CVE-2026-110628
36İzleyin
Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchment
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
kanbn · kan5 gün önce
CVE-2026-110629
28İzleyin
VentureDrake Laravel CRM before 2.4.0 Missing Authorization via Livewire Actions
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
venturedrake · laravel-crm5 gün önce
CVE-2026-110630
28İzleyin
VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignment
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
venturedrake · laravel-crm5 gün önce
CVE-2026-110631
37İzleyin
Komodo through 2.3.3 Periphery Agent Unauthenticated RCE via Default Configuration
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
moghtech · komodo5 gün önce
CVE-2026-110632
36İzleyin
Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCE
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
report one · myreport updater5 gün önce
CVE-2026-110633
34İzleyin
MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Service
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
report one · myreport updater5 gün önce
CVE-2026-110634
38İzleyin
git-diff before 2.0.7 OS Command Injection via gitDiff Input Strings
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
danday74 · git-diff5 gün önce
CVE-2026-110635
38İzleyin
webp-converter before 3.0.0 OS Command Injection via File Names and Options
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
scionoftech · webp-converter5 gün önce
CVE-2026-110636
38İzleyin
pypdftk through 0.5 OS Command Injection via PDF and Output Paths
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
revolunet · pypdftk5 gün önce
CVE-2026-110637
34İzleyin
buildebooks before 0.2.2 OS Command Injection via kindlegen EPUB File Name
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wastemobile · buildebooks5 gün önce
CVE-2026-110638
38İzleyin
doc-recog through 1.1.6 OS Command Injection via DocData._readPDF File Path
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
zepspaiva · doc-recog5 gün önce
CVE-2026-110639
38İzleyin
@mborne/extract before 0.2.1 OS Command Injection via archivePath and targetDir
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
mborne · @mborne/extract5 gün önce
CVE-2026-110640
38İzleyin
Whisper-node through 1.1.1 OS Command Injection via filePath and language
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
ariym · whisper-node5 gün önce
CVE-2026-110641
35İzleyin
@runnerty/executor-decompress through 3.1.1 OS Command Injection via Archive File Name
YüksekCVSS 8,7İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
runnerty · @runnerty/executor-decompress5 gün önce
CVE-2026-110642
34İzleyin
xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Name
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
xhtml2pdf · xhtml2pdf5 gün önce
CVE-2026-110643
38İzleyin
transcribe2texts through 1.0.6 OS Command Injection via transcribeAudio audioPath
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
kky-ykk · transcribe2texts5 gün önce
CVE-2026-110644
38İzleyin
nodejs-whisper through 0.3.1 OS Command Injection via convertToWavType
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
chetanxpro · nodejs-whisper5 gün önce
CVE-2026-110645
38İzleyin
Video-stitch before 2.0.0-beta.1 OS Command Injection via concat() and cut()
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
arsalandotme · video-stitch5 gün önce
CVE-2026-110646
37İzleyin
Beganovich snappdf 1.1.0 before 6.1.0 OS Command Injection on Windows via setUrl()
KritikCVSS 9,2İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
beganovich · snappdf5 gün önce
CVE-2026-110647
34İzleyin
Turnpress through 0.4.2 OS Command Injection via Crafted .docx File Names
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
jinghaihan · turnpress5 gün önce
CVE-2026-110648
34İzleyin
@offactory/compress-fonts before 1.1.1 OS Command Injection via Font File Names
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
adamarcanov · compress-fonts5 gün önce
CVE-2026-110649
38İzleyin
Stills before 25.24.2 OS Command Injection via Media File Names
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
shahkashani · stills5 gün önce
CVE-2026-110650
38İzleyin
Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Paths
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
anshulkharb · thumbnail5 gün önce
CVE-2026-15176
36İzleyin
NGINX ngx_http_core_module vulnerability
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
f5 · nginx plus5 gün önce
CVE-2026-53612
28İzleyin
util-linux mount hook_owner TOCTOU allows local privilege escalation
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
util-linux · util-linux5 gün önce
CVE-2026-53613
28İzleyin
util-linux mount target TOCTOU allows local privilege escalation
YüksekCVSS 7,0Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
util-linux · util-linux5 gün önce
CVE-2026-59774
60Bu hafta
Gitea Org-mode file disclosure and code execution
KritikCVSS 9,8SilahlaştırılmışEPSS %28
- Kimlik doğrulamasız
- Yol geçişi
gitea · gitea5 gün önce
CVE-2026-66877
32İzleyin
Gitea fork workflow approval bypass through concurrency cancellation
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea5 gün önce
CVE-2026-71184
35İzleyin
Gitea fork workflow approval bypass through review events
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea5 gün önce
CVE-2026-73535
35İzleyin
Gitea second-factor bypass through OpenID identity linking
YüksekCVSS 8,8İstismar yokEPSS %0
gitea · gitea5 gün önce