Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.180 kayıt · 12 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 52 / 62

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-107569İstismar yok	Unchecked Input for Loop Condition in hMailServerprogressive robot ltd · hmailserver · CWE-606 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	1 gün önce
31İzleyin	CVE-2026-107571İstismar yok	Incorrect Default Permissions in hMailServerprogressive robot ltd · hmailserver · CWE-276 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	1 gün önce
34İzleyin	CVE-2026-109431İstismar yok	Camunda Missing Authorization in Task Sub-Resourcescamunda · camunda 7 · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	1 gün önce
37İzleyin	CVE-2026-109432İstismar yok	Camunda Expression Injection via orQueries RCEcamunda · camunda 7 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%0,5	1 gün önce
30İzleyin	CVE-2026-111045İstismar yok	CLI Bridge: High-severity sandbox escape via dangling symlinkanshupriyan · cli-bridge · CWE-59 Kimlik doğrulamasız	Yüksek7,5	—	%0,3	1 gün önce
40Planlayın	CVE-2026-111057İstismar yok	Mercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypassmljar · mercury · CWE-185 Girişsiz RCE	Kritik10,0	—	%0,4	1 gün önce
39İzleyin	CVE-2026-111058Kavram kanıtı	Mercury: Unauthenticated Remote Code Execution via /api/kernelsmljar · mercury · CWE-862 Girişsiz RCE Erişim denetimi (IDOR)	Kritik9,8	—	%0,4	1 gün önce
28İzleyin	CVE-2026-112158İstismar yok	MikroTik RouterOS ipt_SAME.ko same_check integer overflowmikrotik · routeros · CWE-189	Yüksek7,1	—	%0,3	1 gün önce
30İzleyin	CVE-2026-112304İstismar yok	docTR through 1.1.0 Unsafe Deserialization RCE via load_pretrained_params()mindee · doctr · CWE-502 Girişsiz RCE Deserializasyon	Yüksek7,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112305İstismar yok	Semaphore UI through 2.19.16 RCE via Task Environment Ansible Variable Overridesemaphoreui · semaphore ui · CWE-915 RCE	Yüksek8,7	—	%0,5	1 gün önce
34İzleyin	CVE-2026-112306İstismar yok	NocoBase plugin-collection-sql through 2.2.28 SQL Injection via sqlCollection:setFieldsnocobase · nocobase · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	%0,3	1 gün önce
33İzleyin	CVE-2026-112307İstismar yok	sqlparse through 0.6.0 PHP Code Injection via output_format='php'andialbrecht · sqlparse · CWE-94 RCE	Yüksek8,4	—	%0,1	1 gün önce
33İzleyin	CVE-2026-112308İstismar yok	crewai-tools through 1.15.28 SSRF via SeleniumScrapingToolcrewaiinc · crewai-tools · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,3	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112309İstismar yok	@rvf/set-get before 7.0.4 Prototype Pollution via setPath Inherited Methodsairjp73 · @rvf/set-get · CWE-1321 Kimlik doğrulamasız Prototype pollution	Yüksek8,7	—	%0,3	1 gün önce
34İzleyin	CVE-2026-112366İstismar yok	Picomatch through 4.0.7 ReDoS via single-branch repeated extglob patternsmicromatch · picomatch · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	1 gün önce
32İzleyin	CVE-2026-112368İstismar yok	Unbounded Recursion in phongo_bson_visit_document/visit_array:mongodb inc. · php driver · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,2	1 gün önce
32İzleyin	CVE-2025-10149İstismar yok	Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account Takeoverwso2 · wso2 identity server as key manager · CWE-281 Kimlik doğrulamasız	Yüksek8,2	—	%0,1	1 gün önce
35İzleyin	CVE-2026-103038İstismar yok	PingTools Network Utilities 4.64 - OS command injection through Watcher ICMP hoststreamsoft · pingtools network utilities · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%3,4	1 gün önce
35İzleyin	CVE-2026-107082Kavram kanıtı	Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and CWE-89 SQL enjeksiyonu	Yüksek8,8	—	%0,2	1 gün önce
39İzleyin	CVE-2026-107083Kavram kanıtı	SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	1 gün önce
34İzleyin	CVE-2026-107186İstismar yok	Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuseeptura · archibus · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	%0,3	1 gün önce
34İzleyin	CVE-2026-107187İstismar yok	Eptura Archibus Workflow Rule Enables Unauthenticated Database Read of Sensitive Tableseptura · archibus · CWE-200 Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek8,5	—	%0,2	1 gün önce
38İzleyin	CVE-2026-107188İstismar yok	Eptura Archibus Workflow Rule Enables Unauthenticated Arbitrary File Upload Leading to Remote Code Executioneptura · archibus · CWE-434 RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,6	—	%0,3	1 gün önce
