Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

n8n before 1.123.83 Authorization Bypass via Execute Sub-workflow Inline JSON

• Erişim denetimi (IDOR)

n8n-io · n8n5 gün önce

Parse Server before 8.6.97 and 9.10.2-alpha.6 Denial of Service via Unhandled Email Error

• Kimlik doğrulamasız

parse-community · parse-server5 gün önce

GitPython before 3.2.0 Environment Variable Disclosure via .gitmodules Submodule Name

• Kimlik doğrulamasız
• Bilgi sızıntısı

gitpython-developers · gitpython5 gün önce

GitPython before 3.2.0 ReDoS via _re_actor_epoch in parse_actor_and_date

• Kimlik doğrulamasız
• Hizmet dışı bırakma

gitpython-developers · gitpython5 gün önce

GitPython before 3.2.0 Command Execution via ls_remote ext:: URLs

• Girişsiz RCE

gitpython-developers · gitpython5 gün önce

GitPython 3.1.30 before 3.2.0 Command Injection via Remote.pull() Refspec

• Girişsiz RCE
• Komut enjeksiyonu

gitpython-developers · gitpython5 gün önce

GitPython before 3.2.0 Arbitrary File Read via Head.checkout() Branch Name

• Kimlik doğrulamasız

gitpython-developers · gitpython5 gün önce

Better Auth 1.4.0-beta.18 before 1.7.7 Authentication Bypass via Magic Link

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

better-auth · better-auth5 gün önce

Better Auth @better-auth/sso before 1.7.3 Authentication Bypass via Personal SSO Providers

• Kimlik doğrulama atlatma

better-auth · sso5 gün önce

Better Auth 1.5.0-beta.12 before 1.7.7 Authentication Bypass via OAuth Proxy

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

better-auth · better-auth5 gün önce

Renovate before 44.60.1 HTTP Header Allowlist Bypass via Shared Presets

renovatebot · renovate5 gün önce

Renovate before 44.60.1 allowedEnv Allowlist Bypass via Shared Preset

• Erişim denetimi (IDOR)

renovatebot · renovate5 gün önce

Renovate before 44.79.0 SSRF via HTTP Preset URLs and customDatasources

• SSRF

renovatebot · renovate5 gün önce

Nodemailer 3.0.0 before 10.0.13 ReDoS via SMTP AUTH Mechanism Detection Regexes

• Kimlik doğrulamasız
• Hizmet dışı bırakma

nodemailer · nodemailer5 gün önce

Nodemailer 3.0.0 before 10.0.10 Quadratic DKIM Header Unfolding Denial of Service

• Hizmet dışı bırakma

nodemailer · nodemailer5 gün önce

Nodemailer 3.0.0 before 10.0.10 Denial of Service via SMTP Reply Parsing

• Kimlik doğrulamasız
• Hizmet dışı bırakma

nodemailer · nodemailer5 gün önce

Heym 0.0.55 before 0.0.121 Credential Theft via error_workflow_id Field

• Erişim denetimi (IDOR)

heymrun · heym5 gün önce

SODOLA SL902-SWTGW124AS Buffer Overflow DoS via Multipart Boundary Parser

• Kimlik doğrulamasız
• Bellek hatası

sodola · sl902-swtgw124as5 gün önce

Ellucian WebAdvisor 3.2 Unauthenticated XXE Injection

• Kimlik doğrulamasız
• SSRF
• XXE

ellucian · webadvisor5 gün önce

HPE NonStop SNMP Trap Multiplexer - Memory Corruption vulnerability

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

hewlett packard enterprise · hpe nonstop snmp trap multiplexer5 gün önce

IntentKit 2.6.3 Executor Tool Authorization Bypass via ToolNode

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

crestalnetwork · intentkit5 gün önce

HPE NonStop TCP/IP UTILITIES - Denial of Service vulnerability

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Hizmet dışı bırakma

hewlett packard enterprise · hpe nonstop tcp/ip utilities5 gün önce

HPE NonStop CIPSAM - Memory corruption vulnerability

hewlett packard enterprise · hpe nonstop cipsam5 gün önce

HPE NonStop QIOMON - Memory corruption vulnerability

hewlett packard enterprise · hpe nonstop qiomon5 gün önce

MoviePilot 3.1.5 Command Injection via ExecuteCommandTool

• Girişsiz RCE
• Komut enjeksiyonu

jxxghp · moviepilot5 gün önce

Backdrop CMS Core 1.35.x before 1.35.2 and 1.34.x before 1.34.6 mishandles tokens.

• Kimlik doğrulamasız

backdropcms · backdrop5 gün önce

Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR s

• RCE
• Komut enjeksiyonu

netgate · pfsense-pkg-frr5 gün önce

HPE NonStop TELSERV - Memory corruption vulnerability

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

hewlett packard enterprise · hpe nonstop telserv5 gün önce

Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findO

• Kimlik doğrulamasız
• SQL enjeksiyonu

wheels · wheels5 gün önce

In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate t

• Kimlik doğrulamasız

dragonflybsd · dragonflybsd5 gün önce

In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system functions

• Kimlik doğrulamasız

znuny · znuny5 gün önce

Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement.

