Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.443 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 47 / 65

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
32İzleyin	CVE-2026-61838İstismar yok	Lychee: Album password bypass in ZIP downloadslycheeorg · lychee · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,4	6 gün önce
35İzleyin	CVE-2026-62679İstismar yok	Lychee: Path traversal in `SecurePathController` allows authenticated arbitrary file readlycheeorg · lychee · CWE-22 Yol geçişi	Yüksek8,9	—	%0,3	6 gün önce
33İzleyin	CVE-2026-77466İstismar yok	Lychee: Webshop payment bypass via unrestricted "Dummy" gateway selectionlycheeorg · lychee · CWE-20 Kimlik doğrulamasız	Yüksek8,3	—	%0,4	6 gün önce
28İzleyin	CVE-2026-77467İstismar yok	Lychee: A single 383-byte PDF causes ~184 seconds of CPU consumption in the real processing pathlycheeorg · lychee · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,2	6 gün önce
33İzleyin	CVE-2026-77470İstismar yok	Lychee: Webshop checkout lets the client override the payment `amount` sent to the gateway via malicious crafted POST requestlycheeorg · lychee · CWE-20 Kimlik doğrulamasız	Yüksek8,3	—	%0,4	6 gün önce
20İzleyin	CVE-2026-78850Kavram kanıtı	An issue in Matomo v.5.11.2 allows a remote attacker to obtain sensitive information via the SiteContentDetector / SitesManager componentCWE-918 SSRF	Orta5,0	—	%0,3	6 gün önce
26İzleyin	CVE-2026-78851Kavram kanıtı	Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExtenCWE-22 Yol geçişi	Orta6,5	—	%1,1	6 gün önce
35İzleyin	CVE-2026-85634İstismar yok	Wildfly-core: wildfly-core: deployer rbac role privilege escalation via path traversal in deployment namered hat · red hat fuse 7 · CWE-22 Yol geçişi	Yüksek8,8	—	%0,4	6 gün önce
30İzleyin	CVE-2026-103936İstismar yok	libp2p: Single pre-auth STUN packet terminates `@libp2p/webrtc` WebRTC-direct Node.js listenerslibp2p · js-libp2p · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	6 gün önce
28İzleyin	CVE-2026-111105İstismar yok	Telegram rlottie Numeric Truncation Remote Code Execution Vulnerabilitytelegram · telegram · CWE-197 RCE	Yüksek7,0	—	%0,1	6 gün önce
34İzleyin	CVE-2026-55103İstismar yok	Discourse ActivityPub: Fix inbound actor validation and apply outbound request SSRF hardeningdiscourse · discourse-activity-pub · CWE-345 Kimlik doğrulamasız SSRF	Yüksek8,6	—	%0,2	6 gün önce
31İzleyin	CVE-2026-55246İstismar yok	bincookie: Heap buffer overflow via unvalidated `num_pages` when parsing a `.binarycookies` filetatsh · bincookie · CWE-122 Bellek hatası	Yüksek7,8	—	%0,2	6 gün önce
37İzleyin	CVE-2026-84731İstismar yok	Pre-Authentication Admin Bypass and Remote Code Execution in Nutanix Prism Gateway inside AOSnutanix · acropolis operating system (aos) · CWE-290 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%1,2	6 gün önce
36İzleyin	CVE-2026-102946İstismar yok	joserfc: JWS signature verification bypass via empty signatures array in jws.deserialize_jsonauthlib · joserfc · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma Deserializasyon	Kritik9,1	—	%0,1	6 gün önce
34İzleyin	CVE-2026-104150İstismar yok	AdonisJS HTTP Server: Uncontrolled Resource Consumption and Inefficient Regular Expression Complexityadonisjs · http-server · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	6 gün önce
30İzleyin	CVE-2026-104827İstismar yok	react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoSreactphp · http · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	6 gün önce
28İzleyin	CVE-2026-104828İstismar yok	HtmlUnit Neko: Mutation XSS (mXSS) in HTMLWriterFilter - TEXTAREA/TITLE entity decode without re-encodehtmlunit · htmlunit-neko · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	6 gün önce
29İzleyin	CVE-2026-108334İstismar yok	Github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: crafted httpred hat · red hat connectivity link 1 · CWE-917 RCE	Yüksek7,4	—	%0,3	6 gün önce
36İzleyin	CVE-2026-109383İstismar yok	undici vulnerable to TLS certificate validation bypass via dropped tls options in Agentnodejs · undici · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,1	6 gün önce