35İzleyin	CVE-2026-10572İstismar yok	IBM MQ Buffer Overflowibm · mq operator · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,3	1 gün önce
35İzleyin	CVE-2026-10574İstismar yok	IBM MQ Buffer Overflowibm · mq operator · CWE-122 RCE Bellek hatası	Yüksek8,8	—	%0,3	1 gün önce
35İzleyin	CVE-2026-10743İstismar yok	IBM MQ Race Conditionibm · mq operator · CWE-1223 Yarış durumu	Yüksek8,8	—	%0,2	1 gün önce
32İzleyin	CVE-2026-111064İstismar yok	aiohttp server lacks an initial request/header timeoutaio-libs · aiohttp · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,3	1 gün önce
32İzleyin	CVE-2026-111066İstismar yok	AIOHTTP: File descriptor exhaustion in multipart requestsaio-libs · aiohttp · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,3	1 gün önce
39İzleyin	CVE-2026-111862İstismar yok	Rank Math SEO PRO 3.0.123 - Unauthenticated Embedded Malicious Coderankmath · rank math seo pro · CWE-506 Kimlik doğrulamasız	Kritik9,8	—	%0,7	1 gün önce
9İzleyin	CVE-2026-112195Kavram kanıtı	FusionPBX Dialplan Editor dialplan.php os command injectionCWE-77 RCE Komut enjeksiyonu	Düşük2,0	—	%2,4	1 gün önce
30İzleyin	CVE-2026-12148İstismar yok	IBM MQ Deserialization of Untrusted Dataibm · mq operator · CWE-502 RCE Deserializasyon	Yüksek7,5	—	%0,2	1 gün önce
32İzleyin	CVE-2026-12665İstismar yok	IBM MQ Buffer Overflowibm · mq operator · CWE-121 Girişsiz RCE Bellek hatası	Yüksek8,1	—	%0,2	1 gün önce
30İzleyin	CVE-2025-52290İstismar yok	A NULL pointer dereference in the avpriv_h264_has_num_reorder_frames function of Ffmpeg version N-119856-gbe46370941 allows attackers to cauCWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	1 gün önce
34İzleyin	CVE-2026-105810Kavram kanıtı	Authenticated Local Stack Overflow in TP-Link Tapo C320WStp-link systems inc. · tapo c320ws v2 · CWE-121 Bellek hatası	Yüksek8,5	—	%0,2	1 gün önce
0İzleyin	CVE-2026-107084Kavram kanıtı	Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_hi CSRF	—	—	%0,1	1 gün önce
32İzleyin	CVE-2026-111755İstismar yok	follow-redirects sensitiveHeaders regex escaping can expose credential headersfollow-redirects · follow-redirects · CWE-185 Kimlik doğrulamasız	Yüksek8,2	—	%0,4	1 gün önce
30İzleyin	CVE-2026-111759İstismar yok	markdown-it: Quadratic complexity in smartquotes with unmatched closing quotesmarkdown-it · markdown-it · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	1 gün önce
36İzleyin	CVE-2026-112377İstismar yok	CCC Attestation SIG attested-tls-poc through commit 731ca82 Attestation Relay Attackccc-attestation · attested-tls-poc · CWE-346 Kimlik doğrulamasız	Kritik9,1	—	%0,1	1 gün önce
29İzleyin	CVE-2026-3295İstismar yok	IBM Cloud Pak System Cross-Site Scriptingibm · cloud pak system · CWE-79 XSS	Yüksek7,4	—	%0,2	1 gün önce
30İzleyin	CVE-2026-6719İstismar yok	IBM Concert Software Use of Insufficiently Random Valuesibm · concert · CWE-330 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,4	1 gün önce
36İzleyin	CVE-2026-109437İstismar yok	Cognition < 0.13.0 Unauthenticated RCE via Local Shell Backendcognicellai · cognition · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,2	—	%0,6	1 gün önce
28İzleyin	CVE-2026-112260İstismar yok	Gimp: gimp: heap out-of-bounds read in xcf text-layer parasite parsingred hat · red hat enterprise linux 10 · CWE-125 Bellek hatası	Yüksek7,1	—	%0,1	1 gün önce
34İzleyin	CVE-2026-112770İstismar yok	Craft CMS before 4.18.8 and 5.11.0 Authenticated RCE via Twig group Filter Array-Callablecraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,5	1 gün önce
28İzleyin	CVE-2026-112771İstismar yok	Craft CMS before 4.18.8 and 5.11.0 Twig Sandbox Allowlist Bypass via Array Filterscraftcms · cms · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112772İstismar yok	Craft CMS 5.0.0 before 5.11.0 RCE via Asset::getMimeType Transform Injectioncraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,5	1 gün önce
34İzleyin	CVE-2026-112773İstismar yok	Craft CMS 5.0.0 before 5.11.0 RCE via Twig Sandbox Behavior Injectioncraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,7	1 gün önce
34İzleyin	CVE-2026-112774İstismar yok	Craft CMS 5.8.0 before 5.11.0 Admin RCE via ContentBlock Field Layoutcraftcms · cms · CWE-94 RCE	Yüksek8,7	—	%0,5	1 gün önce
34İzleyin	CVE-2026-112775İstismar yok	Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-passwordcraftcms · cms · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	1 gün önce
37İzleyin	CVE-2026-112776İstismar yok	Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutationscraftcms · cms · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,3	1 gün önce
