Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

5.308 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 49 / 54

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-105958İstismar yok	Spice-server: spice: heap oob read/write via unchecked migration data offsetsred hat · red hat enterprise linux 6 · CWE-787 Bellek hatası	Yüksek7,5	—	%0,2	4 gün önce
34İzleyin	CVE-2026-107564İstismar yok	gocsaf/csaf: csaf_provider prone to uncontrolled resource consumptiongocsaf development community · csaf_provider · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	4 gün önce
21İzleyin	CVE-2026-110896Kavram kanıtı	WordPress Passster plugin <= 4.3.18 - Broken Access Control vulnerabilitywp chill · passster · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,2	4 gün önce
28İzleyin	CVE-2026-111396İstismar yok	WordPress Advanced Post Manager plugin <= 4.5.6 - Broken Access Control vulnerabilityliquid web / stellarwp · advanced post manager · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	4 gün önce
34İzleyin	CVE-2026-111399İstismar yok	WordPress MapSVG plugin <= 8.16.1 - SQL Injection vulnerabilitypt norther lights production · mapsvg · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	4 gün önce
30İzleyin	CVE-2026-63618İstismar yok	Apache Kylin: Low-Privilege Config Exposureapache software foundation · apache kylin · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek7,5	—	%0,4	4 gün önce
36İzleyin	CVE-2026-63619İstismar yok	Apache Kylin: Missing authorization and path-confinement on system meta dumpapache software foundation · apache kylin · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,1	4 gün önce
39İzleyin	CVE-2026-64610İstismar yok	Apache Kylin: Redis unsafe Java deserializationapache software foundation · apache kylin · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	4 gün önce
39İzleyin	CVE-2026-64959İstismar yok	Apache Kylin: Missing authentication on certain cache API endpointsapache software foundation · apache kylin · CWE-89 Kimlik doğrulamasız Kimlik doğrulama atlatma SQL enjeksiyonu	Kritik9,8	—	%0,2	4 gün önce
35İzleyin	CVE-2026-68571İstismar yok	Apache Kylin: JDBC URL Whitelist Verification Bypassapache software foundation · apache kylin · CWE-94 RCE	Yüksek8,8	—	%0,2	4 gün önce
37İzleyin	CVE-2026-107617İstismar yok	Guangzhou Juan IoT Technology EseeCloud Use of Hard-coded Credentialsguangzhou juan iot technology co., ltd. · eseecloud app · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,3	4 gün önce
35İzleyin	CVE-2026-111413İstismar yok	WordPress aThemeArt theme Helper plugin <= 1.0.8 - Cross Site Request Forgery (CSRF) vulnerabilityathemeart · athemeart theme helper · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	4 gün önce
38İzleyin	CVE-2026-18516İstismar yok	Improper Encoding or Escaping of Output in Crafty Controllerarcadia technology, llc · crafty controller · CWE-116 Kimlik doğrulamasız XSS	Kritik9,6	—	%0,2	4 gün önce
0İzleyin	CVE-2025-52097Kavram kanıtı	Cross Site Scripting vulnerability in InstantASP ltd, InstantForum.NET v.4.1.4 allows an attacker to execute arbitrary code via reflecting u RCE	—	—	%0,2	4 gün önce
34İzleyin	CVE-2026-101021İstismar yok	J4Care dcm4che Inefficient Algorithmic Complexityj4care · dcm4chee-arc-light · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	4 gün önce
34İzleyin	CVE-2026-105273İstismar yok	J4Care dcm4che Loop with Unreachable Exit Conditionj4care · dcm4chee-arc-light · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	4 gün önce
37İzleyin	CVE-2026-105279İstismar yok	J4Care dcm4che Missing Authentication for Critical Functionj4care · dcm4chee-arc-light · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,2	4 gün önce
34İzleyin	CVE-2026-105667İstismar yok	J4Care dcm4che Missing Authentication for Critical Functionj4care · dcm4chee-arc-light · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,2	4 gün önce
35İzleyin	CVE-2026-106705İstismar yok	ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module.CWE-284 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,2	4 gün önce
34İzleyin	CVE-2026-107621İstismar yok	J4Care dcm4che Loop with Unreachable Exit Conditionj4care · dcm4chee-arc-light · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	4 gün önce
28İzleyin	CVE-2026-107777İstismar yok	Thermo Fisher Torrent Suite Software Path Traversalthermo fisher · torrent suite software · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	4 gün önce
31İzleyin	CVE-2026-88755İstismar yok	Z.ai ZCode v3.11.2.6792 was discovered to automatically establish connections with MCP servers declared inside a repository's workspace confCWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,2	4 gün önce
40Planlayın	CVE-2026-95182İstismar yok	An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening crafCWE-426 Girişsiz RCE	Kritik10,0	—	%0,5	4 gün önce
