Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.764 kayıt · 14 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 42 / 68

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-110614İstismar yok	Yiuman citrus through 0.15.0 ORDER BY SQL Injection via sortBy Parameteryiuman · citrus · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,4	14 Eki 2026
28İzleyin	CVE-2026-110615İstismar yok	jshERP through 3.6 Missing Authorization via /user/batchSetStatusjishenghua · jsherp · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	14 Eki 2026
36İzleyin	CVE-2026-110616İstismar yok	NullHub through 2026.5.29 Missing Authentication for /api Management APInullclaw · nullhub · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,8	14 Eki 2026
34İzleyin	CVE-2026-110618İstismar yok	SmsForwarder through 3.5.0 Missing Authentication in HTTP Server Remote Control APIpppscn · smsforwarder · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	%0,3	14 Eki 2026
34İzleyin	CVE-2026-110621İstismar yok	Swetrix Cloud before 5.1.0 Missing Authorization via POST /project/organisation/:orgIdswetrix · swetrix · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,5	14 Eki 2026
30İzleyin	CVE-2026-110622İstismar yok	Papermerge Core through 3.5.3 Missing Authorization in Page Management and OCR Endpointspapermerge · papermerge-core · CWE-862 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	14 Eki 2026
30İzleyin	CVE-2026-110623İstismar yok	Papermerge Core through 3.5.3 Missing Authorization in Shared Nodes APIpapermerge · papermerge-core · CWE-862 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	14 Eki 2026
36İzleyin	CVE-2026-110628İstismar yok	Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchmentkanbn · kan · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,2	—	%0,4	14 Eki 2026
28İzleyin	CVE-2026-110629İstismar yok	VentureDrake Laravel CRM before 2.4.0 Missing Authorization via Livewire Actionsventuredrake · laravel-crm · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,5	14 Eki 2026
28İzleyin	CVE-2026-110630İstismar yok	VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignmentventuredrake · laravel-crm · CWE-863 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,6	14 Eki 2026
37İzleyin	CVE-2026-110631İstismar yok	Komodo through 2.3.3 Periphery Agent Unauthenticated RCE via Default Configurationmoghtech · komodo · CWE-1188 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	14 Eki 2026
36İzleyin	CVE-2026-110632İstismar yok	Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCEreport one · myreport updater · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,2	—	%0,6	14 Eki 2026
34İzleyin	CVE-2026-110633İstismar yok	MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Servicereport one · myreport updater · CWE-269 Yerel yetki yükseltme	Yüksek8,5	—	%0,1	14 Eki 2026
38İzleyin	CVE-2026-110634İstismar yok	git-diff before 2.0.7 OS Command Injection via gitDiff Input Stringsdanday74 · git-diff · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,3	14 Eki 2026
38İzleyin	CVE-2026-110635İstismar yok	webp-converter before 3.0.0 OS Command Injection via File Names and Optionsscionoftech · webp-converter · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,5	14 Eki 2026
38İzleyin	CVE-2026-110636İstismar yok	pypdftk through 0.5 OS Command Injection via PDF and Output Pathsrevolunet · pypdftk · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,3	14 Eki 2026
34İzleyin	CVE-2026-110637İstismar yok	buildebooks before 0.2.2 OS Command Injection via kindlegen EPUB File Namewastemobile · buildebooks · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,1	14 Eki 2026
38İzleyin	CVE-2026-110638İstismar yok	doc-recog through 1.1.6 OS Command Injection via DocData._readPDF File Pathzepspaiva · doc-recog · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	14 Eki 2026
38İzleyin	CVE-2026-110639İstismar yok	@mborne/extract before 0.2.1 OS Command Injection via archivePath and targetDirmborne · @mborne/extract · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	14 Eki 2026
38İzleyin	CVE-2026-110640İstismar yok	Whisper-node through 1.1.1 OS Command Injection via filePath and languageariym · whisper-node · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	14 Eki 2026
35İzleyin	CVE-2026-110641İstismar yok	@runnerty/executor-decompress through 3.1.1 OS Command Injection via Archive File Namerunnerty · @runnerty/executor-decompress · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,5	14 Eki 2026
34İzleyin	CVE-2026-110642İstismar yok	xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Namexhtml2pdf · xhtml2pdf · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%1,1	14 Eki 2026