36İzleyin	CVE-2026-109829İstismar yok	undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirectsnodejs · undici · CWE-346 Kimlik doğrulamasız	Kritik9,1	—	%0,1	6 gün önce
30İzleyin	CVE-2026-109841İstismar yok	undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokensnodejs · undici · CWE-178 Kimlik doğrulamasız	Yüksek7,5	—	%0,2	6 gün önce
30İzleyin	CVE-2026-109869İstismar yok	undici vulnerable to Denial of Service via unhandled error on excessive content-encodingsnodejs · undici · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	6 gün önce
30İzleyin	CVE-2026-109924İstismar yok	undici vulnerable to Denial of Service via unbounded memory in the EventSource parsernodejs · undici · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	6 gün önce
30İzleyin	CVE-2026-109932İstismar yok	undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG bufferingnodejs · undici · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	6 gün önce
30İzleyin	CVE-2026-110874İstismar yok	Dolibarr before 23.0.4 PHP Object Injection via jsonOrUnserialize()dolibarr · dolibarr · CWE-502 Deserializasyon	Yüksek7,5	—	%0,5	6 gün önce
34İzleyin	CVE-2026-111160İstismar yok	LightLLM through 1.2.0 Unauthenticated DoS via pd_kv_trans_params Deserializationmodeltc · lightllm · CWE-502 Kimlik doğrulamasız Deserializasyon	Yüksek8,7	—	%0,4	6 gün önce
28İzleyin	CVE-2026-111170İstismar yok	kedro-datasets 9.3.0 through 9.6.0 Path Traversal via MatplotlibDataset Plot Namekedro-org · kedro-datasets · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	6 gün önce
37İzleyin	CVE-2026-111214İstismar yok	Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via interfaces_qinq_edit.phppfsense · pfsense · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%10,0	6 gün önce
36İzleyin	CVE-2026-111215İstismar yok	Netgate pfSense CE through 2.9.0 OS Command Injection via Wireless Parent Interfacepfsense · pfsense · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%6,1	6 gün önce
35İzleyin	CVE-2026-111216İstismar yok	Netgate pfSense CE through 2.9.0 OS Command Injection via Gateway Monitor IPpfsense · pfsense · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%4,6	6 gün önce
36İzleyin	CVE-2026-111217İstismar yok	Netgate pfSense CE through 2.9.0 OS Command Injection via CARP VHIDpfsense · pfsense · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%6,6	6 gün önce
36İzleyin	CVE-2026-111218İstismar yok	Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via Traffic Shaper Limiterspfsense · pfsense · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%7,9	6 gün önce
30İzleyin	CVE-2026-111219İstismar yok	Netgate pfSense CE through 2.9.0 Command Injection via PPPoE Server Usernamepfsense · pfsense · CWE-93 RCE Komut enjeksiyonu	Yüksek7,5	—	%0,8	6 gün önce
34İzleyin	CVE-2026-111220İstismar yok	Netgate pfSense CE through 2.9.0 Crontab Injection via PPP Periodic Reset ptpidnetgate · pfsense ce · CWE-93	Yüksek8,6	—	%0,7	6 gün önce
30İzleyin	CVE-2026-111221İstismar yok	Netgate pfSense CE through 2.9.0 Command Injection via RADIUS Secret mpd.conf Injectionpfsense · pfsense · CWE-93 RCE Komut enjeksiyonu	Yüksek7,5	—	%0,9	6 gün önce
30İzleyin	CVE-2026-111222İstismar yok	Netgate pfSense CE through 2.9.0 php.ini Injection via Timezone Settingpfsense · pfsense · CWE-93	Yüksek7,5	—	%0,9	6 gün önce
34İzleyin	CVE-2026-111223İstismar yok	Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via IPsec Mobile Login Bannerpfsense · pfsense · CWE-74 RCE Komut enjeksiyonu	Yüksek8,6	—	%0,7	6 gün önce
32İzleyin	CVE-2026-111224İstismar yok	Netgate pfSense CE through 2.9.0 OS Command Injection via openvpn.connect_async.shnetgate · pfsense ce · CWE-78 RCE Komut enjeksiyonu	Yüksek7,7	—	%5,3	6 gün önce
36İzleyin	CVE-2026-111226İstismar yok	Netgate pfSense CE 2.4.5 through 2.9.0 OS Command Injection via system_advanced_admin.phpnetgate · pfsense ce · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%6,5	6 gün önce
36İzleyin	CVE-2026-111229İstismar yok	Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via Captive Portal HA Syncnetgate · pfsense ce · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%6,3	6 gün önce