35İzleyin	CVE-2026-97851İstismar yok	J4Care dcm4che Missing Authorizationj4care · dcm4chee-arc-light · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	4 gün önce
30İzleyin	CVE-2026-102941İstismar yok	gomarkdown/markdown IsSafeURL panics on short URLsgomarkdown · markdown · CWE-125 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,2	4 gün önce
30İzleyin	CVE-2026-41582İstismar yok	countly-server: Unauthenticated Path Traversal via Public Image and Screenshot Routes Leads to Read Internal Filescountly · countly-server · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,4	4 gün önce
32İzleyin	CVE-2026-42269İstismar yok	countly-server: Path Traversal in delete_import Endpoint Allows Arbitrary File and Directory Deletioncountly · countly-server · CWE-22 Yol geçişi	Yüksek8,1	—	%0,4	4 gün önce
30İzleyin	CVE-2026-42270İstismar yok	countly-server: Unauthenticated Denial of Service (DoS) via Unhandled Stream Exceptioncountly · countly-server · CWE-248 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	4 gün önce
36İzleyin	CVE-2026-44977İstismar yok	countly-server: Stored XSS in feedback upload enables app-admin to compromise global admin session contextcountly · countly-server · CWE-79 XSS	Kritik9,0	—	%0,3	4 gün önce
30İzleyin	CVE-2026-46472İstismar yok	An issue was discovered in GStreamer gst-plugins-good before 1.28.2.CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,3	4 gün önce
30İzleyin	CVE-2026-48503İstismar yok	libIEC61850: Remote information disclosure in MMS file service via out-of-range initialPosition in fileOpen followed by fileReadmz-automation · libiec61850 · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,4	4 gün önce
30İzleyin	CVE-2026-48741İstismar yok	libIEC61850: Remote NULL dereference in MMS Read alternate-access sub-array path leads to server-side DoSmz-automation · libiec61850 · CWE-129 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	4 gün önce
34İzleyin	CVE-2026-55543İstismar yok	TuxGuitar: Arbitrary Code Execution via maliciously crafted `.tg` filehelge17 · tuxguitar · CWE-94 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,1	4 gün önce
30İzleyin	CVE-2026-57486İstismar yok	pupnp: NULL pointer dereference in ixmlNode_compare crashes on non-namespaced attributespupnp · pupnp · CWE-476 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%0,4	4 gün önce
30İzleyin	CVE-2026-57487İstismar yok	libupnp chunked HTTP bodies can bypass g_maxContentLength and be fully bufferedpupnp · pupnp · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	4 gün önce
28İzleyin	CVE-2026-57488İstismar yok	pupnp: Integer truncation in HTTP Content-Length parsing enables request smugglingpupnp project · pupnp · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,3	4 gün önce
34İzleyin	CVE-2026-68906İstismar yok	libIEC61850: Infinite loop and out-of-bounds read in ACSE parseUserInformation when parsing a malformed AARE PDUmz-automation · libiec61850 · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	4 gün önce
32İzleyin	CVE-2026-68907İstismar yok	libIEC61850: Server-side out-of-bounds stack read in association-specific dynamic dataset creation due to reversed StringUtils_copyStringToBuffer argumentsmz-automation · libiec61850 · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,3	4 gün önce
30İzleyin	CVE-2026-77630İstismar yok	pupnp: Denial of service via blocking DNS resolution in parse_uri()/GENA callback parsingpupnp project · pupnp · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	4 gün önce
28İzleyin	CVE-2026-92263İstismar yok	SparkyFitness: Authenticated OS command injection (host RCE) via backup-restore filename in POST /api/admin/backup/restorecodewithcj · sparkyfitness · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%0,3	4 gün önce
34İzleyin	CVE-2026-95859İstismar yok	libp2p-rust: Gossipsub GRAFT topics unbounded growthlibp2p · rust-libp2p · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,2	4 gün önce
31İzleyin	CVE-2026-96424İstismar yok	Incorrect Permission Assignment for Critical Resource in lomiri-download-managerubports · lomiri-download-manager · CWE-732	Yüksek7,8	—	%0,1	4 gün önce
36İzleyin	CVE-2026-102692İstismar yok	RIOT: Potential integer overflow in nanocoap Block2 handling leading to out-of-bounds memory accessriot-os · riot · CWE-190 Kimlik doğrulamasız Bellek hatası	Kritik9,1	—	%0,3	4 gün önce
38İzleyin	CVE-2026-102693İstismar yok	RIOT: Remote Stack Buffer Overflow in ATWINC15x0 driver via unsanitized SSIDriot-os · riot · CWE-120 Kimlik doğrulamasız Bellek hatası	Kritik9,6	—	%0,2	4 gün önce
39İzleyin	CVE-2026-49868İstismar yok	RIOT: DHCPv6 client _parse_reply() missing sub-option length check leads to size_t underflow and unbounded OOB heap readriot-os · riot · CWE-125 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,3	4 gün önce