38İzleyin	CVE-2026-110643İstismar yok	transcribe2texts through 1.0.6 OS Command Injection via transcribeAudio audioPathkky-ykk · transcribe2texts · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,6	14 Eki 2026
38İzleyin	CVE-2026-110644İstismar yok	nodejs-whisper through 0.3.1 OS Command Injection via convertToWavTypechetanxpro · nodejs-whisper · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,7	14 Eki 2026
38İzleyin	CVE-2026-110645İstismar yok	Video-stitch before 2.0.0-beta.1 OS Command Injection via concat() and cut()arsalandotme · video-stitch · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,2	14 Eki 2026
37İzleyin	CVE-2026-110646İstismar yok	Beganovich snappdf 1.1.0 before 6.1.0 OS Command Injection on Windows via setUrl()beganovich · snappdf · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	%2,1	14 Eki 2026
34İzleyin	CVE-2026-110647İstismar yok	Turnpress through 0.4.2 OS Command Injection via Crafted .docx File Namesjinghaihan · turnpress · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	%1,0	14 Eki 2026
34İzleyin	CVE-2026-110648İstismar yok	@offactory/compress-fonts before 1.1.1 OS Command Injection via Font File Namesadamarcanov · compress-fonts · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	%1,1	14 Eki 2026
38İzleyin	CVE-2026-110649İstismar yok	Stills before 25.24.2 OS Command Injection via Media File Namesshahkashani · stills · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,5	14 Eki 2026
38İzleyin	CVE-2026-110650İstismar yok	Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Pathsanshulkharb · thumbnail · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,9	14 Eki 2026
36İzleyin	CVE-2026-15176İstismar yok	NGINX ngx_http_core_module vulnerabilityf5 · nginx plus · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	%0,5	14 Eki 2026
28İzleyin	CVE-2026-53612İstismar yok	util-linux mount hook_owner TOCTOU allows local privilege escalationutil-linux · util-linux · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,1	14 Eki 2026
28İzleyin	CVE-2026-53613Kavram kanıtı	util-linux mount target TOCTOU allows local privilege escalationutil-linux · util-linux · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek7,0	—	%0,1	14 Eki 2026
60Bu hafta	CVE-2026-59774Silahlaştırılmış	Gitea Org-mode file disclosure and code executiongitea · gitea · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%28,3	14 Eki 2026
32İzleyin	CVE-2026-66877İstismar yok	Gitea fork workflow approval bypass through concurrency cancellationgitea · gitea · CWE-284 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	14 Eki 2026
35İzleyin	CVE-2026-71184İstismar yok	Gitea fork workflow approval bypass through review eventsgitea · gitea · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	14 Eki 2026
35İzleyin	CVE-2026-73535İstismar yok	Gitea second-factor bypass through OpenID identity linkinggitea · gitea · CWE-304	Yüksek8,8	—	%0,4	14 Eki 2026
30İzleyin	CVE-2026-73539İstismar yok	Gitea external renderer argument injection and code executiongitea · gitea · CWE-88 Kimlik doğrulama atlatma	Yüksek7,5	—	%0,4	14 Eki 2026
35İzleyin	CVE-2026-73800İstismar yok	Gitea reusable workflow secret exposure in pull_request_targetgitea · gitea · CWE-94 RCE	Yüksek8,8	—	%0,5	14 Eki 2026
35İzleyin	CVE-2026-73802İstismar yok	Gitea Runner host isolation bypass through container optionsgitea · gitea runner · CWE-269	Yüksek8,8	—	%0,4	14 Eki 2026
32İzleyin	CVE-2026-73804İstismar yok	Gitea API token scope escalation through HTTP signaturesgitea · gitea · CWE-266	Yüksek8,1	—	%0,4	14 Eki 2026
28İzleyin	CVE-2026-84471İstismar yok	The fix for CVE-2026-12996 was incomplete.openvpn · openvpn · CWE-416 Bellek hatası	Yüksek7,2	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-91184İstismar yok	NGINX Gateway Fabric vulnerabilityf5 · nginx gateway fabric · CWE-76 SSRF	Yüksek8,7	—	%0,4	14 Eki 2026
36İzleyin	CVE-2026-93479İstismar yok	NGINX map directive and regex matching vulnerabilityf5 · nginx plus · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	%0,5	14 Eki 2026
34İzleyin	CVE-2026-94197İstismar yok	NGINX Ingress Controller vulnerabilityf5 · nginx ingress controller · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	14 Eki 2026
28İzleyin	CVE-2026-96615İstismar yok	NGINX Gateway Fabric vulnerabilityf5 · nginx gateway fabric · CWE-290 Kimlik doğrulama atlatma	Yüksek7,1	—	%0,2	14 Eki 2026
36İzleyin	CVE-2026-97205Kavram kanıtı	NGINX ngx_http_core_module vulnerabilityf5 · nginx plus · CWE-416 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	%0,4	14 Eki 2026
33İzleyin	CVE-2026-97629Kavram kanıtı	NGINX ngx_http_ssl_module vulnerabilityf5 · nginx plus · CWE-908 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,1	14 Eki 2026
