Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.180 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 44 / 62

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-101964İstismar yok	Junos OS and Junos OS Evolved: An attacker can cause an rpd crash via a crafted LDP messagejuniper networks · junos os · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,2	6 gün önce
28İzleyin	CVE-2026-101972İstismar yok	Junos OS and Junos OS Evolved: Malformed OSPF packets causes routing disruption when OSPF is enabledjuniper networks · junos os · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	6 gün önce
28İzleyin	CVE-2026-101975İstismar yok	Junos OS and Junos OS Evolved: Improper OSPF LSA validation causes an rpd crash when prefix-SID best-route installation is usedjuniper networks · junos os · CWE-617 Kimlik doğrulamasız	Yüksek7,1	—	%0,1	6 gün önce
34İzleyin	CVE-2026-101976İstismar yok	Junos OS and Junos OS Evolved: In a non-4byte-AS scenario a specific BGP update causes an rpd crashjuniper networks · junos os · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	6 gün önce
34İzleyin	CVE-2026-101979İstismar yok	Junos OS and Junos OS Evolved: A network attacker causes root-level code execution or denial of service when SNMP and AAA are enabledjuniper networks · junos os · CWE-121 Bellek hatası	Yüksek8,7	—	%0,4	6 gün önce
34İzleyin	CVE-2026-101981İstismar yok	Junos OS and Junos OS Evolved: An adjacent LDP peer causes routing-engine compromise when LDP is enabledjuniper networks · junos os · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,7	—	%0,2	6 gün önce
37İzleyin	CVE-2026-101982İstismar yok	Junos OS and Junos OS Evolved: A EVPN peer causes an rpd crash or root-level compromise when EVPN-VPWS is usedjuniper networks · junos os · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,5	6 gün önce
37İzleyin	CVE-2026-101983İstismar yok	Junos OS and Junos OS Evolved: An attacker causes remote code execution when J-Web virtual-domain is configuredjuniper networks · junos os · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%0,5	6 gün önce
34İzleyin	CVE-2026-102077İstismar yok	Junos OS: MX Series with SPC3: In a source NAT scenario malformed packets will lead to resource leaks and eventually traffic stopsjuniper networks · junos os · CWE-754 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	6 gün önce
36İzleyin	CVE-2026-102476İstismar yok	In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for efficiencyeclipse foundation · eclipse vert.x · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	6 gün önce
30İzleyin	CVE-2026-103081İstismar yok	WordPress Salevo plugin <= 1.3.0 - Content Injection vulnerabilityvillatheme · salevo · CWE-94 Girişsiz RCE	Yüksek7,5	—	%0,3	6 gün önce
33İzleyin	CVE-2026-103414İstismar yok	The GUIX binary resource (theme) loader sizes its arena and populates it in two separate passes that traverse the resource file with indepeneclipse foundation · guix · CWE-787 Bellek hatası	Yüksek8,4	—	%0,1	6 gün önce
37İzleyin	CVE-2026-103415İstismar yok	When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the cooeclipse foundation · netx duo · CWE-787 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,2	6 gün önce
32İzleyin	CVE-2026-104103İstismar yok	Ludwig: Path traversal in dataset archive extraction allows arbitrary file write via symlink membersludwig-ai · ludwig · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,4	6 gün önce
28İzleyin	CVE-2026-105066İstismar yok	WordPress SimplyRETS Real Estate IDX plugin <= 3.2.9 - Cross Site Scripting (XSS) vulnerabilitysimplyrets · simplyrets real estate idx · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	6 gün önce
34İzleyin	CVE-2026-106464İstismar yok	`_nx_secure_x509_parse_signature_data` computes the certificate signature's length as `tlv_length - 1` without first checking that `tlv_lengeclipse foundation · netx duo · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,1	6 gün önce
34İzleyin	CVE-2026-106465İstismar yok	The NetX Secure DTLS server sends a HelloVerifyRequest carrying a freshly generated cookie, but never checks the cookie a client returns.eclipse foundation · netx duo · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	6 gün önce
30İzleyin	CVE-2026-107349İstismar yok	Infinite loop on empty option name in startup options parameter in PgBouncerCWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	6 gün önce
35İzleyin	CVE-2026-107350İstismar yok	Authentication bypass via second StartupMessage during SCRAM authentication in PgBouncerCWE-287 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,3	6 gün önce
39İzleyin	CVE-2026-108390İstismar yok	HestiaCP Low-Privileged User to Root via Config-Field Injection and PATH Hijackinghestiacp · hestiacp · CWE-88 RCE	Kritik9,9	—	%0,6	6 gün önce
30İzleyin	CVE-2026-108395İstismar yok	Model Context Protocol Java SDK HTTP server transports allow memory exhaustion through unbounded request bodiesmodelcontextprotocol · io.modelcontextprotocol.sdk:mcp · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	6 gün önce