38İzleyin	CVE-2026-57169İstismar yok	Dockhand: Unauthenticated container exec via WebSocket upgradefinsys · dockhand · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,6	—	%0,3	4 gün önce
28İzleyin	CVE-2026-77474İstismar yok	dcg: Exponential-time command-substitution preprocessing lets a crafted command hang dcg and bypass the guard via hook-timeout fail-opendicklesworthstone · destructive_command_guard · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,1	4 gün önce
39İzleyin	CVE-2026-85746İstismar yok	MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollectionsmariadb · mariadb · CWE-787 Bellek hatası	Kritik9,9	—	%0,6	4 gün önce
39İzleyin	CVE-2026-85748İstismar yok	MariaDB: Use-after-free with a large number of SYS_REFCURSOR'smariadb · mariadb · CWE-416 RCE Bellek hatası	Kritik9,9	—	%0,5	4 gün önce
28İzleyin	CVE-2026-86008İstismar yok	Mailu domain managers can take over higher-privileged accountsmailu · mailu · CWE-269	Yüksek7,2	—	%0,3	4 gün önce
32İzleyin	CVE-2026-86009İstismar yok	Mailu: Domain managers can allow themselves to spoof on other hosted domains they should not controlmailu · mailu · CWE-285 Erişim denetimi (IDOR)	Yüksek8,2	—	%0,2	4 gün önce
30İzleyin	CVE-2026-86047İstismar yok	MariaDB: Insufficient quoting in mariadb-dump and SHOW commandsmariadb · mariadb · CWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,3	4 gün önce
39İzleyin	CVE-2026-92262Kavram kanıtı	MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.mariadb · mariadb · CWE-706 RCE	Kritik9,9	—	%0,6	4 gün önce
35İzleyin	CVE-2026-97380İstismar yok	MariaDB: GRANT PROXY with empty password incorrectly checks grantor's privilegesmariadb · mariadb · CWE-620	Yüksek8,8	—	%0,5	4 gün önce
36İzleyin	CVE-2026-102551İstismar yok	Improper verification of the source of a communication channel in FreeRTOS-Plus-TCP Router Advertisement handlingfreertos · freertos-plus-tcp · CWE-940 Kimlik doğrulamasız	Kritik9,2	—	%0,2	4 gün önce
32İzleyin	CVE-2026-102552İstismar yok	Improper verification of the source of a communication channel in FreeRTOS-Plus-TCP DNS resolverfreertos · freertos-plus-tcp · CWE-940 Kimlik doğrulamasız	Yüksek8,2	—	%0,2	4 gün önce
37İzleyin	CVE-2026-109587İstismar yok	Incorrect authorization in the Arm Cortex-R82 MPU port in FreeRTOS-Kernelfreertos · freertos-kernel · CWE-863 Yerel yetki yükseltme Erişim denetimi (IDOR)	Kritik9,3	—	%0,1	4 gün önce
37İzleyin	CVE-2026-109588İstismar yok	Numeric truncation in the MPU buffer authorization check in FreeRTOS-Kernelfreertos · freertos-kernel · CWE-125 Yerel yetki yükseltme Bellek hatası	Kritik9,3	—	%0,1	4 gün önce
34İzleyin	CVE-2026-111605İstismar yok	Jpom through 2.11.12 Cross-Workspace Authorization Bypass via SshFileControllerdromara · jpom · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	4 gün önce
34İzleyin	CVE-2026-111606İstismar yok	Huly Platform through 0.7.432 Account Takeover via mergeSpecifiedPersons RPChcengineering · huly platform · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	4 gün önce
28İzleyin	CVE-2026-111607İstismar yok	Jeepay through 3.2.9 IDOR via POST /api/mch/payConfigsjeequan · jeepay · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	4 gün önce
34İzleyin	CVE-2026-111612İstismar yok	netdisk-fast-download through 0.4.8 Credential Disclosure via /v2/randomAuthqaiu · netdisk-fast-download · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-111613İstismar yok	AllData through 0.7.1 Unauthenticated JDBC Injection via /jobJdbcDatasource/testalldatacenter · alldata · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	4 gün önce
28İzleyin	CVE-2026-111614İstismar yok	DataCap through 2025.1.1 IDOR via BaseController.getInfoForPath Exposes Credentialsdevlive-community · datacap · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111615İstismar yok	Mall4cloud through 4.0 IDOR Exposing Buyer Addresses via order_addr Endpointgz-yami · mall4cloud · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111619İstismar yok	FilePress through 3.0.1 SQL Injection via asc Parameter in filelist.phpzyx0814 · filepress · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	4 gün önce
30İzleyin	CVE-2026-111622İstismar yok	smart-sso through 2.1.1 OAuth2 Authorization Code Theft via Unvalidated redirectUria466350665 · smart-sso · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Yüksek7,6	—	%0,4	4 gün önce
37İzleyin	CVE-2026-111626İstismar yok	Webreaper Damselfly through 4.5.3 Missing Authentication on REST API Controllerswebreaper · damselfly · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	4 gün önce
34İzleyin	CVE-2026-111627İstismar yok	HestiaCP before 1.10.5 Protected Admin Bypass via Cron Job Creationhestiacp · hestiacp · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,5	4 gün önce