30İzleyin	CVE-2026-100169İstismar yok	Account pre-hijacking in the Prowler API through email based social account linking without verificationprowler · prowler · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,6	—	%0,8	14 Eki 2026
32İzleyin	CVE-2026-101896İstismar yok	Angular: Denial of Service via Numeric URL Matrix Parameters in Server-Side Rendering (SSR)angular · angular · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,6	14 Eki 2026
32İzleyin	CVE-2026-102695İstismar yok	OmniFaces: Forged combined-resource IDs and related output/push boundariesomnifaces · omnifaces · CWE-345 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	14 Eki 2026
36İzleyin	CVE-2026-102893İstismar yok	Zulip: OpenID Connect authentication ignores the email_verified claimzulip · zulip · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,3	14 Eki 2026
31İzleyin	CVE-2026-103929İstismar yok	mise permits untrusted local configuration to override default shell argumentsjdx · mise · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,1	14 Eki 2026
28İzleyin	CVE-2026-110712İstismar yok	libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_infosahlberg · libsmb2 · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,4	14 Eki 2026
28İzleyin	CVE-2026-110713İstismar yok	libsmb2 through 6.2 Heap Out-of-Bounds Read via File System Info Decoderssahlberg · libsmb2 · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,4	14 Eki 2026
28İzleyin	CVE-2026-110714İstismar yok	libsmb2 through 6.2 Heap Out-of-Bounds Read via decode_acl Integer Underflowsahlberg · libsmb2 · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,5	14 Eki 2026
32İzleyin	CVE-2026-110718İstismar yok	TurboDocx html-to-docx through 1.23.1 SSRF via img src Remote Image Downloadturbodocx · html-to-docx · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,2	—	%0,4	14 Eki 2026
28İzleyin	CVE-2026-53614İstismar yok	util-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypassutil-linux · util-linux · CWE-269 Yerel yetki yükseltme	Yüksek7,0	—	%0,1	14 Eki 2026
32İzleyin	CVE-2026-53615İstismar yok	util-linux libblkid DOS extended-partition overflow produces invalid partition metadatautil-linux · util-linux · CWE-190 Bellek hatası	Yüksek8,0	—	%0,1	14 Eki 2026
36İzleyin	CVE-2026-86002İstismar yok	Dokku: Host Command Execution via eval of Unsanitized Docker Options in DOCKER_ARGSdokku · dokku · CWE-95 RCE	Kritik9,0	—	%0,5	14 Eki 2026
35İzleyin	CVE-2026-87093İstismar yok	MOVEit Transfer Service Directory Writable by Local Users Enables Local Privilege Escalationprogress · moveit transfer · CWE-732 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	14 Eki 2026
35İzleyin	CVE-2026-89067İstismar yok	MOVEit Transfer Secure Messaging Authentication Bypassprogress · moveit transfer · CWE-288 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,5	14 Eki 2026
39İzleyin	CVE-2026-89068İstismar yok	MOVEit Transfer Authentication bypass in LDAP sign-onprogress · moveit transfer · CWE-304 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,5	14 Eki 2026
30İzleyin	CVE-2026-89070İstismar yok	MOVEit Transfer OIDC Authentication Replay Vulnerabilityprogress · moveit transfer · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	14 Eki 2026
35İzleyin	CVE-2026-89071İstismar yok	MOVEit Transfer LDAP injection in certificate-based authenticationprogress · moveit transfer · CWE-90	Yüksek8,8	—	%0,4	14 Eki 2026
35İzleyin	CVE-2026-89072İstismar yok	MOVEit Transfer Authorization Flaw in Certificate Managementprogress · moveit transfer · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,2	14 Eki 2026
39İzleyin	CVE-2026-89073İstismar yok	MOVEit Transfer Access restriction bypass in OAuth authenticationprogress · moveit transfer · CWE-613 Kimlik doğrulamasız	Kritik9,8	—	%0,3	14 Eki 2026
35İzleyin	CVE-2026-89074İstismar yok	MOVEit Transfer Email MFA Bypassprogress · moveit transfer · CWE-176	Yüksek8,8	—	%0,4	14 Eki 2026
29İzleyin	CVE-2026-89075İstismar yok	MOVEit Transfer Local Disclosure of Session Information Vulnerabilityprogress · moveit transfer · CWE-922	Yüksek7,3	—	%0,1	14 Eki 2026
35İzleyin	CVE-2026-89076İstismar yok	MOVEit Transfer SQL injection in custom reportingprogress · moveit transfer · CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,4	14 Eki 2026
35İzleyin	CVE-2026-89077İstismar yok	MOVEit Transfer Identity validation flaw in SFTP authenticationprogress · moveit transfer · CWE-303	Yüksek8,8	—	%0,4	14 Eki 2026
30İzleyin	CVE-2026-91156İstismar yok	Discourse: Chat MessageBus delivers read-restricted messages to unauthorized usersdiscourse · discourse · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	14 Eki 2026