34İzleyin	CVE-2026-111231İstismar yok	Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install()pfsense · pfsense · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,8	6 gün önce
32İzleyin	CVE-2026-111234İstismar yok	SimplePie through 1.9.0 Local File Read via file:// Redirectsimplepie · simplepie · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,3	6 gün önce
36İzleyin	CVE-2026-111235İstismar yok	OpenNMS REST authorization bypass via non-canonical HTTP methodthe opennms group · meridian · CWE-204 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,3	6 gün önce
30İzleyin	CVE-2026-36436Kavram kanıtı	An issue in Trisolutions BRPerfX version 1.4.4.0 exposes LDAP credentials in plaintext within the administrative configuration interface.CWE-522 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,3	6 gün önce
34İzleyin	CVE-2026-45165İstismar yok	Idira Secrets Manager (Self-Hosted): Improper Authorization in REST APIpalo alto networks · idira secrets manager (self-hosted) · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	6 gün önce
37İzleyin	CVE-2026-47218İstismar yok	runwasi: Forged Wasmtime precompiled OCI layer bypasses runwasi WASI sandboxcontainerd · runwasi · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,3	—	%0,3	6 gün önce
35İzleyin	CVE-2026-55239İstismar yok	Tianji: SQL Injection via unsanitized timezone parameter in analytics queriesmsgbyte · tianji · CWE-89 RCE SQL enjeksiyonu	Yüksek8,8	—	%0,3	6 gün önce
36İzleyin	CVE-2026-55240İstismar yok	Tianji: Remote Code Execution via lodash template evaluate pattern in survey feed templatesmsgbyte · tianji · CWE-1336 RCE SSTI	Kritik9,1	—	%0,5	6 gün önce
32İzleyin	CVE-2026-55587İstismar yok	AliasVault: Browser extension WebAuthn bridge accepts forged origin/RP IDaliasvault · aliasvault · CWE-346 Kimlik doğrulamasız	Yüksek8,1	—	%0,1	6 gün önce
34İzleyin	CVE-2026-55872İstismar yok	GYM One admin user list is vulnerable to stored cross-site scriptingmayerbalintdev · gym-one · CWE-79 XSS	Yüksek8,7	—	%0,2	6 gün önce
38İzleyin	CVE-2026-57496İstismar yok	NetLicensing MCP Server: REST Path Traversal Bypasses Token Redactionlabs64 · netlicensing-mcp · CWE-22 Yol geçişi	Kritik9,6	—	%0,3	6 gün önce
30İzleyin	CVE-2026-87018İstismar yok	undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiationnodejs · undici · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,1	6 gün önce
30İzleyin	CVE-2026-87029İstismar yok	undici vulnerable to Denial of Service via unhandled exception in the decompress interceptornodejs · undici · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,2	6 gün önce
30İzleyin	CVE-2026-97370İstismar yok	Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extractionjunrar · junrar · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	6 gün önce
35İzleyin	CVE-2026-106700İstismar yok	ELADMIN v2.7 and earlier contains an improper access control vulnerability in the user-management endpoint PUT /api/users/resetPwd of me.zheCWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	6 gün önce
35İzleyin	CVE-2026-106708İstismar yok	XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserContCWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	6 gün önce
67Bu hafta	CVE-2026-102764Silahlaştırılmış	Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Supportbeyondtrust · remote support · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	KEV	%1,1	6 gün önce
36İzleyin	CVE-2026-105032İstismar yok	EnergizeLab Eilik AI Skill Upload Unauthenticated Path Traversal Arbitrary File Writeenergizelab · fastapi ai inference server · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%0,9	6 gün önce
35İzleyin	CVE-2026-105033İstismar yok	EnergizeLab AI Station Default Root Credentials with SSH Enabledenergizelab · ai station firmware (rk3562) · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,8	—	%0,3	6 gün önce
32İzleyin	CVE-2026-105034İstismar yok	EnergizeLab Eilik Unauthenticated Device-Token Issuance for Arbitrary Serial Numbersenergizelab · nestjs auth service · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,5	6 gün önce