34İzleyin	CVE-2026-112777İstismar yok	Craft CMS before 4.18.8 and 5.11.0 Twig create() Blocklist Bypass Leading to RCEcraftcms · cms · CWE-184 Girişsiz RCE	Yüksek8,7	—	%0,4	1 gün önce
37İzleyin	CVE-2026-112779İstismar yok	Grav API Plugin before 1.0.42 Cache Exhaustion and Page Permission Bypassgetgrav · grav-plugin-api · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Kritik9,3	—	%0,3	1 gün önce
37İzleyin	CVE-2026-112780İstismar yok	Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@getgrav · grav · CWE-749 Kimlik doğrulamasız	Kritik9,3	—	%0,3	1 gün önce
34İzleyin	CVE-2026-112781İstismar yok	Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ Directivesgetgrav · grav · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112782İstismar yok	Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Servicegetgrav · grav · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	1 gün önce
28İzleyin	CVE-2026-71169İstismar yok	Dell Application Store, versions prior to 26.05.0.7, contain an Incorrect Permission Assignment for Critical Resource vulnerability.dell · application store · CWE-732 Yerel yetki yükseltme	Yüksek7,0	—	%0,1	1 gün önce
31İzleyin	CVE-2026-71170İstismar yok	Dell Application Store, versions prior to 26.05.0.7, contains an Uncontrolled Path Element vulnerability.dell · application store · CWE-427 RCE Yerel yetki yükseltme	Yüksek7,8	—	%0,1	1 gün önce
35İzleyin	CVE-2026-82166İstismar yok	Dell Application Store, versions prior to 26.05.0.7, contain a Missing Authentication for Critical Function vulnerability.dell · application store · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	1 gün önce
32İzleyin	CVE-2026-112390İstismar yok	Pillow: Infinite loop in MIC n_frames when the embedded TIFFpython-pillow · pillow · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,2	1 gün önce
36İzleyin	CVE-2026-112393İstismar yok	Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIOpython-pillow · pillow · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	%0,5	1 gün önce
35İzleyin	CVE-2026-76788İstismar yok	Stack out-of-bounds write in the OSDP Control Panel reply parserzephyrproject · zephyr · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	1 gün önce
28İzleyin	CVE-2026-105815İstismar yok	Credential Material Exposure Leading to Unauthorized Streamed Media-Session Access in TP-Link Tapo C210tp-link systems inc. · tapo c210 v3.6 · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	%0,2	1 gün önce
31İzleyin	CVE-2026-112257İstismar yok	Gimp: gimp: heap out-of-bounds read/write in psd thumbnail loader (load_resource_1033)red hat · red hat enterprise linux 10 · CWE-121 RCE Bellek hatası	Yüksek7,8	—	%0,1	1 gün önce
31İzleyin	CVE-2026-112258İstismar yok	Gimp: gimp: use-after-free in xcf loader via prop_linked and prop_selection on channelsred hat · red hat enterprise linux 10 · CWE-416 RCE Bellek hatası	Yüksek7,8	—	%0,1	1 gün önce
31İzleyin	CVE-2026-112261İstismar yok	Gimp: gimp: use-after-free in xcf loader via prop_selected_pathred hat · red hat enterprise linux 10 · CWE-416 RCE Bellek hatası	Yüksek7,8	—	%0,1	1 gün önce
29İzleyin	CVE-2026-112360İstismar yok	Netis EAP930 CGI Endpoint debug return200 backdoornetis · eap930 · CWE-912	Yüksek7,4	—	%0,3	1 gün önce
32İzleyin	CVE-2026-112392İstismar yok	Pillow: NULL dereference in ImagingExpand via rank filters on zero-size imagespython-pillow · pillow · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112397İstismar yok	Pillow: Out-of-bounds access in _imagingmorph on a zero-width imagepython-pillow · pillow · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	1 gün önce
36İzleyin	CVE-2026-112398İstismar yok	Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code executionpython-pillow · pillow · CWE-122 Girişsiz RCE Bellek hatası	Kritik9,2	—	%0,3	1 gün önce
34İzleyin	CVE-2026-112399İstismar yok	Pillow: APNG background disposal allocates full canvas before decompression bomb checkpython-pillow · pillow · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112400İstismar yok	Pillow: GIF seek keeps rejected size after DecompressionBombError, allowing DoSpython-pillow · pillow · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112402İstismar yok	Pillow: Double free in ImagingScaleAffine on calloc failure via Image.transformpython-pillow · pillow · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	1 gün önce
36İzleyin	CVE-2026-112403İstismar yok	Pillow: Heap buffer overflow in ImagingJpegDecodepython-pillow · pillow · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	%0,3	1 gün önce