35İzleyin	CVE-2026-111633İstismar yok	ZKEACMS through 4.4 Authentication Bypass via Hard-Coded JWT Signing Keyseriawei · zkeacms · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Yüksek8,8	—	%0,3	4 gün önce
34İzleyin	CVE-2026-111634İstismar yok	Helical Insight through 7.0.0 SQL Injection via /executeDatasourcehelicalinsight · helicalinsight · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	%0,2	4 gün önce
36İzleyin	CVE-2026-111636İstismar yok	OpenBMB StaffDeck through 0.5.6 Authentication Bypass via Hard-Coded Session Secretopenbmb · staffdeck · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,2	—	%0,4	4 gün önce
33İzleyin	CVE-2026-111638İstismar yok	sshportal through 1.19.5 Missing Authorization in 'key show' Command Exposes Private Keysmoul · sshportal · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,3	4 gün önce
34İzleyin	CVE-2026-111639İstismar yok	bbs-go through 4.4.6 Account Takeover via Google One Tap Loginmlogclub · bbs-go · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	%0,3	4 gün önce
37İzleyin	CVE-2026-111641İstismar yok	FastapiAdmin through 3.0 Authentication Bypass via Auto-Login Endpointsfastapiadmin · fastapiadmin · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	4 gün önce
34İzleyin	CVE-2026-111642İstismar yok	FastapiAdmin through 3.0 Hard-Coded JWT Secret Privilege Escalationfastapiadmin · fastapiadmin · CWE-321 Gömülü kimlik bilgisi	Yüksek8,7	—	%0,3	4 gün önce
37İzleyin	CVE-2026-111643İstismar yok	Misaka Danmu Server through 2.8.9 Authentication Bypass via Config-History Rollbackl429609201 · misaka_danmu_server · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	4 gün önce
32İzleyin	CVE-2026-111646İstismar yok	SurveyKing before 1.13.0 Unauthenticated File Download via /api/public/previewjavahuang · surveyking · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111649İstismar yok	Rocboss paopao-ce through 0.6.0-alpha.3 IDOR via DownloadAttachment Endpointrocboss · paopao-ce · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
35İzleyin	CVE-2026-111650İstismar yok	ChronoFrame through 1.0.0 Missing Authentication via Setup Wizard APIhoshinosuzumi · chronoframe · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111651İstismar yok	Risesoft Digital-Infrastructure through 9.6.11 Cross-Tenant Data Exposure via DownloadControllerrisesoft-y9 · digital-infrastructure · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
36İzleyin	CVE-2026-111663İstismar yok	Chaskiq through 2.0.3 SSRF via createUrlUpload GraphQL Mutationchaskiq · chaskiq · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,2	—	%0,2	4 gün önce
28İzleyin	CVE-2026-111669İstismar yok	ZR.Admin.NET through 3.8.2 SQL Injection via PagerInfo.Sort ORDER BYizhaorui · zr.admin.net · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111671İstismar yok	Cube-studio through 2026.09.01 IDOR via Notebook and Serving Lifecycle Endpointsdata-infra · cube-studio · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
37İzleyin	CVE-2026-111673İstismar yok	IceCMS through 4.1.5 Missing Authentication via /User Administrative Endpointsthecosy · icecms · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	4 gün önce
36İzleyin	CVE-2026-111675İstismar yok	Course-tencent-cloud through 2.0.1 Verification Code Brute Force Account Takeoverxiaochong0302 · course-tencent-cloud · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	%0,4	4 gün önce
28İzleyin	CVE-2026-111680İstismar yok	APIPark through 1.9.7-beta Cross-Team Authorization Bypass via Team Query Parameterapiparklab · apipark · CWE-639 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	4 gün önce
34İzleyin	CVE-2026-111681İstismar yok	EFAK through 5.1.0 Privilege Escalation via /api/users REST APIsmartloli · efak · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	4 gün önce
28İzleyin	CVE-2026-111682İstismar yok	EFAK 5.0.0 through 5.1.0 Missing Authorization via /api/model-config Exposes API Keyssmartloli · efak · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111684İstismar yok	Magistrala through 1.0.0 Cross-Tenant Authorization Bypass in Certs Serviceabsmach · magistrala · CWE-639 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,1	4 gün önce
34İzleyin	CVE-2026-111685İstismar yok	IceCMS through 4.1.5 SQL Injection via /WebResource/findresourcebynumthecosy · icecms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-111686İstismar yok	IceCMS through 4.1.5 SQL Injection via /WebArticle/findarticlesbynumthecosy · icecms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,7	—	%0,4	4 gün önce
37İzleyin	CVE-2026-111687İstismar yok	WeRSS (we-mp-rss) through 1.5.3 RCE via template Parameter in /rss Endpointrachelos · we-mp-rss · CWE-95 Girişsiz RCE	Kritik9,3	—	%1,0	4 gün önce
37İzleyin	CVE-2026-111690İstismar yok	Simple Admin Core through 1.8.7 Hard-Coded JWT Secret Authentication Bypasssuyuan32 · simple-admin-core · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,4	4 gün önce