31İzleyin	CVE-2026-105035İstismar yok	EnergizeLab FirmwareUpdater Universal Hard-Coded AES Keyenergizelab · firmwareupdater · CWE-321 Gömülü kimlik bilgisi	Yüksek7,8	—	%0,1	6 gün önce
30İzleyin	CVE-2026-105036İstismar yok	EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checksenergizelab · robot firmware (mode 104000) · CWE-494 Kimlik doğrulamasız	Yüksek7,5	—	%0,2	6 gün önce
39İzleyin	CVE-2026-105037İstismar yok	EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Readenergizelab · station-middleware · CWE-73 Yol geçişi	Kritik9,9	—	%0,4	6 gün önce
39İzleyin	CVE-2026-105038İstismar yok	EnergizeLab Eilik Unauthenticated AI Model Administration and Runtime Model Switchingenergizelab · fastapi ai inference server · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	6 gün önce
38İzleyin	CVE-2026-105039İstismar yok	EnergizeLab Station Middleware Admin APIs Missing Role Checksenergizelab · station-middleware · CWE-862 Erişim denetimi (IDOR)	Kritik9,6	—	%0,2	6 gün önce
35İzleyin	CVE-2026-105040İstismar yok	EnergizeLab Eilik User-ID Mass Assignment Account Takeoverenergizelab · nestjs auth service · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	6 gün önce
35İzleyin	CVE-2026-108426İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108427İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 Girişsiz RCE	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108428İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108429İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108430İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108431İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108432İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
31İzleyin	CVE-2026-108433İstismar yok	Microsoft Office Word Security Feature Bypass Vulnerabilitymicrosoft · 365 apps · CWE-807	Yüksek7,8	—	%0,3	6 gün önce
35İzleyin	CVE-2026-108437İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108439İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108440İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108441İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108442İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108443İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-193 Girişsiz RCE	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108444İstismar yok	Microsoft Office Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108445İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108446İstismar yok	Microsoft Office Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108447İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
30İzleyin	CVE-2026-108448İstismar yok	Microsoft Office Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek7,5	—	%0,3	6 gün önce
35İzleyin	CVE-2026-108449İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108450İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108451İstismar yok	Microsoft Office Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,4	6 gün önce
35İzleyin	CVE-2026-108452İstismar yok	Microsoft Office SharePoint Remote Code Execution Vulnerabilitymicrosoft · sharepoint server · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%0,6	6 gün önce
30İzleyin	CVE-2026-109468İstismar yok	ASP.NET Core Denial of Service Vulnerabilitymicrosoft · microsoft visual studio 2022 version 17.14 · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	6 gün önce
28İzleyin	CVE-2026-111357İstismar yok	Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege eivanti · connect secure · CWE-829 Yerel yetki yükseltme	Yüksek7,0	—	%0,2	6 gün önce
35İzleyin	CVE-2026-110913İstismar yok	Memory corruption in DOM in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via google · chrome · CWE-119 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,3	6 gün önce
35İzleyin	CVE-2026-110914İstismar yok	Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code inside google · chrome · CWE-119 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,3	6 gün önce
35İzleyin	CVE-2026-110915İstismar yok	Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandboxgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,3	6 gün önce
38İzleyin	CVE-2026-110916İstismar yok	Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary codegoogle · chrome · CWE-20 Girişsiz RCE	Kritik9,6	—	%0,3	6 gün önce