32İzleyin	CVE-2026-108480İstismar yok	WordPress Skydropx plugin <= 2.1.4 - Broken Access Control vulnerabilityskydropx · skydropx · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,2	6 gün önce
28İzleyin	CVE-2026-108483İstismar yok	WordPress Hippoo Mobile App for WooCommerce plugin <= 1.12.0 - Cross Site Scripting (XSS) vulnerabilityhippooo · hippoo mobile app for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	6 gün önce
28İzleyin	CVE-2026-108484İstismar yok	WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerabilitywpmanageninja · best payments plugin for wp · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	6 gün önce
30İzleyin	CVE-2026-109527İstismar yok	Model Context Protocol Python SDK HTTP and OAuth endpoints allow memory exhaustion through unbounded request bodiesmodelcontextprotocol · python-sdk · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	6 gün önce
34İzleyin	CVE-2026-42093İstismar yok	Redash: SQL Injection via Query Results parameterized query substitutiongetredash · redash · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,6	6 gün önce
30İzleyin	CVE-2026-54554İstismar yok	FOG adInfo endpoint is reported to disclose the Active Directory join passwordfogproject · fogproject · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,5	6 gün önce
40Planlayın	CVE-2026-55572İstismar yok	e107: SQL injection in alt_auth plugin (otherdb / e107db backends) via login usernamee107inc · e107 · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik10,0	—	%0,5	6 gün önce
39İzleyin	CVE-2026-55573İstismar yok	e107: Unsafe deserialization in install.php allows unauthenticated RCE via POP chaine107inc · e107 · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	—	%0,5	6 gün önce
37İzleyin	CVE-2026-77371İstismar yok	Redash: DuckDB query runner allows arbitrary file read/write via unrestricted external accessgetredash · redash · CWE-284 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,3	—	%0,5	6 gün önce
32İzleyin	CVE-2026-79957İstismar yok	ServiceNext Insecure Direct Object Reference via GetUsariosservicenext · sertec · CWE-639 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,2	6 gün önce
35İzleyin	CVE-2026-86461İstismar yok	FV Flowplayer Video Player <= 7.5.54.7212 - Authenticated (Subscriber+) Arbitrary File Upload via 'video_url' Parameterfoliovision · fv flowplayer video player · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%0,7	6 gün önce
35İzleyin	CVE-2026-86567İstismar yok	Dpdk: dpdk: vduse handler fails to invalidate vring pointers when iotlb is invalidated, leading to use-after-unmapred hat · fast datapath for rhel 10 · CWE-416 Bellek hatası	Yüksek8,8	—	%0,1	6 gün önce
35İzleyin	CVE-2026-86848İstismar yok	Dpdk: dpdk: time-of-check/time-of-use vulnerability allowing guest-triggered out-of-bounds write in vhost-cryptored hat · fast datapath for rhel 10 · CWE-367 Yarış durumu	Yüksek8,8	—	%0,1	6 gün önce
35İzleyin	CVE-2026-88164İstismar yok	Microsoft Office SharePoint Elevation of Privilege Vulnerabilitymicrosoft · sharepoint server · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,7	6 gün önce
30İzleyin	CVE-2026-92150İstismar yok	F´: GenericHub Malformed Buffer Assertion DoSnasa · fprime · CWE-617 Kimlik doğrulamasız Deserializasyon Hizmet dışı bırakma	Yüksek7,5	—	%0,4	6 gün önce
37İzleyin	CVE-2026-92152İstismar yok	F´: Unvalidated Port Index in GenericHubnasa · fprime · CWE-129 Girişsiz RCE Deserializasyon	Kritik9,3	—	%0,6	6 gün önce
32İzleyin	CVE-2026-92154İstismar yok	F´: File size bounds bypass in Svc::FileUplink via unsigned integer overflow in DATA packet validationnasa · fprime · CWE-190 Bellek hatası	Yüksek8,1	—	%0,5	6 gün önce
30İzleyin	CVE-2026-92155İstismar yok	F´: FileUplink Unknown Packet Type Assertion DoSnasa · fprime · CWE-617 Kimlik doğrulamasız Deserializasyon Hizmet dışı bırakma	Yüksek7,5	—	%0,3	6 gün önce
28İzleyin	CVE-2026-92158İstismar yok	F´: FpySequencer Integer Overflow in Stack Offset/Size Validation Leading to Out-of-Bounds Writenasa · fprime · CWE-190 Bellek hatası	Yüksek7,2	—	%0,7	6 gün önce
32İzleyin	CVE-2026-100406İstismar yok	dbt: Unauthenticated Arbitrary SQL Execution in `dbt docs serve`dbt-labs · dbt-core · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,3	6 gün önce
34İzleyin	CVE-2026-102460İstismar yok	In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in Eclieclipse · vert.x · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	6 gün önce
34İzleyin	CVE-2026-102479İstismar yok	In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP/1.x decoder uses a canonicalization for well keclipse · vert.x · CWE-444 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	6 gün önce
36İzleyin	CVE-2026-102748İstismar yok	Dgraph: Zero Unauthenticated HTTP Admin removeNode Denial of Servicedgraph-io · dgraph · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	6 gün önce