30İzleyin	CVE-2026-91157İstismar yok	Discourse: Media uploads remain publicly accessible after category permissions are restricteddiscourse · discourse · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	14 Eki 2026
30İzleyin	CVE-2026-91159Kavram kanıtı	Discourse: Stored oEmbed HTML injection via allowed iframediscourse · discourse · CWE-79 XSS	Yüksek7,7	—	%0,4	14 Eki 2026
36İzleyin	CVE-2026-91881İstismar yok	Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP transpordell · terraform provider for redfish · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,0	—	%0,2	14 Eki 2026
34İzleyin	CVE-2026-91882İstismar yok	Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible Fildell · terraform provider for ome · CWE-209 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,6	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-100236İstismar yok	Dpdk: dpdk: heap out-of-bounds read/write in gso header copyred hat · fast datapath for rhel 10 · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,6	—	%0,3	14 Eki 2026
34İzleyin	CVE-2026-101927İstismar yok	Junos OS and Junos OS Evolved: An unprivileged local attacker causes denial of service or privilege escalationjuniper networks · junos os · CWE-122 Yerel yetki yükseltme Bellek hatası	Yüksek8,6	—	%0,1	14 Eki 2026
28İzleyin	CVE-2026-101936İstismar yok	Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is enabledjuniper networks · junos os · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,3	14 Eki 2026
28İzleyin	CVE-2026-101937İstismar yok	Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is usedjuniper networks · junos os · CWE-195 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	14 Eki 2026
28İzleyin	CVE-2026-101938İstismar yok	Junos OS and Junos OS Evolved: SRX Series: An attacker causes a forwarding-plane outage when SVR vector routing is usedjuniper networks · junos os · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	14 Eki 2026
34İzleyin	CVE-2026-101939İstismar yok	Junos OS and Junos OS Evolved: A routing-policy table reference causes routing-daemon denial of service when source-based forwarding is usedjuniper networks · junos os · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101940İstismar yok	Junos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP ISO-VPN egress protection is enabledjuniper networks · junos os · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101941İstismar yok	Junos OS and Junos OS Evolved: An attacker causes an rpd crash when routing-policy resolution-map processing and policy event tracing are enabledjuniper networks · junos os · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101942İstismar yok	Junos OS and Junos OS Evolved: An attacker causes rpd denial of service when EVPN route signaling is usedjuniper networks · junos os · CWE-130 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101943İstismar yok	Junos OS and Junos OS Evolved: An attacker causes rpd crash and denial of service when EVPN is configuredjuniper networks · junos os · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101944İstismar yok	Junos OS and Junos OS Evolved: An attacker causes a routing protocol daemon denial of service when EVPN is usedjuniper networks · junos os · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101945İstismar yok	Junos OS and Junos OS Evolved: An attacker causes routing daemon denial of service when EVPN BGP is enabledjuniper networks · junos os · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	14 Eki 2026
34İzleyin	CVE-2026-101948İstismar yok	Junos OS and Junos OS Evolved: A specific BGP FlowSpec update causes an rpd crash when BGP FlowSpec import policy is usedjuniper networks · junos os · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	14 Eki 2026
37İzleyin	CVE-2026-101950İstismar yok	Junos OS: SRX Series: Malformed IPv4 packets cause packet-forwarding process crash when Secure Vector Routing is enabledjuniper networks · junos os · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,4	14 Eki 2026
34İzleyin	CVE-2026-101951İstismar yok	Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash if a malformed MCAST-TREE NLRI is received and readvertisedjuniper networks · junos os · CWE-1288 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	14 Eki 2026
36İzleyin	CVE-2026-101955İstismar yok	Junos OS: SRX Series: Malformed DNS packet causes service disruption when UTM Anti-Spam SBL is usedjuniper networks · junos os · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,2	—	%0,5	14 Eki 2026
37İzleyin	CVE-2026-101956İstismar yok	Junos OS: Unauthorized root command execution when J-Web is enabledjuniper networks · junos os · CWE-287 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	14 Eki 2026