35İzleyin	CVE-2026-110919İstismar yok	Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,2	6 gün önce
35İzleyin	CVE-2026-110920İstismar yok	Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via agoogle · chrome · CWE-119 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,2	6 gün önce
35İzleyin	CVE-2026-110921İstismar yok	Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,2	6 gün önce
35İzleyin	CVE-2026-110922İstismar yok	Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox vgoogle · chrome · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,2	6 gün önce
34İzleyin	CVE-2026-111277İstismar yok	NivoCart through 2.5.1 Guest Order Invoice Disclosure via account/order/downloadnivocart · nivocart · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	6 gün önce

CVE-2026-61838
32İzleyin
Lychee: Album password bypass in ZIP downloads
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
lycheeorg · lychee6 gün önce
CVE-2026-62679
35İzleyin
Lychee: Path traversal in `SecurePathController` allows authenticated arbitrary file read
YüksekCVSS 8,9İstismar yokEPSS %0
- Yol geçişi
lycheeorg · lychee6 gün önce
CVE-2026-77466
33İzleyin
Lychee: Webshop payment bypass via unrestricted "Dummy" gateway selection
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
lycheeorg · lychee6 gün önce
CVE-2026-77467
28İzleyin
Lychee: A single 383-byte PDF causes ~184 seconds of CPU consumption in the real processing path
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
lycheeorg · lychee6 gün önce
CVE-2026-77470
33İzleyin
Lychee: Webshop checkout lets the client override the payment `amount` sent to the gateway via malicious crafted POST request
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
lycheeorg · lychee6 gün önce
CVE-2026-78850
20İzleyin
An issue in Matomo v.5.11.2 allows a remote attacker to obtain sensitive information via the SiteContentDetector / SitesManager component
OrtaCVSS 5,0Kavram kanıtıEPSS %0
- SSRF
6 gün önce
CVE-2026-78851
26İzleyin
Directory Traversal vulnerability in Grav CMS 2.0.3 through 2.0.6 allows a remote attacker to obtain sensitive information via the GravExten
OrtaCVSS 6,5Kavram kanıtıEPSS %1
- Yol geçişi
6 gün önce
CVE-2026-85634
35İzleyin
Wildfly-core: wildfly-core: deployer rbac role privilege escalation via path traversal in deployment name
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
red hat · red hat fuse 76 gün önce
CVE-2026-103936
30İzleyin
libp2p: Single pre-auth STUN packet terminates `@libp2p/webrtc` WebRTC-direct Node.js listeners
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
libp2p · js-libp2p6 gün önce
CVE-2026-111105
28İzleyin
Telegram rlottie Numeric Truncation Remote Code Execution Vulnerability
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
telegram · telegram6 gün önce
CVE-2026-55103
34İzleyin
Discourse ActivityPub: Fix inbound actor validation and apply outbound request SSRF hardening
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
discourse · discourse-activity-pub6 gün önce
CVE-2026-55246
31İzleyin
bincookie: Heap buffer overflow via unvalidated `num_pages` when parsing a `.binarycookies` file
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
tatsh · bincookie6 gün önce
CVE-2026-84731
37İzleyin
Pre-Authentication Admin Bypass and Remote Code Execution in Nutanix Prism Gateway inside AOS
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
nutanix · acropolis operating system (aos)6 gün önce
CVE-2026-102946
36İzleyin
joserfc: JWS signature verification bypass via empty signatures array in jws.deserialize_json
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Deserializasyon
authlib · joserfc6 gün önce
CVE-2026-104150
34İzleyin
AdonisJS HTTP Server: Uncontrolled Resource Consumption and Inefficient Regular Expression Complexity
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
adonisjs · http-server6 gün önce
CVE-2026-104827
30İzleyin
react/http: Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
reactphp · http6 gün önce
CVE-2026-104828
28İzleyin