30İzleyin	CVE-2026-102899İstismar yok	Sentry: Improper authentication on SAML SSO process allows user identity linkinggetsentry · sentry · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,6	—	%0,3	6 gün önce
30İzleyin	CVE-2026-102944İstismar yok	cpp-httplib: Cookie header leaked on cross-origin redirectyhirose · cpp-httplib · CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,3	6 gün önce
34İzleyin	CVE-2026-104141İstismar yok	DataEase: SQL Injection in datasource metadata identifiersdataease · dataease · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,2	6 gün önce
34İzleyin	CVE-2026-104142İstismar yok	DataEase: Stored SQL Injection in group-field binning boundsdataease · dataease · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,2	6 gün önce
34İzleyin	CVE-2026-104143İstismar yok	DataEase: Stored SQL Injection via dateFormat field templatesdataease · dataease · CWE-289 SQL enjeksiyonu	Yüksek8,7	—	%0,2	6 gün önce
23İzleyin	CVE-2026-109506Kavram kanıtı	Improper Authentication in Multiple TP-Link WiFi Repeaterstp-link systems inc. · re190 v5 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,9	—	%0,3	6 gün önce
38İzleyin	CVE-2026-110536İstismar yok	D-Link DIR-868L HNAP CGI cgibin system os command injectiond-link · dir-868l · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,9	6 gün önce
34İzleyin	CVE-2026-110761İstismar yok	ILIAS before 9.24, 10.12, and 11.5 PHP Object Injection via Test Results Importilias-elearning e.v. · ilias · CWE-502 Deserializasyon	Yüksek8,7	—	%0,5	6 gün önce
32İzleyin	CVE-2026-110765İstismar yok	FlexPrice through 2.1.38 QuickBooks Webhook Signature Verification Bypassflexprice · flexprice · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,2	—	%0,2	6 gün önce
34İzleyin	CVE-2026-110767İstismar yok	Gitingest through 0.3.1 Arbitrary File Read via Symlink in Blob Ingestioncoderamp-labs · gitingest · CWE-59 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	6 gün önce
33İzleyin	CVE-2026-110769İstismar yok	holaOS through 2026.822.1 Missing Authorization in Channel-Gateway Connectorsholaboss-ai · holaos · CWE-1188 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	6 gün önce
36İzleyin	CVE-2026-110770İstismar yok	Databasus 3.7.0 through 3.61.0 Account Takeover via Password Reset Brute-Forcedatabasus · databasus · CWE-307 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,4	6 gün önce
28İzleyin	CVE-2026-110775İstismar yok	Nexent through 2.7.0 Cross-Tenant Knowledge-Base File Read via check_file_accessmodelengine-group · nexent · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	6 gün önce
30İzleyin	CVE-2026-53999İstismar yok	Radius Controller May Delete a Container Resource via an Injected Deployment Annotation (Multi-Tenant Installs)radius-project · radius · CWE-20 Deserializasyon Hizmet dışı bırakma	Yüksek7,7	—	%0,3	6 gün önce
35İzleyin	CVE-2026-54525İstismar yok	Markdown Preview Enhanced: One Click RCE via Markdown Link Command Injection on Windowsshd101wyy · vscode-markdown-preview-enhanced · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,8	—	%0,4	6 gün önce
33İzleyin	CVE-2026-55786İstismar yok	Flyto2 Core: Unauthenticated Command Execution via HTTP MCP `execute_module`flytohub · flyto-core · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,4	—	%0,2	6 gün önce
28İzleyin	CVE-2026-55787İstismar yok	Flyto2 Core: SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrfflytohub · flyto-core · CWE-918 SSRF	Yüksek7,1	—	%0,2	6 gün önce
35İzleyin	CVE-2026-63626İstismar yok	Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)cesanta · mongoose · CWE-122 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	6 gün önce
30İzleyin	CVE-2026-73252İstismar yok	Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAXcesanta · mongoose · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,3	6 gün önce
30İzleyin	CVE-2026-73260İstismar yok	Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parsercesanta · mongoose · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,2	6 gün önce
30İzleyin	CVE-2026-73261İstismar yok	Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connectioncesanta · mongoose · CWE-20 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	6 gün önce
36İzleyin	CVE-2026-85714İstismar yok	Stirling-PDF: Remote Code Execution via H2stirling-tools · stirling-pdf · CWE-94 RCE	Kritik9,1	—	%0,6	6 gün önce
32İzleyin	CVE-2026-102986İstismar yok	Plane: Any Authenticated User Can Upload and Delete Assets in Any Published Project via /api/public/assets/v2/anchor/{anchor}/makeplane · plane · CWE-639 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	6 gün önce
34İzleyin	CVE-2026-54566İstismar yok	Markdown Preview Enhanced: Remote Code Execution via VM Sandbox Escape in `.crossnote/config.js` and `.crossnote/parser.js`shd101wyy · vscode-markdown-preview-enhanced · CWE-94 RCE	Yüksek8,5	—	%0,2	6 gün önce
29İzleyin	CVE-2026-54702İstismar yok	Markdown Preview Enhanced: Blind Command Dispatch via Unvalidated Webview Message Handlershd101wyy · vscode-markdown-preview-enhanced · CWE-749 Yerel yetki yükseltme	Yüksek7,3	—	%0,2	6 gün önce