34İzleyin	CVE-2026-101957İstismar yok	Junos OS and Junos OS Evolved: A remote BGP peer causes an rpd crash when long-lived graceful restart (LLGR) is usedjuniper networks · junos os · CWE-665 Kimlik doğrulamasız	Yüksek8,7	—	%0,5	14 Eki 2026
28İzleyin	CVE-2026-101960İstismar yok	Junos OS Evolved: QFX Series: A BGP peer causes an rpd crash when global load balancing is enabledjuniper networks · junos os evolved · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	14 Eki 2026
34İzleyin	CVE-2026-101965İstismar yok	Junos OS Evolved: An attacker causes telemetry disruption when network analytics telemetry is enabledjuniper networks · junos os evolved · CWE-134	Yüksek8,7	—	%0,6	14 Eki 2026
35İzleyin	CVE-2026-101966İstismar yok	Junos OS Evolved: A crafted analytics sensor resource causes telemetry dial-out daemon denial of servicejuniper networks · junos os evolved · CWE-134 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	14 Eki 2026
38İzleyin	CVE-2026-101967İstismar yok	Junos OS Evolved: PTX Series: An attacker controlled DHCP response causes root-level compromise when zero-touch provisioning is usedjuniper networks · junos os evolved · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,9	14 Eki 2026
28İzleyin	CVE-2026-101969İstismar yok	Junos OS and Junos OS Evolved: An unauthenticated attacker causes rpd denial of service when IPv6 PIM is enabledjuniper networks · junos os · CWE-20 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	14 Eki 2026
28İzleyin	CVE-2026-101970İstismar yok	Junos OS and Junos OS Evolved: Specific PIM messages causes rpd crash when multiple-triggered-joins is usedjuniper networks · junos os · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	14 Eki 2026

CVE-2026-110614
28İzleyin
Yiuman citrus through 0.15.0 ORDER BY SQL Injection via sortBy Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
yiuman · citrus14 Eki 2026
CVE-2026-110615
28İzleyin
jshERP through 3.6 Missing Authorization via /user/batchSetStatus
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jishenghua · jsherp14 Eki 2026
CVE-2026-110616
36İzleyin
NullHub through 2026.5.29 Missing Authentication for /api Management API
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
nullclaw · nullhub14 Eki 2026
CVE-2026-110618
34İzleyin
SmsForwarder through 3.5.0 Missing Authentication in HTTP Server Remote Control API
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
pppscn · smsforwarder14 Eki 2026
CVE-2026-110621
34İzleyin
Swetrix Cloud before 5.1.0 Missing Authorization via POST /project/organisation/:orgId
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
swetrix · swetrix14 Eki 2026
CVE-2026-110622
30İzleyin
Papermerge Core through 3.5.3 Missing Authorization in Page Management and OCR Endpoints
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
papermerge · papermerge-core14 Eki 2026
CVE-2026-110623
30İzleyin
Papermerge Core through 3.5.3 Missing Authorization in Shared Nodes API
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
papermerge · papermerge-core14 Eki 2026
CVE-2026-110628
36İzleyin
Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchment
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
kanbn · kan14 Eki 2026
CVE-2026-110629
28İzleyin
VentureDrake Laravel CRM before 2.4.0 Missing Authorization via Livewire Actions
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
venturedrake · laravel-crm14 Eki 2026
CVE-2026-110630
28İzleyin
VentureDrake Laravel CRM before 2.4.0 Privilege Escalation via Unscoped Role Assignment
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
venturedrake · laravel-crm14 Eki 2026
CVE-2026-110631
37İzleyin
Komodo through 2.3.3 Periphery Agent Unauthenticated RCE via Default Configuration
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
moghtech · komodo14 Eki 2026
CVE-2026-110632
36İzleyin
Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCE
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
report one · myreport updater14 Eki 2026
CVE-2026-110633
34İzleyin
MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Service
YüksekCVSS 8,5İstismar yokEPSS %0
- Yerel yetki yükseltme
report one · myreport updater14 Eki 2026
CVE-2026-110634
38İzleyin
git-diff before 2.0.7 OS Command Injection via gitDiff Input Strings
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
danday74 · git-diff14 Eki 2026
CVE-2026-110635
38İzleyin
webp-converter before 3.0.0 OS Command Injection via File Names and Options
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
scionoftech · webp-converter14 Eki 2026
CVE-2026-110636
38İzleyin
pypdftk through 0.5 OS Command Injection via PDF and Output Paths
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