HtmlUnit Neko: Mutation XSS (mXSS) in HTMLWriterFilter - TEXTAREA/TITLE entity decode without re-encode
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
htmlunit · htmlunit-neko6 gün önce
CVE-2026-108334
29İzleyin
Github.com/kuadrant/kuadrant-operator/internal/wasm: github.com/rh-api-management/rhcl-operator-product-build/kuadrant-operator: kuadrant-operator: crafted http
YüksekCVSS 7,4İstismar yokEPSS %0
- RCE
red hat · red hat connectivity link 16 gün önce
CVE-2026-109383
36İzleyin
undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
nodejs · undici6 gün önce
CVE-2026-109829
36İzleyin
undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
nodejs · undici6 gün önce
CVE-2026-109841
30İzleyin
undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokens
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
nodejs · undici6 gün önce
CVE-2026-109869
30İzleyin
undici vulnerable to Denial of Service via unhandled error on excessive content-encodings
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · undici6 gün önce
CVE-2026-109924
30İzleyin
undici vulnerable to Denial of Service via unbounded memory in the EventSource parser
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · undici6 gün önce
CVE-2026-109932
30İzleyin
undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · undici6 gün önce
CVE-2026-110874
30İzleyin
Dolibarr before 23.0.4 PHP Object Injection via jsonOrUnserialize()
YüksekCVSS 7,5İstismar yokEPSS %0
- Deserializasyon
dolibarr · dolibarr6 gün önce
CVE-2026-111160
34İzleyin
LightLLM through 1.2.0 Unauthenticated DoS via pd_kv_trans_params Deserialization
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
modeltc · lightllm6 gün önce
CVE-2026-111170
28İzleyin
kedro-datasets 9.3.0 through 9.6.0 Path Traversal via MatplotlibDataset Plot Name
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
kedro-org · kedro-datasets6 gün önce
CVE-2026-111214
37İzleyin
Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via interfaces_qinq_edit.php
YüksekCVSS 8,6İstismar yokEPSS %10
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111215
36İzleyin
Netgate pfSense CE through 2.9.0 OS Command Injection via Wireless Parent Interface
YüksekCVSS 8,6İstismar yokEPSS %6
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111216
35İzleyin
Netgate pfSense CE through 2.9.0 OS Command Injection via Gateway Monitor IP
YüksekCVSS 8,6İstismar yokEPSS %4
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111217
36İzleyin
Netgate pfSense CE through 2.9.0 OS Command Injection via CARP VHID
YüksekCVSS 8,6İstismar yokEPSS %6
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111218
36İzleyin
Netgate pfSense CE 2.7.0 through 2.9.0 OS Command Injection via Traffic Shaper Limiters
YüksekCVSS 8,6İstismar yokEPSS %7
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111219
30İzleyin
Netgate pfSense CE through 2.9.0 Command Injection via PPPoE Server Username
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111220
34İzleyin
Netgate pfSense CE through 2.9.0 Crontab Injection via PPP Periodic Reset ptpid
YüksekCVSS 8,6İstismar yokEPSS %0
netgate · pfsense ce6 gün önce
CVE-2026-111221
30İzleyin
Netgate pfSense CE through 2.9.0 Command Injection via RADIUS Secret mpd.conf Injection
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111222
30İzleyin
Netgate pfSense CE through 2.9.0 php.ini Injection via Timezone Setting
YüksekCVSS 7,5İstismar yokEPSS %0
pfsense · pfsense6 gün önce
CVE-2026-111223
34İzleyin
Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via IPsec Mobile Login Banner
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
pfsense · pfsense6 gün önce
CVE-2026-111224
32İzleyin
Netgate pfSense CE through 2.9.0 OS Command Injection via openvpn.connect_async.sh
YüksekCVSS 7,7İstismar yokEPSS %5
- RCE
- Komut enjeksiyonu
netgate · pfsense ce6 gün önce
CVE-2026-111226
36İzleyin
Netgate pfSense CE 2.4.5 through 2.9.0 OS Command Injection via system_advanced_admin.php
YüksekCVSS 8,6İstismar yokEPSS %6
- RCE
- Komut enjeksiyonu
netgate · pfsense ce6 gün önce
CVE-2026-111229
36İzleyin
Netgate pfSense CE 2.7.0 through 2.9.0 Command Injection via Captive Portal HA Sync
YüksekCVSS 8,6İstismar yokEPSS %6