28İzleyin	CVE-2026-55381İstismar yok	InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimatesinvoiceshelf · invoiceshelf · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	6 gün önce
30İzleyin	CVE-2026-55382İstismar yok	InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)invoiceshelf · invoiceshelf · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,3	6 gün önce
32İzleyin	CVE-2026-55383İstismar yok	InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosureinvoiceshelf · invoiceshelf · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	6 gün önce
28İzleyin	CVE-2026-55386İstismar yok	InvoiceShelf ORDER BY SQL injection through orderByFieldinvoiceshelf · invoiceshelf · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	6 gün önce
28İzleyin	CVE-2026-55387İstismar yok	InvoiceShelf bulk deletion lacks company scopinginvoiceshelf · invoiceshelf · CWE-284 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,3	6 gün önce
39İzleyin	CVE-2026-55680İstismar yok	WeGIA: Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameterlabredescefetrj · wegia · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-55681İstismar yok	WeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameterlabredescefetrj · wegia · CWE-89 RCE SQL enjeksiyonu	Yüksek8,8	—	%0,4	6 gün önce
32İzleyin	CVE-2026-55682İstismar yok	WeGIA: Session Fixation via User-Controlled PHPSESSID Cookie + DB_HOST Leak in html/seguranca/sessionStart.phplabredescefetrj · wegia · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,1	—	%0,3	6 gün önce
39İzleyin	CVE-2026-55683İstismar yok	WeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.phplabredescefetrj · wegia · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%0,4	6 gün önce
39İzleyin	CVE-2026-55684İstismar yok	WeGIA: SQL Injection in html/socio/sistema/cadastro_cobrancas_geracao.phplabredescefetrj · wegia · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%0,4	6 gün önce
28İzleyin	CVE-2026-100232İstismar yok	Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identisonicwall · network security manager (nsm) · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%1,1	6 gün önce
32İzleyin	CVE-2026-103977Kavram kanıtı	FileRise: Session-scoped TOTP rate limiting permits repeated verification attemptserror311 · filerise · CWE-307	Yüksek8,1	—	%0,4	6 gün önce
32İzleyin	CVE-2026-104108İstismar yok	FileRise OIDC login can bind an attacker identity to an existing local accounterror311 · filerise · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,1	6 gün önce
21İzleyin	CVE-2026-104110Kavram kanıtı	FileRise: Unauthenticated disclosure of internal folder path, client email, and upload policy for FileRise Pro client portals via /api/pro/portals/get.phperror311 · filerise · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	—	%0,4	6 gün önce
32İzleyin	CVE-2026-57489İstismar yok	FileRise: AUTH_BYPASS reverse-proxy header trust without source IP validation enables full authentication bypasserror311 · filerise · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,4	6 gün önce
32İzleyin	CVE-2026-57490İstismar yok	FileRise: WebDAV authentication bypasses TOTP/MFA entirelyerror311 · filerise · CWE-308 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,4	6 gün önce
29İzleyin	CVE-2026-57492İstismar yok	FileRise: Setup mode re-activates when users.txt becomes empty, allowing unauthenticated admin creationerror311 · filerise · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,4	—	%0,2	6 gün önce
32İzleyin	CVE-2026-61843İstismar yok	FileRise: Unauthenticated File Overwrite Through Upload-Enabled Folder Shareserror311 · filerise · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	6 gün önce
28İzleyin	CVE-2026-61844İstismar yok	FileRise: Folder Metadata Filename Collisions Bypass "read_own" Isolationerror311 · filerise · CWE-706	Yüksek7,1	—	%0,2	6 gün önce
32İzleyin	CVE-2026-71854İstismar yok	OpenAEV has unauthenticated access and missing object-level authorization on player lessons APIopenaev-platform · openaev · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,2	6 gün önce
35İzleyin	CVE-2026-96540İstismar yok	An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potsonicwall · network security manager (nsm) · CWE-863 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	6 gün önce
30İzleyin	CVE-2026-102298İstismar yok	Insufficient Authorization and User Boundary Validation in Omada Controller MSPtp-link system inc. · omada software controller (windows) · CWE-639 Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	6 gün önce
36İzleyin	CVE-2026-108335İstismar yok	Password Reset Functionality Missing Brute-Force Protectionhitachi vantara · remote ops agent · CWE-640 Kimlik doğrulamasız	Kritik9,1	—	%0,2	6 gün önce
36İzleyin	CVE-2026-108336İstismar yok	Token Signing Key Allows Unauthenticated Administrative Accesshitachi vantara · remot ops agent · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,1	—	%0,2	6 gün önce