revolunet · pypdftk14 Eki 2026
CVE-2026-110637
34İzleyin
buildebooks before 0.2.2 OS Command Injection via kindlegen EPUB File Name
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wastemobile · buildebooks14 Eki 2026
CVE-2026-110638
38İzleyin
doc-recog through 1.1.6 OS Command Injection via DocData._readPDF File Path
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
zepspaiva · doc-recog14 Eki 2026
CVE-2026-110639
38İzleyin
@mborne/extract before 0.2.1 OS Command Injection via archivePath and targetDir
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
mborne · @mborne/extract14 Eki 2026
CVE-2026-110640
38İzleyin
Whisper-node through 1.1.1 OS Command Injection via filePath and language
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
ariym · whisper-node14 Eki 2026
CVE-2026-110641
35İzleyin
@runnerty/executor-decompress through 3.1.1 OS Command Injection via Archive File Name
YüksekCVSS 8,7İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
runnerty · @runnerty/executor-decompress14 Eki 2026
CVE-2026-110642
34İzleyin
xhtml2pdf before 0.2.19 OS Command Injection via startViewer File Name
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
xhtml2pdf · xhtml2pdf14 Eki 2026
CVE-2026-110643
38İzleyin
transcribe2texts through 1.0.6 OS Command Injection via transcribeAudio audioPath
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
kky-ykk · transcribe2texts14 Eki 2026
CVE-2026-110644
38İzleyin
nodejs-whisper through 0.3.1 OS Command Injection via convertToWavType
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
chetanxpro · nodejs-whisper14 Eki 2026
CVE-2026-110645
38İzleyin
Video-stitch before 2.0.0-beta.1 OS Command Injection via concat() and cut()
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
arsalandotme · video-stitch14 Eki 2026
CVE-2026-110646
37İzleyin
Beganovich snappdf 1.1.0 before 6.1.0 OS Command Injection on Windows via setUrl()
KritikCVSS 9,2İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
beganovich · snappdf14 Eki 2026
CVE-2026-110647
34İzleyin
Turnpress through 0.4.2 OS Command Injection via Crafted .docx File Names
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
jinghaihan · turnpress14 Eki 2026
CVE-2026-110648
34İzleyin
@offactory/compress-fonts before 1.1.1 OS Command Injection via Font File Names
YüksekCVSS 8,5İstismar yokEPSS %1
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
adamarcanov · compress-fonts14 Eki 2026
CVE-2026-110649
38İzleyin
Stills before 25.24.2 OS Command Injection via Media File Names
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
shahkashani · stills14 Eki 2026
CVE-2026-110650
38İzleyin
Thumbnail through 1.5 OS Command Injection via generate_thumbnail File Paths
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
anshulkharb · thumbnail14 Eki 2026
CVE-2026-15176
36İzleyin
NGINX ngx_http_core_module vulnerability
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
f5 · nginx plus14 Eki 2026
CVE-2026-53612
28İzleyin
util-linux mount hook_owner TOCTOU allows local privilege escalation
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
util-linux · util-linux14 Eki 2026
CVE-2026-53613
28İzleyin
util-linux mount target TOCTOU allows local privilege escalation
YüksekCVSS 7,0Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
util-linux · util-linux14 Eki 2026
CVE-2026-59774
60Bu hafta
Gitea Org-mode file disclosure and code execution
KritikCVSS 9,8SilahlaştırılmışEPSS %28
- Kimlik doğrulamasız
- Yol geçişi
gitea · gitea14 Eki 2026
CVE-2026-66877
32İzleyin
Gitea fork workflow approval bypass through concurrency cancellation
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea14 Eki 2026
CVE-2026-71184
35İzleyin
Gitea fork workflow approval bypass through review events
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea14 Eki 2026
CVE-2026-73535
35İzleyin
Gitea second-factor bypass through OpenID identity linking
YüksekCVSS 8,8İstismar yokEPSS %0
gitea · gitea14 Eki 2026
CVE-2026-73539
30İzleyin
Gitea external renderer argument injection and code execution
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulama atlatma
gitea · gitea14 Eki 2026
CVE-2026-73800
35İzleyin
Gitea reusable workflow secret exposure in pull_request_target
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
gitea · gitea14 Eki 2026
CVE-2026-73802
35İzleyin
Gitea Runner host isolation bypass through container options
YüksekCVSS 8,8İstismar yokEPSS %0
gitea · gitea runner14 Eki 2026
CVE-2026-73804
32İzleyin
Gitea API token scope escalation through HTTP signatures
YüksekCVSS 8,1İstismar yokEPSS %0
gitea · gitea14 Eki 2026
CVE-2026-84471
28İzleyin
The fix for CVE-2026-12996 was incomplete.