35İzleyin	CVE-2026-112404İstismar yok	Pillow: OOB read in TiffDecode.c tile and RGBA paths leaks heap memory into pixelspython-pillow · pillow · CWE-126 Kimlik doğrulamasız	Yüksek8,8	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112405İstismar yok	Pillow: NULL pointer dereference in Image.merge via an unvalidated band 0python-pillow · pillow · CWE-476 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112406İstismar yok	Pillow: Infinite loop in PdfParser.rewrite_pages on page tree Parent cyclepython-pillow · pillow · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112892İstismar yok	Pillow: MSP RLE decoder expands a tiny file into unbounded memorypython-pillow · pillow · CWE-409 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	1 gün önce
32İzleyin	CVE-2026-112893İstismar yok	Pillow: Invalid free in FreeType glyph rendering when a stroker is activepython-pillow · pillow · CWE-457 Kimlik doğrulamasız	Yüksek8,2	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112894İstismar yok	Pillow: Quadratic-time DoS in PDF save_all (PdfParser.next_object_id)python-pillow · pillow · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112895İstismar yok	Pillow: Unbounded recursion parsing a PDF page tree or trailer chain (incomplete fix for CVE-2026-42310)python-pillow · pillow · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,2	1 gün önce
35İzleyin	CVE-2026-112896İstismar yok	Pillow: TIFF encoder ColorMap plane-size mismatch causes a heap out-of-bounds readpython-pillow · pillow · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	1 gün önce
34İzleyin	CVE-2026-112897İstismar yok	Pillow: TiffDecode returns uninitialized memory as pixels for short JPEG stripspython-pillow · pillow · CWE-908 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,2	1 gün önce
36İzleyin	CVE-2026-112900İstismar yok	Pillow: Argument Injection in Ghostscript call, potentially leading into RCEpython-pillow · pillow · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	%0,4	1 gün önce
35İzleyin	CVE-2026-53995Kavram kanıtı	MLflow 3.17.1 and prior Path Traversal via Trace ID APImlflow · mlflow · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%0,5	1 gün önce
35İzleyin	CVE-2026-112370İstismar yok	H3C Magic NX15 usrlist sub_416874 os command injectionh3c · magic nx15 · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	1 gün önce
34İzleyin	CVE-2026-112371İstismar yok	H3C Magic NX15 RPC esps write code injectionh3c · magic nx15 · CWE-74 RCE	Yüksek8,6	—	%0,4	1 gün önce
33İzleyin	CVE-2026-105453İstismar yok	IBM Sterling Connect:Direct for Unix Improper Privilege Managementibm · sterling connect direct for unix · CWE-269 Yerel yetki yükseltme	Yüksek8,4	—	%0,0	1 gün önce
33İzleyin	CVE-2026-107366İstismar yok	Langflow OSS Authorization Bypass Through User-Controlled Keyibm · langflow oss · CWE-639 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	1 gün önce
35İzleyin	CVE-2026-107400İstismar yok	Security Vulnerability identified in IBM TRIRIGA - GWT Mock Authenticationibm · tririga application platform · CWE-287 RCE Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	1 gün önce
35İzleyin	CVE-2026-109126İstismar yok	IBM Verify Identity Access and IBM Security Verify Access Hard-coded Credentialsibm · verify identity access · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,8	—	%0,1	1 gün önce
30İzleyin	CVE-2026-105297İstismar yok	Pingora HTTP/2 server memory exhaustion through unbounded default header-list and concurrent-stream limitscloudflare · https://github.com/cloudflare/pingora · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	1 gün önce
35İzleyin	CVE-2026-109395İstismar yok	Ning compress-lzf before 1.2.0 Out-of-Bounds Memory Access via UnsafeChunkDecoderning · compress-lzf · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,4	1 gün önce
34İzleyin	CVE-2026-109440İstismar yok	LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or P Kimlik doğrulamasız	Yüksek8,6	—	%0,4	1 gün önce
37İzleyin	CVE-2026-109442İstismar yok	piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shellcas-bigdatalab · piflow · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	1 gün önce
34İzleyin	CVE-2026-109443İstismar yok	JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shelljd-opensource · joysafeter · CWE-653 RCE	Yüksek8,7	—	%0,7	1 gün önce
34İzleyin	CVE-2026-109444İstismar yok	OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injectiontracer-cloud · opensre · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	1 gün önce
31İzleyin	CVE-2026-28853İstismar yok	The issue was addressed with improved checks.apple · macos · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	%0,1	1 gün önce