29İzleyin	CVE-2026-108337İstismar yok	Password Reset Code Accessible in User Listing APIhitachi vantara · remot ops agent · CWE-640	Yüksek7,4	—	%0,2	6 gün önce
30İzleyin	CVE-2026-107795İstismar yok	Improper Authorization in TP-Link Omada Controller TLS Certificate and Private Key Management APItp-link systems inc. · omada software controller · CWE-284 Erişim denetimi (IDOR)	Yüksek7,5	—	%0,2	6 gün önce
28İzleyin	CVE-2026-110829İstismar yok	FreeRDP 3.0.0 before 3.32.0 Null Pointer Dereference via rdpsnd Fragmentfreerdp · freerdp · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	6 gün önce
32İzleyin	CVE-2026-110830İstismar yok	FreeRDP before 3.32.0 Denial of Service via Serial IRP_MJ_CREATEfreerdp · freerdp · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,2	6 gün önce
28İzleyin	CVE-2026-110832İstismar yok	FreeRDP 2.0.0 before 3.32.0 Memory Exhaustion via DRDYNVC DATA_FIRSTfreerdp · freerdp · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	6 gün önce
32İzleyin	CVE-2026-110833İstismar yok	FreeRDP before 3.32.0 Unbounded Memory Retention via RDPDR Proxyfreerdp · freerdp · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,2	6 gün önce
28İzleyin	CVE-2026-110834İstismar yok	FreeRDP 2.0.0 before 3.32.0 Denial of Service via Serial IRP Null Handlefreerdp · freerdp · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	6 gün önce

CVE-2026-101964
28İzleyin
Junos OS and Junos OS Evolved: An attacker can cause an rpd crash via a crafted LDP message
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os6 gün önce
CVE-2026-101972
28İzleyin
Junos OS and Junos OS Evolved: Malformed OSPF packets causes routing disruption when OSPF is enabled
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os6 gün önce
CVE-2026-101975
28İzleyin
Junos OS and Junos OS Evolved: Improper OSPF LSA validation causes an rpd crash when prefix-SID best-route installation is used
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os6 gün önce
CVE-2026-101976
34İzleyin
Junos OS and Junos OS Evolved: In a non-4byte-AS scenario a specific BGP update causes an rpd crash
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os6 gün önce
CVE-2026-101979
34İzleyin
Junos OS and Junos OS Evolved: A network attacker causes root-level code execution or denial of service when SNMP and AAA are enabled
YüksekCVSS 8,7İstismar yokEPSS %0
- Bellek hatası
juniper networks · junos os6 gün önce
CVE-2026-101981
34İzleyin
Junos OS and Junos OS Evolved: An adjacent LDP peer causes routing-engine compromise when LDP is enabled
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
juniper networks · junos os6 gün önce
CVE-2026-101982
37İzleyin
Junos OS and Junos OS Evolved: A EVPN peer causes an rpd crash or root-level compromise when EVPN-VPWS is used
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
juniper networks · junos os6 gün önce
CVE-2026-101983
37İzleyin
Junos OS and Junos OS Evolved: An attacker causes remote code execution when J-Web virtual-domain is configured
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
juniper networks · junos os6 gün önce
CVE-2026-102077
34İzleyin
Junos OS: MX Series with SPC3: In a source NAT scenario malformed packets will lead to resource leaks and eventually traffic stops
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
juniper networks · junos os6 gün önce
CVE-2026-102476
36İzleyin
In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for efficiency
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
eclipse foundation · eclipse vert.x6 gün önce
CVE-2026-103081
30İzleyin
WordPress Salevo plugin <= 1.3.0 - Content Injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
villatheme · salevo6 gün önce
CVE-2026-103414
33İzleyin
The GUIX binary resource (theme) loader sizes its arena and populates it in two separate passes that traverse the resource file with indepen
YüksekCVSS 8,4İstismar yokEPSS %0
- Bellek hatası
eclipse foundation · guix6 gün önce
CVE-2026-103415
37İzleyin
When a TLS 1.3 client processes a HelloRetryRequest, it copies the server's cookie into its second ClientHello without checking that the coo
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
eclipse foundation · netx duo6 gün önce
CVE-2026-104103
32İzleyin
Ludwig: Path traversal in dataset archive extraction allows arbitrary file write via symlink members
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ludwig-ai · ludwig6 gün önce
CVE-2026-105066
28İzleyin
WordPress SimplyRETS Real Estate IDX plugin <= 3.2.9 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
simplyrets · simplyrets real estate idx6 gün önce
CVE-2026-106464
34İzleyin
`_nx_secure_x509_parse_signature_data` computes the certificate signature's length as `tlv_length - 1` without first checking that `tlv_leng
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
eclipse foundation · netx duo6 gün önce
CVE-2026-106465
34İzleyin
The NetX Secure DTLS server sends a HelloVerifyRequest carrying a freshly generated cookie, but never checks the cookie a client returns.