36İzleyin	CVE-2026-111691İstismar yok	WIMOOR through commit ec86736 Authentication Bypass via Forged X-USERINFO Headerwimoor-erp · wimoor · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%0,4	4 gün önce
37İzleyin	CVE-2026-111692İstismar yok	DataBuff ai-apm-web through 0.1.10 Authentication Bypass via Hardcoded HMAC Secretdatabufflabs · databuff · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,6	4 gün önce
37İzleyin	CVE-2026-111693İstismar yok	DataBuff ai-apm-web through 0.1.10 Hard-Coded Default Admin Credentialsdatabufflabs · databuff · CWE-1392 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,3	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111695İstismar yok	Shaiwz data-platform-open through commit efeacd3 IDOR in Datasource APIshaiwz · data-platform-open · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	4 gün önce
28İzleyin	CVE-2026-111696İstismar yok	data-platform-open through commit efeacd3 Hardcoded AES Key for Datasource Passwordsshaiwz · data-platform-open · CWE-321 Gömülü kimlik bilgisi Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce
28İzleyin	CVE-2026-111697İstismar yok	HUIZHI ChargeOS cloud through 3.0.9 IDOR via hcp-mp Member and Order APIsroinli · huizhi-chargeos-cloud · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	4 gün önce

CVE-2026-105958
30İzleyin
Spice-server: spice: heap oob read/write via unchecked migration data offsets
YüksekCVSS 7,5İstismar yokEPSS %0
- Bellek hatası
red hat · red hat enterprise linux 64 gün önce
CVE-2026-107564
34İzleyin
gocsaf/csaf: csaf_provider prone to uncontrolled resource consumption
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
gocsaf development community · csaf_provider4 gün önce
CVE-2026-110896
21İzleyin
WordPress Passster plugin <= 4.3.18 - Broken Access Control vulnerability
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wp chill · passster4 gün önce
CVE-2026-111396
28İzleyin
WordPress Advanced Post Manager plugin <= 4.5.6 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
liquid web / stellarwp · advanced post manager4 gün önce
CVE-2026-111399
34İzleyin
WordPress MapSVG plugin <= 8.16.1 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
pt norther lights production · mapsvg4 gün önce
CVE-2026-63618
30İzleyin
Apache Kylin: Low-Privilege Config Exposure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
apache software foundation · apache kylin4 gün önce
CVE-2026-63619
36İzleyin
Apache Kylin: Missing authorization and path-confinement on system meta dump
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
apache software foundation · apache kylin4 gün önce
CVE-2026-64610
39İzleyin
Apache Kylin: Redis unsafe Java deserialization
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
apache software foundation · apache kylin4 gün önce
CVE-2026-64959
39İzleyin
Apache Kylin: Missing authentication on certain cache API endpoints
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SQL enjeksiyonu
apache software foundation · apache kylin4 gün önce
CVE-2026-68571
35İzleyin
Apache Kylin: JDBC URL Whitelist Verification Bypass
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
apache software foundation · apache kylin4 gün önce
CVE-2026-107617
37İzleyin
Guangzhou Juan IoT Technology EseeCloud Use of Hard-coded Credentials
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
guangzhou juan iot technology co., ltd. · eseecloud app4 gün önce
CVE-2026-111413
35İzleyin
WordPress aThemeArt theme Helper plugin <= 1.0.8 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
athemeart · athemeart theme helper4 gün önce
CVE-2026-18516
38İzleyin
Improper Encoding or Escaping of Output in Crafty Controller
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
arcadia technology, llc · crafty controller4 gün önce
CVE-2025-52097
0İzleyin
Cross Site Scripting vulnerability in InstantASP ltd, InstantForum.NET v.4.1.4 allows an attacker to execute arbitrary code via reflecting u
Kavram kanıtıEPSS %0
- RCE
4 gün önce
CVE-2026-101021
34İzleyin
J4Care dcm4che Inefficient Algorithmic Complexity
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
j4care · dcm4chee-arc-light4 gün önce
CVE-2026-105273
34İzleyin
J4Care dcm4che Loop with Unreachable Exit Condition
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
j4care · dcm4chee-arc-light4 gün önce
CVE-2026-105279
37İzleyin
J4Care dcm4che Missing Authentication for Critical Function
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
j4care · dcm4chee-arc-light4 gün önce
CVE-2026-105667
34İzleyin
J4Care dcm4che Missing Authentication for Critical Function
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
j4care · dcm4chee-arc-light4 gün önce
CVE-2026-106705
35İzleyin
ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module.