37İzleyin	CVE-2026-75128İstismar yok	Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpointchatchat-space · langchain-chatchat · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	1 gün önce
34İzleyin	CVE-2026-77926İstismar yok	Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Toolapconw · aix-db · CWE-749 RCE	Yüksek8,7	—	%0,6	1 gün önce
34İzleyin	CVE-2026-77930İstismar yok	EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agentsevoscientist · evoscientist · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	1 gün önce
37İzleyin	CVE-2026-77932İstismar yok	DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agenteosphoros-ai · db-gpt · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,6	1 gün önce

CVE-2026-107569
30İzleyin
Unchecked Input for Loop Condition in hMailServer
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
progressive robot ltd · hmailserver1 gün önce
CVE-2026-107571
31İzleyin
Incorrect Default Permissions in hMailServer
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
progressive robot ltd · hmailserver1 gün önce
CVE-2026-109431
34İzleyin
Camunda Missing Authorization in Task Sub-Resources
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
camunda · camunda 71 gün önce
CVE-2026-109432
37İzleyin
Camunda Expression Injection via orQueries RCE
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
camunda · camunda 71 gün önce
CVE-2026-111045
30İzleyin
CLI Bridge: High-severity sandbox escape via dangling symlink
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
anshupriyan · cli-bridge1 gün önce
CVE-2026-111057
40Planlayın
Mercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypass
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
mljar · mercury1 gün önce
CVE-2026-111058
39İzleyin
Mercury: Unauthenticated Remote Code Execution via /api/kernels
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Erişim denetimi (IDOR)
mljar · mercury1 gün önce
CVE-2026-112158
28İzleyin
MikroTik RouterOS ipt_SAME.ko same_check integer overflow
YüksekCVSS 7,1İstismar yokEPSS %0
mikrotik · routeros1 gün önce
CVE-2026-112304
30İzleyin
docTR through 1.1.0 Unsafe Deserialization RCE via load_pretrained_params()
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
mindee · doctr1 gün önce
CVE-2026-112305
34İzleyin
Semaphore UI through 2.19.16 RCE via Task Environment Ansible Variable Override
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
semaphoreui · semaphore ui1 gün önce
CVE-2026-112306
34İzleyin
NocoBase plugin-collection-sql through 2.2.28 SQL Injection via sqlCollection:setFields
YüksekCVSS 8,6İstismar yokEPSS %0
- SQL enjeksiyonu
nocobase · nocobase1 gün önce
CVE-2026-112307
33İzleyin
sqlparse through 0.6.0 PHP Code Injection via output_format='php'
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
andialbrecht · sqlparse1 gün önce
CVE-2026-112308
33İzleyin
crewai-tools through 1.15.28 SSRF via SeleniumScrapingTool
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
crewaiinc · crewai-tools1 gün önce
CVE-2026-112309
34İzleyin
@rvf/set-get before 7.0.4 Prototype Pollution via setPath Inherited Methods
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
airjp73 · @rvf/set-get1 gün önce
CVE-2026-112366
34İzleyin
Picomatch through 4.0.7 ReDoS via single-branch repeated extglob patterns
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
micromatch · picomatch1 gün önce
CVE-2026-112368
32İzleyin
Unbounded Recursion in phongo_bson_visit_document/visit_array:
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mongodb inc. · php driver1 gün önce
CVE-2025-10149
32İzleyin
Arbitrary Operations via SCIM Endpoints in Multiple WSO2 Products Enables User Account Takeover
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
wso2 · wso2 identity server as key manager1 gün önce
CVE-2026-103038
35İzleyin
PingTools Network Utilities 4.64 - OS command injection through Watcher ICMP host
YüksekCVSS 8,6İstismar yokEPSS %3
- RCE
- Komut enjeksiyonu
streamsoft · pingtools network utilities1 gün önce
CVE-2026-107082
35İzleyin
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- SQL enjeksiyonu
1 gün önce
CVE-2026-107083
39İzleyin
SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 is vulnerable to SQL Injection in admin/modules/reporting/customs/dl_
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
1 gün önce
CVE-2026-107186
34İzleyin
Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuse
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
eptura · archibus1 gün önce
CVE-2026-107187
34İzleyin
Eptura Archibus Workflow Rule Enables Unauthenticated Database Read of Sensitive Tables
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
eptura · archibus1 gün önce