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
eclipse foundation · netx duo6 gün önce
CVE-2026-107349
30İzleyin
Infinite loop on empty option name in startup options parameter in PgBouncer
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
6 gün önce
CVE-2026-107350
35İzleyin
Authentication bypass via second StartupMessage during SCRAM authentication in PgBouncer
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
6 gün önce
CVE-2026-108390
39İzleyin
HestiaCP Low-Privileged User to Root via Config-Field Injection and PATH Hijacking
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
hestiacp · hestiacp6 gün önce
CVE-2026-108395
30İzleyin
Model Context Protocol Java SDK HTTP server transports allow memory exhaustion through unbounded request bodies
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
modelcontextprotocol · io.modelcontextprotocol.sdk:mcp6 gün önce
CVE-2026-108480
32İzleyin
WordPress Skydropx plugin <= 2.1.4 - Broken Access Control vulnerability
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
skydropx · skydropx6 gün önce
CVE-2026-108483
28İzleyin
WordPress Hippoo Mobile App for WooCommerce plugin <= 1.12.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
hippooo · hippoo mobile app for woocommerce6 gün önce
CVE-2026-108484
28İzleyin
WordPress Best Payments Plugin for WP plugin <= 4.6.27 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpmanageninja · best payments plugin for wp6 gün önce
CVE-2026-109527
30İzleyin
Model Context Protocol Python SDK HTTP and OAuth endpoints allow memory exhaustion through unbounded request bodies
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
modelcontextprotocol · python-sdk6 gün önce
CVE-2026-42093
34İzleyin
Redash: SQL Injection via Query Results parameterized query substitution
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
getredash · redash6 gün önce
CVE-2026-54554
30İzleyin
FOG adInfo endpoint is reported to disclose the Active Directory join password
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
fogproject · fogproject6 gün önce
CVE-2026-55572
40Planlayın
e107: SQL injection in alt_auth plugin (otherdb / e107db backends) via login username
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
e107inc · e1076 gün önce
CVE-2026-55573
39İzleyin
e107: Unsafe deserialization in install.php allows unauthenticated RCE via POP chain
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
e107inc · e1076 gün önce
CVE-2026-77371
37İzleyin
Redash: DuckDB query runner allows arbitrary file read/write via unrestricted external access
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
getredash · redash6 gün önce
CVE-2026-79957
32İzleyin
ServiceNext Insecure Direct Object Reference via GetUsarios
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
servicenext · sertec6 gün önce
CVE-2026-86461
35İzleyin
FV Flowplayer Video Player <= 7.5.54.7212 - Authenticated (Subscriber+) Arbitrary File Upload via 'video_url' Parameter
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Dosya yükleme
foliovision · fv flowplayer video player6 gün önce
CVE-2026-86567
35İzleyin
Dpdk: dpdk: vduse handler fails to invalidate vring pointers when iotlb is invalidated, leading to use-after-unmap
YüksekCVSS 8,8İstismar yokEPSS %0
- Bellek hatası
red hat · fast datapath for rhel 106 gün önce
CVE-2026-86848
35İzleyin
Dpdk: dpdk: time-of-check/time-of-use vulnerability allowing guest-triggered out-of-bounds write in vhost-crypto
YüksekCVSS 8,8İstismar yokEPSS %0
- Yarış durumu
red hat · fast datapath for rhel 106 gün önce
CVE-2026-88164
35İzleyin
Microsoft Office SharePoint Elevation of Privilege Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
microsoft · sharepoint server6 gün önce
CVE-2026-92150
30İzleyin
F´: GenericHub Malformed Buffer Assertion DoS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
- Hizmet dışı bırakma
nasa · fprime6 gün önce
CVE-2026-92152
37İzleyin
F´: Unvalidated Port Index in GenericHub
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
nasa · fprime6 gün önce
CVE-2026-92154
32İzleyin
F´: File size bounds bypass in Svc::FileUplink via unsigned integer overflow in DATA packet validation
YüksekCVSS 8,1İstismar yokEPSS %0
- Bellek hatası
nasa · fprime6 gün önce
CVE-2026-92155
30İzleyin
F´: FileUplink Unknown Packet Type Assertion DoS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
- Hizmet dışı bırakma
nasa · fprime6 gün önce
CVE-2026-92158
28İzleyin
F´: FpySequencer Integer Overflow in Stack Offset/Size Validation Leading to Out-of-Bounds Write
YüksekCVSS 7,2İstismar yokEPSS %0
- Bellek hatası
nasa · fprime6 gün önce
CVE-2026-100406
32İzleyin
dbt: Unauthenticated Arbitrary SQL Execution in `dbt docs serve`
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
dbt-labs · dbt-core6 gün önce
CVE-2026-102460
34İzleyin
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in Ecli
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
eclipse · vert.x6 gün önce
CVE-2026-102479
34İzleyin
In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP/1.x decoder uses a canonicalization for well k
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
eclipse · vert.x6 gün önce
CVE-2026-102748
36İzleyin
Dgraph: Zero Unauthenticated HTTP Admin removeNode Denial of Service
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
dgraph-io · dgraph6 gün önce
CVE-2026-102899
30İzleyin