YüksekCVSS 7,2İstismar yokEPSS %0
- Bellek hatası
openvpn · openvpn14 Eki 2026
CVE-2026-91184
34İzleyin
NGINX Gateway Fabric vulnerability
YüksekCVSS 8,7İstismar yokEPSS %0
- SSRF
f5 · nginx gateway fabric14 Eki 2026
CVE-2026-93479
36İzleyin
NGINX map directive and regex matching vulnerability
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
f5 · nginx plus14 Eki 2026
CVE-2026-94197
34İzleyin
NGINX Ingress Controller vulnerability
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
f5 · nginx ingress controller14 Eki 2026
CVE-2026-96615
28İzleyin
NGINX Gateway Fabric vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
f5 · nginx gateway fabric14 Eki 2026
CVE-2026-97205
36İzleyin
NGINX ngx_http_core_module vulnerability
KritikCVSS 9,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
f5 · nginx plus14 Eki 2026
CVE-2026-97629
33İzleyin
NGINX ngx_http_ssl_module vulnerability
YüksekCVSS 8,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
f5 · nginx plus14 Eki 2026
CVE-2026-100169
30İzleyin
Account pre-hijacking in the Prowler API through email based social account linking without verification
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
prowler · prowler14 Eki 2026
CVE-2026-101896
32İzleyin
Angular: Denial of Service via Numeric URL Matrix Parameters in Server-Side Rendering (SSR)
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
angular · angular14 Eki 2026
CVE-2026-102695
32İzleyin
OmniFaces: Forged combined-resource IDs and related output/push boundaries
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
omnifaces · omnifaces14 Eki 2026
CVE-2026-102893
36İzleyin
Zulip: OpenID Connect authentication ignores the email_verified claim
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
zulip · zulip14 Eki 2026
CVE-2026-103929
31İzleyin
mise permits untrusted local configuration to override default shell arguments
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
jdx · mise14 Eki 2026
CVE-2026-110712
28İzleyin
libsmb2 through 6.2 Heap Out-of-Bounds Read via smb2_decode_file_all_info
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
sahlberg · libsmb214 Eki 2026
CVE-2026-110713
28İzleyin
libsmb2 through 6.2 Heap Out-of-Bounds Read via File System Info Decoders
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
sahlberg · libsmb214 Eki 2026
CVE-2026-110714
28İzleyin
libsmb2 through 6.2 Heap Out-of-Bounds Read via decode_acl Integer Underflow
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
sahlberg · libsmb214 Eki 2026
CVE-2026-110718
32İzleyin
TurboDocx html-to-docx through 1.23.1 SSRF via img src Remote Image Download
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
turbodocx · html-to-docx14 Eki 2026
CVE-2026-53614
28İzleyin
util-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypass
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
util-linux · util-linux14 Eki 2026
CVE-2026-53615
32İzleyin
util-linux libblkid DOS extended-partition overflow produces invalid partition metadata
YüksekCVSS 8,0İstismar yokEPSS %0
- Bellek hatası
util-linux · util-linux14 Eki 2026
CVE-2026-86002
36İzleyin
Dokku: Host Command Execution via eval of Unsanitized Docker Options in DOCKER_ARGS
KritikCVSS 9,0İstismar yokEPSS %0
- RCE
dokku · dokku14 Eki 2026
CVE-2026-87093
35İzleyin
MOVEit Transfer Service Directory Writable by Local Users Enables Local Privilege Escalation
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
progress · moveit transfer14 Eki 2026
CVE-2026-89067
35İzleyin
MOVEit Transfer Secure Messaging Authentication Bypass
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
progress · moveit transfer14 Eki 2026
CVE-2026-89068
39İzleyin
MOVEit Transfer Authentication bypass in LDAP sign-on
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
progress · moveit transfer14 Eki 2026
CVE-2026-89070
30İzleyin
MOVEit Transfer OIDC Authentication Replay Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
progress · moveit transfer14 Eki 2026
CVE-2026-89071
35İzleyin
MOVEit Transfer LDAP injection in certificate-based authentication
YüksekCVSS 8,8İstismar yokEPSS %0
progress · moveit transfer14 Eki 2026
CVE-2026-89072
35İzleyin
MOVEit Transfer Authorization Flaw in Certificate Management
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
progress · moveit transfer14 Eki 2026
CVE-2026-89073
39İzleyin
MOVEit Transfer Access restriction bypass in OAuth authentication
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
progress · moveit transfer14 Eki 2026
CVE-2026-89074
35İzleyin
MOVEit Transfer Email MFA Bypass
YüksekCVSS 8,8İstismar yokEPSS %0
progress · moveit transfer14 Eki 2026
CVE-2026-89075
29İzleyin
MOVEit Transfer Local Disclosure of Session Information Vulnerability
YüksekCVSS 7,3İstismar yokEPSS %0
progress · moveit transfer14 Eki 2026
CVE-2026-89076
35İzleyin
MOVEit Transfer SQL injection in custom reporting
YüksekCVSS 8,8İstismar yokEPSS %0
- SQL enjeksiyonu
progress · moveit transfer14 Eki 2026
CVE-2026-89077
35İzleyin
MOVEit Transfer Identity validation flaw in SFTP authentication
YüksekCVSS 8,8İstismar yokEPSS %0
progress · moveit transfer14 Eki 2026
CVE-2026-91156
30İzleyin
Discourse: Chat MessageBus delivers read-restricted messages to unauthorized users
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
discourse · discourse14 Eki 2026
CVE-2026-91157
30İzleyin