• SQL enjeksiyonu

znuny · znuny5 gün önce

10Web Booster <= 2.34.10 - Unauthenticated Arbitrary File Upload via 'page_id' Parameter

• Girişsiz RCE
• Kimlik doğrulama atlatma
• Dosya yükleme

10web · 10web booster – website speed optimization, cache & page speed optimizer5 gün önce

PhastPress <= 3.10 - Unauthenticated Server-Side Request Forgery via 'src' Parameter

• Kimlik doğrulamasız
• SSRF

kiboit · phastpress5 gün önce

HPE NonStop EXPAND - Buffer Overflow vulnerability

• Kimlik doğrulamasız
• Bellek hatası

hewlett packard enterprise · hpe nonstop expand5 gün önce

Link Library <= 7.9.2 - Unauthenticated SQL Injection via 'link_url' Parameter

• Kimlik doğrulamasız
• SQL enjeksiyonu

jackdewey · link library5 gün önce

Import and export users and customers <= 2.4.5 - Authenticated (Custom+) Stored Cross-Site Scripting via User Meta Profile Fields

• XSS

carazo · import and export users and customers5 gün önce

Checkout Field Manager (Checkout Manager) for WooCommerce <= 7.9.6 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Media Deletion via Checkout

• Erişim denetimi (IDOR)

quadlayers · checkout field manager (checkout manager) for woocommerce5 gün önce

Groundhogg <= 4.5.14 - Unauthenticated Stored Cross-Site Scripting via 'ref' Parameter

• Kimlik doğrulamasız
• XSS

trainingbusinesspros · groundhogg — crm, newsletters, and marketing automation5 gün önce

Premium Packages <= 7.0.5 - Unauthenticated Stored Cross-Site Scripting via 'order_email'

• Kimlik doğrulamasız
• XSS

codename065 · premium packages – sell digital products securely5 gün önce

Mang Board WP <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting via 'data_type' Parameter

• Kimlik doğrulamasız
• XSS

kitae-park · mang board5 gün önce

Arbitrary file deletion and remote code execution

• RCE
• Yol geçişi

qnap · video station5 gün önce

Remote code execution via command injection

• RCE
• Yol geçişi
• Komut enjeksiyonu

qnap · video station5 gün önce

vcs_pentest Race Condition Authentication Bypass Vulnerability in QuRouter management interface

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Yarış durumu

qnap systems inc. · qurouter5 gün önce

IPv6 UDP sendto(2) bypasses jail loopback restriction

• Kimlik doğrulamasız

freebsd · freebsd5 gün önce

Multiple jail filesystem root escapes

freebsd · freebsd5 gün önce

Multiple jail filesystem root escapes

freebsd · freebsd5 gün önce

Multiple jail filesystem root escapes

• Kimlik doğrulamasız

freebsd · freebsd5 gün önce

Remotely triggerable buffer overflow in tcp_rack

• Kimlik doğrulamasız
• Bellek hatası

freebsd · freebsd5 gün önce

User Rights Access Manager <= 1.1.3 - Unauthenticated Privilege Escalation via AJAX Registration Handler

• Kimlik doğrulamasız

unknown · user rights access manager5 gün önce

Path Traversal to Root RCE in QNAP Download Station via Addon/Search addon Parameter

• RCE
• Yol geçişi

qnap systems inc. · download station5 gün önce

Path Traversal leading to Arbitrary File Move, Docker Escape, and Host RCE in /calapi/renameUpload endpoint

• RCE
• Yol geçişi

qnap systems inc. · qcalagent5 gün önce

Heap out-of-bounds access in semop(2)

• Yerel yetki yükseltme
• Bellek hatası

freebsd · freebsd5 gün önce

Memory safety bugs in kqueue copy-on-fork implementation

• Yerel yetki yükseltme
• Yarış durumu

freebsd · freebsd5 gün önce

Memory safety bugs in kqueue copy-on-fork implementation

• Yerel yetki yükseltme
• Bellek hatası

freebsd · freebsd5 gün önce

Document Gallery <= 5.1.1 - Reflected XSS via data-shortcode Attribute

• Kimlik doğrulamasız
• XSS

unknown · document gallery5 gün önce

HPE NonStop SOAP 4.0 - Memory corruption

• Kimlik doğrulamasız

hewlett packard enterprise · hpe nonstop soap 4.05 gün önce

HPE NonStop TNS/X Native Inspect - Execution flow vulnerability

• Bellek hatası

hewlett packard enterprise · hpe nonstop tns/x native inspect5 gün önce

Email Customizer for WooCommerce (Pro) <= 3.9.5 - Authenticated (Subscriber+) Remote Code Execution via 'template' Parameter