Sentry: Improper authentication on SAML SSO process allows user identity linking
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
getsentry · sentry6 gün önce
CVE-2026-102944
30İzleyin
cpp-httplib: Cookie header leaked on cross-origin redirect
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
yhirose · cpp-httplib6 gün önce
CVE-2026-104141
34İzleyin
DataEase: SQL Injection in datasource metadata identifiers
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
dataease · dataease6 gün önce
CVE-2026-104142
34İzleyin
DataEase: Stored SQL Injection in group-field binning bounds
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
dataease · dataease6 gün önce
CVE-2026-104143
34İzleyin
DataEase: Stored SQL Injection via dateFormat field templates
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
dataease · dataease6 gün önce
CVE-2026-109506
23İzleyin
Improper Authentication in Multiple TP-Link WiFi Repeaters
OrtaCVSS 5,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tp-link systems inc. · re190 v56 gün önce
CVE-2026-110536
38İzleyin
D-Link DIR-868L HNAP CGI cgibin system os command injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
d-link · dir-868l6 gün önce
CVE-2026-110761
34İzleyin
ILIAS before 9.24, 10.12, and 11.5 PHP Object Injection via Test Results Import
YüksekCVSS 8,7İstismar yokEPSS %0
- Deserializasyon
ilias-elearning e.v. · ilias6 gün önce
CVE-2026-110765
32İzleyin
FlexPrice through 2.1.38 QuickBooks Webhook Signature Verification Bypass
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
flexprice · flexprice6 gün önce
CVE-2026-110767
34İzleyin
Gitingest through 0.3.1 Arbitrary File Read via Symlink in Blob Ingestion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
coderamp-labs · gitingest6 gün önce
CVE-2026-110769
33İzleyin
holaOS through 2026.822.1 Missing Authorization in Channel-Gateway Connectors
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
holaboss-ai · holaos6 gün önce
CVE-2026-110770
36İzleyin
Databasus 3.7.0 through 3.61.0 Account Takeover via Password Reset Brute-Force
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
databasus · databasus6 gün önce
CVE-2026-110775
28İzleyin
Nexent through 2.7.0 Cross-Tenant Knowledge-Base File Read via check_file_access
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
modelengine-group · nexent6 gün önce
CVE-2026-53999
30İzleyin
Radius Controller May Delete a Container Resource via an Injected Deployment Annotation (Multi-Tenant Installs)
YüksekCVSS 7,7İstismar yokEPSS %0
- Deserializasyon
- Hizmet dışı bırakma
radius-project · radius6 gün önce
CVE-2026-54525
35İzleyin
Markdown Preview Enhanced: One Click RCE via Markdown Link Command Injection on Windows
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
shd101wyy · vscode-markdown-preview-enhanced6 gün önce
CVE-2026-55786
33İzleyin
Flyto2 Core: Unauthenticated Command Execution via HTTP MCP `execute_module`
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
flytohub · flyto-core6 gün önce
CVE-2026-55787
28İzleyin
Flyto2 Core: SSRF guard bypass via IPv6 transition addresses (IPv4-mapped / 6to4 / NAT64) in validate_url_ssrf
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
flytohub · flyto-core6 gün önce
CVE-2026-63626
35İzleyin
Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
cesanta · mongoose6 gün önce
CVE-2026-73252
30İzleyin
Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAX
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
cesanta · mongoose6 gün önce
CVE-2026-73260
30İzleyin
Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parser
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
cesanta · mongoose6 gün önce
CVE-2026-73261
30İzleyin
Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connection
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cesanta · mongoose6 gün önce
CVE-2026-85714
36İzleyin
Stirling-PDF: Remote Code Execution via H2
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
stirling-tools · stirling-pdf6 gün önce
CVE-2026-102986
32İzleyin
Plane: Any Authenticated User Can Upload and Delete Assets in Any Published Project via /api/public/assets/v2/anchor/{anchor}/
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
makeplane · plane6 gün önce
CVE-2026-54566
34İzleyin
Markdown Preview Enhanced: Remote Code Execution via VM Sandbox Escape in `.crossnote/config.js` and `.crossnote/parser.js`
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
shd101wyy · vscode-markdown-preview-enhanced6 gün önce
CVE-2026-54702
29İzleyin
Markdown Preview Enhanced: Blind Command Dispatch via Unvalidated Webview Message Handler
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
shd101wyy · vscode-markdown-preview-enhanced6 gün önce
CVE-2026-55381
28İzleyin
InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimates
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
invoiceshelf · invoiceshelf6 gün önce
CVE-2026-55382
30İzleyin
InvoiceShelf: Cross-company read/modify/delete of notes via missing company scope in NotePolicy (BOLA/IDOR)
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
invoiceshelf · invoiceshelf6 gün önce
CVE-2026-55383
32İzleyin
InvoiceShelf: Public EmailLog token type confusion allows cross-company invoice disclosure
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
invoiceshelf · invoiceshelf6 gün önce
CVE-2026-55386
28İzleyin