CVE-2026-107188
38İzleyin
Eptura Archibus Workflow Rule Enables Unauthenticated Arbitrary File Upload Leading to Remote Code Execution
KritikCVSS 9,6İstismar yokEPSS %0
- RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
eptura · archibus1 gün önce
CVE-2026-10572
35İzleyin
IBM MQ Buffer Overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · mq operator1 gün önce
CVE-2026-10574
35İzleyin
IBM MQ Buffer Overflow
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · mq operator1 gün önce
CVE-2026-10743
35İzleyin
IBM MQ Race Condition
YüksekCVSS 8,8İstismar yokEPSS %0
- Yarış durumu
ibm · mq operator1 gün önce
CVE-2026-111064
32İzleyin
aiohttp server lacks an initial request/header timeout
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
aio-libs · aiohttp1 gün önce
CVE-2026-111066
32İzleyin
AIOHTTP: File descriptor exhaustion in multipart requests
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
aio-libs · aiohttp1 gün önce
CVE-2026-111862
39İzleyin
Rank Math SEO PRO 3.0.123 - Unauthenticated Embedded Malicious Code
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
rankmath · rank math seo pro1 gün önce
CVE-2026-112195
9İzleyin
FusionPBX Dialplan Editor dialplan.php os command injection
DüşükCVSS 2,0Kavram kanıtıEPSS %2
- RCE
- Komut enjeksiyonu
1 gün önce
CVE-2026-12148
30İzleyin
IBM MQ Deserialization of Untrusted Data
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
- Deserializasyon
ibm · mq operator1 gün önce
CVE-2026-12665
32İzleyin
IBM MQ Buffer Overflow
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
ibm · mq operator1 gün önce
CVE-2025-52290
30İzleyin
A NULL pointer dereference in the avpriv_h264_has_num_reorder_frames function of Ffmpeg version N-119856-gbe46370941 allows attackers to cau
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
1 gün önce
CVE-2026-105810
34İzleyin
Authenticated Local Stack Overflow in TP-Link Tapo C320WS
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- Bellek hatası
tp-link systems inc. · tapo c320ws v21 gün önce
CVE-2026-107084
0İzleyin
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_hi
Kavram kanıtıEPSS %0
- CSRF
1 gün önce
CVE-2026-111755
32İzleyin
follow-redirects sensitiveHeaders regex escaping can expose credential headers
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
follow-redirects · follow-redirects1 gün önce
CVE-2026-111759
30İzleyin
markdown-it: Quadratic complexity in smartquotes with unmatched closing quotes
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
markdown-it · markdown-it1 gün önce
CVE-2026-112377
36İzleyin
CCC Attestation SIG attested-tls-poc through commit 731ca82 Attestation Relay Attack
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
ccc-attestation · attested-tls-poc1 gün önce
CVE-2026-3295
29İzleyin
IBM Cloud Pak System Cross-Site Scripting
YüksekCVSS 7,4İstismar yokEPSS %0
- XSS
ibm · cloud pak system1 gün önce
CVE-2026-6719
30İzleyin
IBM Concert Software Use of Insufficiently Random Values
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ibm · concert1 gün önce
CVE-2026-109437
36İzleyin
Cognition < 0.13.0 Unauthenticated RCE via Local Shell Backend
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
cognicellai · cognition1 gün önce
CVE-2026-112260
28İzleyin
Gimp: gimp: heap out-of-bounds read in xcf text-layer parasite parsing
YüksekCVSS 7,1İstismar yokEPSS %0
- Bellek hatası
red hat · red hat enterprise linux 101 gün önce
CVE-2026-112770
34İzleyin
Craft CMS before 4.18.8 and 5.11.0 Authenticated RCE via Twig group Filter Array-Callable
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms1 gün önce
CVE-2026-112771
28İzleyin
Craft CMS before 4.18.8 and 5.11.0 Twig Sandbox Allowlist Bypass via Array Filters
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
craftcms · cms1 gün önce
CVE-2026-112772
34İzleyin
Craft CMS 5.0.0 before 5.11.0 RCE via Asset::getMimeType Transform Injection
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms1 gün önce
CVE-2026-112773
34İzleyin
Craft CMS 5.0.0 before 5.11.0 RCE via Twig Sandbox Behavior Injection
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms1 gün önce
CVE-2026-112774
34İzleyin
Craft CMS 5.8.0 before 5.11.0 Admin RCE via ContentBlock Field Layout
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
craftcms · cms1 gün önce
CVE-2026-112775
34İzleyin
Craft CMS 5.0.0 before 5.11.0 Verification Code Reuse via users/set-password
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
craftcms · cms1 gün önce
CVE-2026-112776
37İzleyin
Craft CMS 5.0.0 before 5.11.0 GraphQL Site-Scope Bypass via Mutations