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
4 gün önce
CVE-2026-107621
34İzleyin
J4Care dcm4che Loop with Unreachable Exit Condition
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
j4care · dcm4chee-arc-light4 gün önce
CVE-2026-107777
28İzleyin
Thermo Fisher Torrent Suite Software Path Traversal
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
thermo fisher · torrent suite software4 gün önce
CVE-2026-88755
31İzleyin
Z.ai ZCode v3.11.2.6792 was discovered to automatically establish connections with MCP servers declared inside a repository's workspace conf
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
4 gün önce
CVE-2026-95182
40Planlayın
An untrusted search path in DeepSeek Harness (dsh) commit c291e796 allows attackers to execute arbitrary code via supplying and opening craf
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
4 gün önce
CVE-2026-97851
35İzleyin
J4Care dcm4che Missing Authorization
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
j4care · dcm4chee-arc-light4 gün önce
CVE-2026-102941
30İzleyin
gomarkdown/markdown IsSafeURL panics on short URLs
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
gomarkdown · markdown4 gün önce
CVE-2026-41582
30İzleyin
countly-server: Unauthenticated Path Traversal via Public Image and Screenshot Routes Leads to Read Internal Files
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
countly · countly-server4 gün önce
CVE-2026-42269
32İzleyin
countly-server: Path Traversal in delete_import Endpoint Allows Arbitrary File and Directory Deletion
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
countly · countly-server4 gün önce
CVE-2026-42270
30İzleyin
countly-server: Unauthenticated Denial of Service (DoS) via Unhandled Stream Exception
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
countly · countly-server4 gün önce
CVE-2026-44977
36İzleyin
countly-server: Stored XSS in feedback upload enables app-admin to compromise global admin session context
KritikCVSS 9,0İstismar yokEPSS %0
- XSS
countly · countly-server4 gün önce
CVE-2026-46472
30İzleyin
An issue was discovered in GStreamer gst-plugins-good before 1.28.2.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
4 gün önce
CVE-2026-48503
30İzleyin
libIEC61850: Remote information disclosure in MMS file service via out-of-range initialPosition in fileOpen followed by fileRead
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mz-automation · libiec618504 gün önce
CVE-2026-48741
30İzleyin
libIEC61850: Remote NULL dereference in MMS Read alternate-access sub-array path leads to server-side DoS
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mz-automation · libiec618504 gün önce
CVE-2026-55543
34İzleyin
TuxGuitar: Arbitrary Code Execution via maliciously crafted `.tg` file
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
helge17 · tuxguitar4 gün önce
CVE-2026-57486
30İzleyin
pupnp: NULL pointer dereference in ixmlNode_compare crashes on non-namespaced attributes
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
pupnp · pupnp4 gün önce
CVE-2026-57487
30İzleyin
libupnp chunked HTTP bodies can bypass g_maxContentLength and be fully buffered
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
pupnp · pupnp4 gün önce
CVE-2026-57488
28İzleyin
pupnp: Integer truncation in HTTP Content-Length parsing enables request smuggling
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
pupnp project · pupnp4 gün önce
CVE-2026-68906
34İzleyin
libIEC61850: Infinite loop and out-of-bounds read in ACSE parseUserInformation when parsing a malformed AARE PDU
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mz-automation · libiec618504 gün önce
CVE-2026-68907
32İzleyin
libIEC61850: Server-side out-of-bounds stack read in association-specific dynamic dataset creation due to reversed StringUtils_copyStringToBuffer arguments
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mz-automation · libiec618504 gün önce
CVE-2026-77630
30İzleyin
pupnp: Denial of service via blocking DNS resolution in parse_uri()/GENA callback parsing
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
pupnp project · pupnp4 gün önce
CVE-2026-92263
28İzleyin
SparkyFitness: Authenticated OS command injection (host RCE) via backup-restore filename in POST /api/admin/backup/restore
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
codewithcj · sparkyfitness4 gün önce
CVE-2026-95859
34İzleyin
libp2p-rust: Gossipsub GRAFT topics unbounded growth
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
libp2p · rust-libp2p4 gün önce
CVE-2026-96424
31İzleyin
Incorrect Permission Assignment for Critical Resource in lomiri-download-manager
YüksekCVSS 7,8İstismar yokEPSS %0
ubports · lomiri-download-manager4 gün önce
CVE-2026-102692
36İzleyin
RIOT: Potential integer overflow in nanocoap Block2 handling leading to out-of-bounds memory access
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
riot-os · riot4 gün önce
CVE-2026-102693
38İzleyin
RIOT: Remote Stack Buffer Overflow in ATWINC15x0 driver via unsanitized SSID
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
riot-os · riot4 gün önce
CVE-2026-49868
39İzleyin
RIOT: DHCPv6 client _parse_reply() missing sub-option length check leads to size_t underflow and unbounded OOB heap read
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
riot-os · riot4 gün önce
CVE-2026-57169
38İzleyin
Dockhand: Unauthenticated container exec via WebSocket upgrade
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
finsys · dockhand4 gün önce
CVE-2026-77474
28İzleyin
dcg: Exponential-time command-substitution preprocessing lets a crafted command hang dcg and bypass the guard via hook-timeout fail-open
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
dicklesworthstone · destructive_command_guard4 gün önce
CVE-2026-85746
39İzleyin
MariaDB: Out-of-bound buffer write on in `ST_AsText` of nested GeometryCollections
KritikCVSS 9,9İstismar yokEPSS %0
- Bellek hatası
mariadb · mariadb4 gün önce
CVE-2026-85748
39İzleyin
MariaDB: Use-after-free with a large number of SYS_REFCURSOR's
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- Bellek hatası
mariadb · mariadb4 gün önce
CVE-2026-86008
28İzleyin
Mailu domain managers can take over higher-privileged accounts
YüksekCVSS 7,2İstismar yokEPSS %0
mailu · mailu4 gün önce
CVE-2026-86009
32İzleyin
Mailu: Domain managers can allow themselves to spoof on other hosted domains they should not control
YüksekCVSS 8,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mailu · mailu4 gün önce
CVE-2026-86047
30İzleyin
MariaDB: Insufficient quoting in mariadb-dump and SHOW commands
YüksekCVSS 7,7İstismar yokEPSS %0
- SQL enjeksiyonu
mariadb · mariadb4 gün önce
CVE-2026-92262
39İzleyin
MariaDB: Numerous issues caused by historical #mysql50# tablename encoding bypass.