- RCE
- Komut enjeksiyonu
netgate · pfsense ce6 gün önce
CVE-2026-111231
34İzleyin
Netgate pfSense CE through 2.9.0 Authorization Bypass via config_restore() and config_install()
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
pfsense · pfsense6 gün önce
CVE-2026-111234
32İzleyin
SimplePie through 1.9.0 Local File Read via file:// Redirect
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
simplepie · simplepie6 gün önce
CVE-2026-111235
36İzleyin
OpenNMS REST authorization bypass via non-canonical HTTP method
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
the opennms group · meridian6 gün önce
CVE-2026-36436
30İzleyin
An issue in Trisolutions BRPerfX version 1.4.4.0 exposes LDAP credentials in plaintext within the administrative configuration interface.
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
6 gün önce
CVE-2026-45165
34İzleyin
Idira Secrets Manager (Self-Hosted): Improper Authorization in REST API
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
palo alto networks · idira secrets manager (self-hosted)6 gün önce
CVE-2026-47218
37İzleyin
runwasi: Forged Wasmtime precompiled OCI layer bypasses runwasi WASI sandbox
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
containerd · runwasi6 gün önce
CVE-2026-55239
35İzleyin
Tianji: SQL Injection via unsanitized timezone parameter in analytics queries
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
msgbyte · tianji6 gün önce
CVE-2026-55240
36İzleyin
Tianji: Remote Code Execution via lodash template evaluate pattern in survey feed templates
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
- SSTI
msgbyte · tianji6 gün önce
CVE-2026-55587
32İzleyin
AliasVault: Browser extension WebAuthn bridge accepts forged origin/RP ID
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
aliasvault · aliasvault6 gün önce
CVE-2026-55872
34İzleyin
GYM One admin user list is vulnerable to stored cross-site scripting
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
mayerbalintdev · gym-one6 gün önce
CVE-2026-57496
38İzleyin
NetLicensing MCP Server: REST Path Traversal Bypasses Token Redaction
KritikCVSS 9,6İstismar yokEPSS %0
- Yol geçişi
labs64 · netlicensing-mcp6 gün önce
CVE-2026-87018
30İzleyin
undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · undici6 gün önce
CVE-2026-87029
30İzleyin
undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nodejs · undici6 gün önce
CVE-2026-97370
30İzleyin
Junrar: RarVM VM_JMP maxOpCount bypass causes infinite CPU loop during RAR4 extraction
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
junrar · junrar6 gün önce
CVE-2026-106700
35İzleyin
ELADMIN v2.7 and earlier contains an improper access control vulnerability in the user-management endpoint PUT /api/users/resetPwd of me.zhe
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
6 gün önce
CVE-2026-106708
35İzleyin
XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserCont
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
6 gün önce
CVE-2026-102764
67Bu hafta
Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Support
KritikCVSS 9,3KEVSilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
beyondtrust · remote support6 gün önce
CVE-2026-105032
36İzleyin
EnergizeLab Eilik AI Skill Upload Unauthenticated Path Traversal Arbitrary File Write
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
energizelab · fastapi ai inference server6 gün önce
CVE-2026-105033
35İzleyin
EnergizeLab AI Station Default Root Credentials with SSH Enabled
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
energizelab · ai station firmware (rk3562)6 gün önce
CVE-2026-105034
32İzleyin
EnergizeLab Eilik Unauthenticated Device-Token Issuance for Arbitrary Serial Numbers
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
energizelab · nestjs auth service6 gün önce
CVE-2026-105035
31İzleyin
EnergizeLab FirmwareUpdater Universal Hard-Coded AES Key
YüksekCVSS 7,8İstismar yokEPSS %0
- Gömülü kimlik bilgisi
energizelab · firmwareupdater6 gün önce
CVE-2026-105036
30İzleyin
EnergizeLab Firmware Updates Downloaded over HTTP Without Integrity Checks
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