• RCE

themehigh · email customizer for woocommerce (pro)5 gün önce

Tutor LMS < 4.1.1 - Unauthenticated Tutor Page Force-Publish and Content Overwrite

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

unknown · tutor lms5 gün önce

Multiple vulnerabilities in bhyve device models

• RCE
• Yerel yetki yükseltme
• Yarış durumu

freebsd · freebsd4 gün önce

Multiple vulnerabilities in bhyve device models

• RCE

freebsd · freebsd4 gün önce

Multiple vulnerabilities in bhyve device models

• RCE
• Yarış durumu

freebsd · freebsd4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x Redis client RESP parser pre-all

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the WebSocket implementation does not defin

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the HTTP proxy provides a body transformer interceptor that re

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse vert.x4 gün önce

Steve doesn’t verify a server’s certificate and is susceptible to man-in-the-middle (MitM) attacks

• Zayıf kripto

suse · steve4 gün önce

Rancher users who can create Projects can gain access to arbitrary projects

• Erişim denetimi (IDOR)

suse · rancher4 gün önce

Authentication bypass in Stela by Diaple Networking

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

diaple · stela4 gün önce

A remote attacker may send a specially crafted network packet that causes the affected application to perform an out-of-bounds memory read d

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

sick ag · sick_safetyscanners_base cpp driver4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the uniqueItems keyword validation uses an

• Kimlik doğrulamasız

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQL

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the binary array decoder in vertx-pg-client

• Kimlik doğrulamasız

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Eclipse Vert.x MQTT (vertx-mqtt) MqttCl

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x MySQL client (vertx-mysql-client

• Kimlik doğrulamasız

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x DB2 client (vertx-db2-client) co

• Kimlik doğrulamasız
• Deserializasyon

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a gRPC endpoint does have a configurable pe

• Kimlik doğrulamasız

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-

• Kimlik doğrulamasız

eclipse foundation · eclipse vert.x4 gün önce

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inboun

• Kimlik doğrulamasız

eclipse foundation · eclipse vert.x4 gün önce

undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake

• Kimlik doğrulamasız
• Hizmet dışı bırakma

nodejs · undici4 gün önce

An authentication bypass vulnerability in GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

mitsubishi electric corporation · genesis4 gün önce

An authentication bypass vulnerability in GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 and BizViz

• Kimlik doğrulama atlatma

mitsubishi electric corporation · genesis4 gün önce

An arbitrary operation vulnerability in GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, and MC Works64

mitsubishi electric corporation · genesis644 gün önce

In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern ru

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

eclipse foundation · eclipse jetty4 gün önce

Inadequate Encryption Strength in Slican telephone exchanges

• Kimlik doğrulamasız
• Zayıf kripto

slican · ipx4 gün önce

SQL Injection in WebCTI

• SQL enjeksiyonu

slican · ipx4 gün önce

Plaintext storage of a password in WebCTI

• Kimlik doğrulamasız

slican · ipx4 gün önce

In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil ``` If an attacker is able to control the r

• Kimlik doğrulamasız
• Bilgi sızıntısı

eclipse foundation · eclipse jetty4 gün önce

When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy Authentication Required

• Kimlik doğrulamasız
• Bilgi sızıntısı

eclipse foundation · eclipse jetty4 gün önce

Jetty proxy blacklist performs case-sensitive matching of case-insensitive DNS hostnames

• Kimlik doğrulamasız

eclipse foundation · org.eclipse.jetty:jetty-server4 gün önce

An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configure

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

eclipse foundation · org.eclipse.jetty:jetty-ethereum4 gün önce

Arbitrary Folder Deletion in Qsync Central 5.0.0.5

• Yol geçişi

qnap systems inc. · qsync central4 gün önce

SQLi#1 SQL Injection in class_videos.php _getFilters

• SQL enjeksiyonu

qnap · video station4 gün önce

SQLi#2 SQL Injection in class_videos.php getSmartVideosByOffset

• SQL enjeksiyonu

qnap · video station4 gün önce

Pre-Authentication Multiple Critical Vulnerabilities in QNAP sMedioDTCPServer

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

qnap systems inc. · smedio dtcp move4 gün önce

**Privilege Escalation** World-writable crontab path monitored and executed by root-owned process

• Yerel yetki yükseltme

qnap systems inc. · notes station 34 gün önce

**Container Escape** Host user home directory mounted with write access into application container

qnap systems inc. · notes station 34 gün önce

ds-move-files.sh is writable and executed as root

qnap systems inc. · download station4 gün önce

Remote Code Execution in upload.php of Video Station

• RCE
• Yol geçişi

qnap · video station4 gün önce

Unauthenticated Remote Input Injection in QNAP HD Station's remotepad

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

qnap systems inc. · hybriddesk station4 gün önce