Discourse: Media uploads remain publicly accessible after category permissions are restricted
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
discourse · discourse14 Eki 2026
CVE-2026-91159
30İzleyin
Discourse: Stored oEmbed HTML injection via allowed iframe
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- XSS
discourse · discourse14 Eki 2026
CVE-2026-91881
36İzleyin
Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP transpor
KritikCVSS 9,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
dell · terraform provider for redfish14 Eki 2026
CVE-2026-91882
34İzleyin
Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible Fil
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
dell · terraform provider for ome14 Eki 2026
CVE-2026-100236
34İzleyin
Dpdk: dpdk: heap out-of-bounds read/write in gso header copy
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
red hat · fast datapath for rhel 1014 Eki 2026
CVE-2026-101927
34İzleyin
Junos OS and Junos OS Evolved: An unprivileged local attacker causes denial of service or privilege escalation
YüksekCVSS 8,6İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101936
28İzleyin
Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is enabled
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101937
28İzleyin
Junos OS: SRX Series: An attacker causes data-plane denial of service when chassis-cluster high availability is used
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101938
28İzleyin
Junos OS and Junos OS Evolved: SRX Series: An attacker causes a forwarding-plane outage when SVR vector routing is used
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101939
34İzleyin
Junos OS and Junos OS Evolved: A routing-policy table reference causes routing-daemon denial of service when source-based forwarding is used
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101940
34İzleyin
Junos OS and Junos OS Evolved: An attacker causes a routing-daemon crash when BGP ISO-VPN egress protection is enabled
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101941
34İzleyin
Junos OS and Junos OS Evolved: An attacker causes an rpd crash when routing-policy resolution-map processing and policy event tracing are enabled
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101942
34İzleyin
Junos OS and Junos OS Evolved: An attacker causes rpd denial of service when EVPN route signaling is used
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101943
34İzleyin
Junos OS and Junos OS Evolved: An attacker causes rpd crash and denial of service when EVPN is configured
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101944
34İzleyin
Junos OS and Junos OS Evolved: An attacker causes a routing protocol daemon denial of service when EVPN is used
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101945
34İzleyin
Junos OS and Junos OS Evolved: An attacker causes routing daemon denial of service when EVPN BGP is enabled
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101948
34İzleyin
Junos OS and Junos OS Evolved: A specific BGP FlowSpec update causes an rpd crash when BGP FlowSpec import policy is used
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101950
37İzleyin
Junos OS: SRX Series: Malformed IPv4 packets cause packet-forwarding process crash when Secure Vector Routing is enabled
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101951
34İzleyin
Junos OS and Junos OS Evolved: A BGP peer causes an rpd crash if a malformed MCAST-TREE NLRI is received and readvertised
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101955
36İzleyin
Junos OS: SRX Series: Malformed DNS packet causes service disruption when UTM Anti-Spam SBL is used
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
juniper networks · junos os14 Eki 2026
CVE-2026-101956
37İzleyin
Junos OS: Unauthorized root command execution when J-Web is enabled
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
juniper networks · junos os14 Eki 2026
CVE-2026-101957
34İzleyin
Junos OS and Junos OS Evolved: A remote BGP peer causes an rpd crash when long-lived graceful restart (LLGR) is used
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101960
28İzleyin
Junos OS Evolved: QFX Series: A BGP peer causes an rpd crash when global load balancing is enabled
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os evolved14 Eki 2026
CVE-2026-101965
34İzleyin
Junos OS Evolved: An attacker causes telemetry disruption when network analytics telemetry is enabled
YüksekCVSS 8,7İstismar yokEPSS %0
juniper networks · junos os evolved14 Eki 2026
CVE-2026-101966
35İzleyin
Junos OS Evolved: A crafted analytics sensor resource causes telemetry dial-out daemon denial of service
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os evolved14 Eki 2026
CVE-2026-101967
38İzleyin
Junos OS Evolved: PTX Series: An attacker controlled DHCP response causes root-level compromise when zero-touch provisioning is used
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
juniper networks · junos os evolved14 Eki 2026
CVE-2026-101969
28İzleyin
Junos OS and Junos OS Evolved: An unauthenticated attacker causes rpd denial of service when IPv6 PIM is enabled
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os14 Eki 2026
CVE-2026-101970
28İzleyin
Junos OS and Junos OS Evolved: Specific PIM messages causes rpd crash when multiple-triggered-joins is used
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os14 Eki 2026