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
craftcms · cms1 gün önce
CVE-2026-112777
34İzleyin
Craft CMS before 4.18.8 and 5.11.0 Twig create() Blocklist Bypass Leading to RCE
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
craftcms · cms1 gün önce
CVE-2026-112779
37İzleyin
Grav API Plugin before 1.0.42 Cache Exhaustion and Page Permission Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
getgrav · grav-plugin-api1 gün önce
CVE-2026-112780
37İzleyin
Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
getgrav · grav1 gün önce
CVE-2026-112781
34İzleyin
Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ Directives
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
getgrav · grav1 gün önce
CVE-2026-112782
34İzleyin
Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
getgrav · grav1 gün önce
CVE-2026-71169
28İzleyin
Dell Application Store, versions prior to 26.05.0.7, contain an Incorrect Permission Assignment for Critical Resource vulnerability.
YüksekCVSS 7,0İstismar yokEPSS %0
- Yerel yetki yükseltme
dell · application store1 gün önce
CVE-2026-71170
31İzleyin
Dell Application Store, versions prior to 26.05.0.7, contains an Uncontrolled Path Element vulnerability.
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
dell · application store1 gün önce
CVE-2026-82166
35İzleyin
Dell Application Store, versions prior to 26.05.0.7, contain a Missing Authentication for Critical Function vulnerability.
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
dell · application store1 gün önce
CVE-2026-112390
32İzleyin
Pillow: Infinite loop in MIC n_frames when the embedded TIFF
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python-pillow · pillow1 gün önce
CVE-2026-112393
36İzleyin
Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-76788
35İzleyin
Stack out-of-bounds write in the OSDP Control Panel reply parser
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
zephyrproject · zephyr1 gün önce
CVE-2026-105815
28İzleyin
Credential Material Exposure Leading to Unauthorized Streamed Media-Session Access in TP-Link Tapo C210
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
tp-link systems inc. · tapo c210 v3.61 gün önce
CVE-2026-112257
31İzleyin
Gimp: gimp: heap out-of-bounds read/write in psd thumbnail loader (load_resource_1033)
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
red hat · red hat enterprise linux 101 gün önce
CVE-2026-112258
31İzleyin
Gimp: gimp: use-after-free in xcf loader via prop_linked and prop_selection on channels
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
red hat · red hat enterprise linux 101 gün önce
CVE-2026-112261
31İzleyin
Gimp: gimp: use-after-free in xcf loader via prop_selected_path
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Bellek hatası
red hat · red hat enterprise linux 101 gün önce
CVE-2026-112360
29İzleyin
Netis EAP930 CGI Endpoint debug return200 backdoor
YüksekCVSS 7,4İstismar yokEPSS %0
netis · eap9301 gün önce
CVE-2026-112392
32İzleyin
Pillow: NULL dereference in ImagingExpand via rank filters on zero-size images
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112397
34İzleyin
Pillow: Out-of-bounds access in _imagingmorph on a zero-width image
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112398
36İzleyin
Pillow: Heap buffer overflow in FlashPix (FPX) JPEG decoding leads to code execution
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112399
34İzleyin
Pillow: APNG background disposal allocates full canvas before decompression bomb check
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
python-pillow · pillow1 gün önce
CVE-2026-112400
34İzleyin
Pillow: GIF seek keeps rejected size after DecompressionBombError, allowing DoS
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python-pillow · pillow1 gün önce
CVE-2026-112402
34İzleyin
Pillow: Double free in ImagingScaleAffine on calloc failure via Image.transform
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112403
36İzleyin
Pillow: Heap buffer overflow in ImagingJpegDecode
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112404
35İzleyin
Pillow: OOB read in TiffDecode.c tile and RGBA paths leaks heap memory into pixels
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
python-pillow · pillow1 gün önce
CVE-2026-112405
34İzleyin
Pillow: NULL pointer dereference in Image.merge via an unvalidated band 0
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112406
34İzleyin
Pillow: Infinite loop in PdfParser.rewrite_pages on page tree Parent cycle
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python-pillow · pillow1 gün önce
CVE-2026-112892