InvoiceShelf ORDER BY SQL injection through orderByField
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
invoiceshelf · invoiceshelf6 gün önce
CVE-2026-55387
28İzleyin
InvoiceShelf bulk deletion lacks company scoping
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
invoiceshelf · invoiceshelf6 gün önce
CVE-2026-55680
39İzleyin
WeGIA: Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameter
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
labredescefetrj · wegia6 gün önce
CVE-2026-55681
35İzleyin
WeGIA: SQL Injection in html/matPat/restaurar_produto_desocultar.php via id_produto parameter
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
labredescefetrj · wegia6 gün önce
CVE-2026-55682
32İzleyin
WeGIA: Session Fixation via User-Controlled PHPSESSID Cookie + DB_HOST Leak in html/seguranca/sessionStart.php
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
labredescefetrj · wegia6 gün önce
CVE-2026-55683
39İzleyin
WeGIA: SQL Injection in html/socio/sistema/cadastro_cobranca.php
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
labredescefetrj · wegia6 gün önce
CVE-2026-55684
39İzleyin
WeGIA: SQL Injection in html/socio/sistema/cadastro_cobrancas_geracao.php
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
labredescefetrj · wegia6 gün önce
CVE-2026-100232
28İzleyin
Post-authentication Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability has been identi
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
sonicwall · network security manager (nsm)6 gün önce
CVE-2026-103977
32İzleyin
FileRise: Session-scoped TOTP rate limiting permits repeated verification attempts
YüksekCVSS 8,1Kavram kanıtıEPSS %0
error311 · filerise6 gün önce
CVE-2026-104108
32İzleyin
FileRise OIDC login can bind an attacker identity to an existing local account
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
error311 · filerise6 gün önce
CVE-2026-104110
21İzleyin
FileRise: Unauthenticated disclosure of internal folder path, client email, and upload policy for FileRise Pro client portals via /api/pro/portals/get.php
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
error311 · filerise6 gün önce
CVE-2026-57489
32İzleyin
FileRise: AUTH_BYPASS reverse-proxy header trust without source IP validation enables full authentication bypass
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
error311 · filerise6 gün önce
CVE-2026-57490
32İzleyin
FileRise: WebDAV authentication bypasses TOTP/MFA entirely
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
error311 · filerise6 gün önce
CVE-2026-57492
29İzleyin
FileRise: Setup mode re-activates when users.txt becomes empty, allowing unauthenticated admin creation
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
error311 · filerise6 gün önce
CVE-2026-61843
32İzleyin
FileRise: Unauthenticated File Overwrite Through Upload-Enabled Folder Shares
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
error311 · filerise6 gün önce
CVE-2026-61844
28İzleyin
FileRise: Folder Metadata Filename Collisions Bypass "read_own" Isolation
YüksekCVSS 7,1İstismar yokEPSS %0
error311 · filerise6 gün önce
CVE-2026-71854
32İzleyin
OpenAEV has unauthenticated access and missing object-level authorization on player lessons API
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openaev-platform · openaev6 gün önce
CVE-2026-96540
35İzleyin
An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, pot
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
sonicwall · network security manager (nsm)6 gün önce
CVE-2026-102298
30İzleyin
Insufficient Authorization and User Boundary Validation in Omada Controller MSP
YüksekCVSS 7,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
tp-link system inc. · omada software controller (windows)6 gün önce
CVE-2026-108335
36İzleyin
Password Reset Functionality Missing Brute-Force Protection
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
hitachi vantara · remote ops agent6 gün önce
CVE-2026-108336
36İzleyin
Token Signing Key Allows Unauthenticated Administrative Access
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
hitachi vantara · remot ops agent6 gün önce
CVE-2026-108337
29İzleyin
Password Reset Code Accessible in User Listing API
YüksekCVSS 7,4İstismar yokEPSS %0
hitachi vantara · remot ops agent6 gün önce
CVE-2026-107795
30İzleyin
Improper Authorization in TP-Link Omada Controller TLS Certificate and Private Key Management API
YüksekCVSS 7,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
tp-link systems inc. · omada software controller6 gün önce
CVE-2026-110829
28İzleyin
FreeRDP 3.0.0 before 3.32.0 Null Pointer Dereference via rdpsnd Fragment
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp6 gün önce
CVE-2026-110830
32İzleyin
FreeRDP before 3.32.0 Denial of Service via Serial IRP_MJ_CREATE
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freerdp · freerdp6 gün önce
CVE-2026-110832
28İzleyin
FreeRDP 2.0.0 before 3.32.0 Memory Exhaustion via DRDYNVC DATA_FIRST
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
freerdp · freerdp6 gün önce
CVE-2026-110833
32İzleyin
FreeRDP before 3.32.0 Unbounded Memory Retention via RDPDR Proxy
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
freerdp · freerdp6 gün önce
CVE-2026-110834
28İzleyin
FreeRDP 2.0.0 before 3.32.0 Denial of Service via Serial IRP Null Handle
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
freerdp · freerdp6 gün önce