KritikCVSS 9,9Kavram kanıtıEPSS %0
- RCE
mariadb · mariadb4 gün önce
CVE-2026-97380
35İzleyin
MariaDB: GRANT PROXY with empty password incorrectly checks grantor's privileges
YüksekCVSS 8,8İstismar yokEPSS %0
mariadb · mariadb4 gün önce
CVE-2026-102551
36İzleyin
Improper verification of the source of a communication channel in FreeRTOS-Plus-TCP Router Advertisement handling
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
freertos · freertos-plus-tcp4 gün önce
CVE-2026-102552
32İzleyin
Improper verification of the source of a communication channel in FreeRTOS-Plus-TCP DNS resolver
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
freertos · freertos-plus-tcp4 gün önce
CVE-2026-109587
37İzleyin
Incorrect authorization in the Arm Cortex-R82 MPU port in FreeRTOS-Kernel
KritikCVSS 9,3İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
freertos · freertos-kernel4 gün önce
CVE-2026-109588
37İzleyin
Numeric truncation in the MPU buffer authorization check in FreeRTOS-Kernel
KritikCVSS 9,3İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
freertos · freertos-kernel4 gün önce
CVE-2026-111605
34İzleyin
Jpom through 2.11.12 Cross-Workspace Authorization Bypass via SshFileController
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
dromara · jpom4 gün önce
CVE-2026-111606
34İzleyin
Huly Platform through 0.7.432 Account Takeover via mergeSpecifiedPersons RPC
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
hcengineering · huly platform4 gün önce
CVE-2026-111607
28İzleyin
Jeepay through 3.2.9 IDOR via POST /api/mch/payConfigs
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
jeequan · jeepay4 gün önce
CVE-2026-111612
34İzleyin
netdisk-fast-download through 0.4.8 Credential Disclosure via /v2/randomAuth
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
qaiu · netdisk-fast-download4 gün önce
CVE-2026-111613
34İzleyin
AllData through 0.7.1 Unauthenticated JDBC Injection via /jobJdbcDatasource/test
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
alldatacenter · alldata4 gün önce
CVE-2026-111614
28İzleyin
DataCap through 2025.1.1 IDOR via BaseController.getInfoForPath Exposes Credentials
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
devlive-community · datacap4 gün önce
CVE-2026-111615
28İzleyin
Mall4cloud through 4.0 IDOR Exposing Buyer Addresses via order_addr Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gz-yami · mall4cloud4 gün önce
CVE-2026-111619
28İzleyin
FilePress through 3.0.1 SQL Injection via asc Parameter in filelist.php
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
zyx0814 · filepress4 gün önce
CVE-2026-111622
30İzleyin
smart-sso through 2.1.1 OAuth2 Authorization Code Theft via Unvalidated redirectUri
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
a466350665 · smart-sso4 gün önce
CVE-2026-111626
37İzleyin
Webreaper Damselfly through 4.5.3 Missing Authentication on REST API Controllers
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
webreaper · damselfly4 gün önce
CVE-2026-111627
34İzleyin
HestiaCP before 1.10.5 Protected Admin Bypass via Cron Job Creation
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
hestiacp · hestiacp4 gün önce
CVE-2026-111633
35İzleyin
ZKEACMS through 4.4 Authentication Bypass via Hard-Coded JWT Signing Key
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
seriawei · zkeacms4 gün önce
CVE-2026-111634
34İzleyin
Helical Insight through 7.0.0 SQL Injection via /executeDatasource
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
helicalinsight · helicalinsight4 gün önce
CVE-2026-111636
36İzleyin
OpenBMB StaffDeck through 0.5.6 Authentication Bypass via Hard-Coded Session Secret
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
openbmb · staffdeck4 gün önce
CVE-2026-111638
33İzleyin
sshportal through 1.19.5 Missing Authorization in 'key show' Command Exposes Private Keys
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
moul · sshportal4 gün önce
CVE-2026-111639
34İzleyin
bbs-go through 4.4.6 Account Takeover via Google One Tap Login
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mlogclub · bbs-go4 gün önce
CVE-2026-111641
37İzleyin
FastapiAdmin through 3.0 Authentication Bypass via Auto-Login Endpoints
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
fastapiadmin · fastapiadmin4 gün önce
CVE-2026-111642
34İzleyin
FastapiAdmin through 3.0 Hard-Coded JWT Secret Privilege Escalation
YüksekCVSS 8,7İstismar yokEPSS %0
- Gömülü kimlik bilgisi
fastapiadmin · fastapiadmin4 gün önce
CVE-2026-111643
37İzleyin