energizelab · robot firmware (mode 104000)6 gün önce
CVE-2026-105037
39İzleyin
EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Read
KritikCVSS 9,9İstismar yokEPSS %0
- Yol geçişi
energizelab · station-middleware6 gün önce
CVE-2026-105038
39İzleyin
EnergizeLab Eilik Unauthenticated AI Model Administration and Runtime Model Switching
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
energizelab · fastapi ai inference server6 gün önce
CVE-2026-105039
38İzleyin
EnergizeLab Station Middleware Admin APIs Missing Role Checks
KritikCVSS 9,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
energizelab · station-middleware6 gün önce
CVE-2026-105040
35İzleyin
EnergizeLab Eilik User-ID Mass Assignment Account Takeover
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
energizelab · nestjs auth service6 gün önce
CVE-2026-108426
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108427
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
microsoft · 365 apps6 gün önce
CVE-2026-108428
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108429
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108430
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108431
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108432
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108433
31İzleyin
Microsoft Office Word Security Feature Bypass Vulnerability
YüksekCVSS 7,8İstismar yokEPSS %0
microsoft · 365 apps6 gün önce
CVE-2026-108437
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108439
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108440
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108441
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108442
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108443
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
microsoft · 365 apps6 gün önce
CVE-2026-108444
35İzleyin
Microsoft Office Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108445
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108446
35İzleyin
Microsoft Office Excel Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108447
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108448
30İzleyin
Microsoft Office Outlook Remote Code Execution Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108449
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108450
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108451
35İzleyin
Microsoft Office Word Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · 365 apps6 gün önce
CVE-2026-108452
35İzleyin
Microsoft Office SharePoint Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yol geçişi
microsoft · sharepoint server6 gün önce
CVE-2026-109468
30İzleyin
ASP.NET Core Denial of Service Vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
microsoft · microsoft visual studio 2022 version 17.146 gün önce
CVE-2026-111357
28İzleyin
Ivanti Connect Secure 22.8R2.4 mishandles the manner in which the dsinvoked broker trusts DSCache configuration data, leading to privilege e
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
ivanti · connect secure6 gün önce
CVE-2026-110913
35İzleyin
Memory corruption in DOM in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-110914
35İzleyin
Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code inside
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-110915
35İzleyin
Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-110916
38İzleyin
Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
google · chrome6 gün önce
CVE-2026-110919
35İzleyin
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-110920
35İzleyin
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-110921
35İzleyin
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a cr
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-110922
35İzleyin
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox v
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
google · chrome6 gün önce
CVE-2026-111277
34İzleyin
NivoCart through 2.5.1 Guest Order Invoice Disclosure via account/order/download
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
nivocart · nivocart6 gün önce