34İzleyin
Pillow: MSP RLE decoder expands a tiny file into unbounded memory
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
python-pillow · pillow1 gün önce
CVE-2026-112893
32İzleyin
Pillow: Invalid free in FreeType glyph rendering when a stroker is active
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
python-pillow · pillow1 gün önce
CVE-2026-112894
34İzleyin
Pillow: Quadratic-time DoS in PDF save_all (PdfParser.next_object_id)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
python-pillow · pillow1 gün önce
CVE-2026-112895
34İzleyin
Pillow: Unbounded recursion parsing a PDF page tree or trailer chain (incomplete fix for CVE-2026-42310)
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python-pillow · pillow1 gün önce
CVE-2026-112896
35İzleyin
Pillow: TIFF encoder ColorMap plane-size mismatch causes a heap out-of-bounds read
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112897
34İzleyin
Pillow: TiffDecode returns uninitialized memory as pixels for short JPEG strips
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python-pillow · pillow1 gün önce
CVE-2026-112900
36İzleyin
Pillow: Argument Injection in Ghostscript call, potentially leading into RCE
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
python-pillow · pillow1 gün önce
CVE-2026-53995
35İzleyin
MLflow 3.17.1 and prior Path Traversal via Trace ID API
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mlflow · mlflow1 gün önce
CVE-2026-112370
35İzleyin
H3C Magic NX15 usrlist sub_416874 os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
h3c · magic nx151 gün önce
CVE-2026-112371
34İzleyin
H3C Magic NX15 RPC esps write code injection
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
h3c · magic nx151 gün önce
CVE-2026-105453
33İzleyin
IBM Sterling Connect:Direct for Unix Improper Privilege Management
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · sterling connect direct for unix1 gün önce
CVE-2026-107366
33İzleyin
Langflow OSS Authorization Bypass Through User-Controlled Key
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · langflow oss1 gün önce
CVE-2026-107400
35İzleyin
Security Vulnerability identified in IBM TRIRIGA - GWT Mock Authentication
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Kimlik doğrulama atlatma
ibm · tririga application platform1 gün önce
CVE-2026-109126
35İzleyin
IBM Verify Identity Access and IBM Security Verify Access Hard-coded Credentials
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ibm · verify identity access1 gün önce
CVE-2026-105297
30İzleyin
Pingora HTTP/2 server memory exhaustion through unbounded default header-list and concurrent-stream limits
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
cloudflare · https://github.com/cloudflare/pingora1 gün önce
CVE-2026-109395
35İzleyin
Ning compress-lzf before 1.2.0 Out-of-Bounds Memory Access via UnsafeChunkDecoder
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ning · compress-lzf1 gün önce
CVE-2026-109440
34İzleyin
LangAlpha through 2026.09.07 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands or P
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
1 gün önce
CVE-2026-109442
37İzleyin
piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shell
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
cas-bigdatalab · piflow1 gün önce
CVE-2026-109443
34İzleyin
JoySafeter through 1.0.0 Authenticated RCE via Copilot Standard Mode Shell
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
jd-opensource · joysafeter1 gün önce
CVE-2026-109444
34İzleyin
OpenSRE through 0.1.2026.10.19 Approval Gate Bypass via shell_run Prompt Injection
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
tracer-cloud · opensre1 gün önce
CVE-2026-28853
31İzleyin
The issue was addressed with improved checks.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
apple · macos1 gün önce
CVE-2026-75128
37İzleyin
Langchain-Chatchat through 0.3.1.3 Unauthenticated RCE via /tools/call Endpoint
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
chatchat-space · langchain-chatchat1 gün önce
CVE-2026-77926
34İzleyin
Aix-DB 1.2.4 Authenticated RCE via ChatBI Common Agent Execute Tool
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
apconw · aix-db1 gün önce
CVE-2026-77930
34İzleyin
EvoScientist 0.1.0 before 0.2.5 Human Approval Bypass via Async Sub-Agents
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
evoscientist · evoscientist1 gün önce
CVE-2026-77932
37İzleyin
DB-GPT through 0.8.2 Unauthenticated RCE via /api/v1/chat/react-agent
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
eosphoros-ai · db-gpt1 gün önce