Misaka Danmu Server through 2.8.9 Authentication Bypass via Config-History Rollback
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
l429609201 · misaka_danmu_server4 gün önce
CVE-2026-111646
32İzleyin
SurveyKing before 1.13.0 Unauthenticated File Download via /api/public/preview
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
javahuang · surveyking4 gün önce
CVE-2026-111649
28İzleyin
Rocboss paopao-ce through 0.6.0-alpha.3 IDOR via DownloadAttachment Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
rocboss · paopao-ce4 gün önce
CVE-2026-111650
35İzleyin
ChronoFrame through 1.0.0 Missing Authentication via Setup Wizard API
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hoshinosuzumi · chronoframe4 gün önce
CVE-2026-111651
28İzleyin
Risesoft Digital-Infrastructure through 9.6.11 Cross-Tenant Data Exposure via DownloadController
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
risesoft-y9 · digital-infrastructure4 gün önce
CVE-2026-111663
36İzleyin
Chaskiq through 2.0.3 SSRF via createUrlUpload GraphQL Mutation
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
chaskiq · chaskiq4 gün önce
CVE-2026-111669
28İzleyin
ZR.Admin.NET through 3.8.2 SQL Injection via PagerInfo.Sort ORDER BY
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
izhaorui · zr.admin.net4 gün önce
CVE-2026-111671
28İzleyin
Cube-studio through 2026.09.01 IDOR via Notebook and Serving Lifecycle Endpoints
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
data-infra · cube-studio4 gün önce
CVE-2026-111673
37İzleyin
IceCMS through 4.1.5 Missing Authentication via /User Administrative Endpoints
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
thecosy · icecms4 gün önce
CVE-2026-111675
36İzleyin
Course-tencent-cloud through 2.0.1 Verification Code Brute Force Account Takeover
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
xiaochong0302 · course-tencent-cloud4 gün önce
CVE-2026-111680
28İzleyin
APIPark through 1.9.7-beta Cross-Team Authorization Bypass via Team Query Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apiparklab · apipark4 gün önce
CVE-2026-111681
34İzleyin
EFAK through 5.1.0 Privilege Escalation via /api/users REST API
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
smartloli · efak4 gün önce
CVE-2026-111682
28İzleyin
EFAK 5.0.0 through 5.1.0 Missing Authorization via /api/model-config Exposes API Keys
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
smartloli · efak4 gün önce
CVE-2026-111684
28İzleyin
Magistrala through 1.0.0 Cross-Tenant Authorization Bypass in Certs Service
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
absmach · magistrala4 gün önce
CVE-2026-111685
34İzleyin
IceCMS through 4.1.5 SQL Injection via /WebResource/findresourcebynum
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
thecosy · icecms4 gün önce
CVE-2026-111686
34İzleyin
IceCMS through 4.1.5 SQL Injection via /WebArticle/findarticlesbynum
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
thecosy · icecms4 gün önce
CVE-2026-111687
37İzleyin
WeRSS (we-mp-rss) through 1.5.3 RCE via template Parameter in /rss Endpoint
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
rachelos · we-mp-rss4 gün önce
CVE-2026-111690
37İzleyin
Simple Admin Core through 1.8.7 Hard-Coded JWT Secret Authentication Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
suyuan32 · simple-admin-core4 gün önce
CVE-2026-111691
36İzleyin
WIMOOR through commit ec86736 Authentication Bypass via Forged X-USERINFO Header
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wimoor-erp · wimoor4 gün önce
CVE-2026-111692
37İzleyin
DataBuff ai-apm-web through 0.1.10 Authentication Bypass via Hardcoded HMAC Secret
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
databufflabs · databuff4 gün önce
CVE-2026-111693
37İzleyin
DataBuff ai-apm-web through 0.1.10 Hard-Coded Default Admin Credentials
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
databufflabs · databuff4 gün önce
CVE-2026-111695
28İzleyin
Shaiwz data-platform-open through commit efeacd3 IDOR in Datasource API
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
shaiwz · data-platform-open4 gün önce
CVE-2026-111696
28İzleyin
data-platform-open through commit efeacd3 Hardcoded AES Key for Datasource Passwords
YüksekCVSS 7,1İstismar yokEPSS %0
- Gömülü kimlik bilgisi
- Erişim denetimi (IDOR)
shaiwz · data-platform-open4 gün önce
CVE-2026-111697
28İzleyin
HUIZHI ChargeOS cloud through 3.0.9 IDOR via hcp-mp Member and Order APIs
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
roinli · huizhi-chargeos-cloud4 gün önce