Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

Cisco Expressway Series Software Hardening Release: October 2026 - Uncaught Exception Vulnerabilities

• Kimlik doğrulamasız
• Hizmet dışı bırakma

cisco · cisco telepresence video communication server (vcs) expressway1 gün önce

Cisco Expressway Series Software Hardening Release: October 2026 - Code Injection Vulnerabilities

• RCE

cisco · cisco telepresence video communication server (vcs) expressway1 gün önce

Cisco Expressway Series Software Hardening Release: October 2026 - Incorrect Permission Assignment Vulnerabilities

cisco · cisco telepresence video communication server (vcs) expressway1 gün önce

Cisco Expressway Series Software Hardening Release: October 2026 - Improper Link Resolution Vulnerabilities

cisco · cisco telepresence video communication server (vcs) expressway1 gün önce

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

• Kimlik doğrulamasız
• Hizmet dışı bırakma

cisco · cisco ios xr software1 gün önce

Open Source Snort 3 Control Channel Socket Aribitrary Command Execution Vulnerability

• RCE
• Kimlik doğrulama atlatma
• Yerel yetki yükseltme

cisco · cisco open source snort31 gün önce

Apache Pulsar: MultiRolesTokenAuthorizationProvider uses roles from unverified tokens for HTTP requests that fall back to the anonymous user role

• Kimlik doğrulamasız
• Zayıf kripto

apache software foundation · apache pulsar1 gün önce

Multicluster-global-hub-operator-bundle: operator serviceaccount granted unrestricted impersonation of users, groups and serviceaccounts cluster-wide

red hat · multicluster global hub1 gün önce

GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability

• Girişsiz RCE
• Bellek hatası

gstreamer · gstreamer1 gün önce

NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerability

• RCE
• Yerel yetki yükseltme

nomachine · nomachine1 gün önce

Storybook: Missing origin validation in Storybook preview allows code injection from malicious websites

• Girişsiz RCE

storybookjs · storybook1 gün önce

Storybook dev server: devices on the same network can obtain the WebSocket token and write code into story files

• Kimlik doğrulamasız
• Yol geçişi

storybookjs · storybook1 gün önce

gin-vue-admin through 2.9.2 Path Traversal via removePlugin Endpoint

• Yol geçişi

flipped-aurora · gin-vue-admin1 gün önce

LocalAI v4.6.0 through v4.11.0 SSRF Guard Bypass via HTTP Redirects

• Kimlik doğrulamasız
• SSRF

localai · localai1 gün önce

MikroTik RouterOS 7.24.5 WebFig Session Token Replay Authentication Bypass

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

mikrotik · routeros1 gün önce

GIMP APNG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

• RCE
• Bellek hatası

gimp · gimp1 gün önce

Luxion KeyShot BIP File Parsing Uncontrolled Search Path Element Remote Code Execution Vulnerability

• RCE

luxion · keyshot1 gün önce

Airbyte SharePoint Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability

• SSRF

airbyte · airbyte1 gün önce

Airbyte OneDrive Connector _get_shared_drive_object Server-Side Request Forgery Information Disclosure Vulnerability

• SSRF

airbyte · airbyte1 gün önce

CrewAI crewAI Framework Agent Loading Unsafe Reflection Remote Code Execution Vulnerability

• Girişsiz RCE

crewai · crewai1 gün önce

MindsDB OpenBBtable Code Injection Remote Code Execution Vulnerability

• RCE

mindsdb · mindsdb1 gün önce

NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability

• Girişsiz RCE
• Bellek hatası

nomachine · nomachine1 gün önce

NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability

• RCE
• Kimlik doğrulama atlatma
• Yerel yetki yükseltme

nomachine · nomachine1 gün önce

NoMachine nxhtd Server-Side Request Forgery Information Disclosure Vulnerability

• Kimlik doğrulamasız
• SSRF

nomachine · nomachine1 gün önce

Apache Traffic Server: Origin connection still owed a request body is reused, enabling request smuggling

• Kimlik doğrulamasız

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new request

• Kimlik doğrulamasız

apache software foundation · apache traffic server1 gün önce

Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topic

• Erişim denetimi (IDOR)

apache software foundation · apache pulsar1 gün önce

Apache Pulsar: Missing authorization of the shadow topic source allows cross-tenant message disclosure and deletion of source topic data

• Erişim denetimi (IDOR)

apache software foundation · apache pulsar1 gün önce

Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalation

• Erişim denetimi (IDOR)

apache software foundation · apache pulsar1 gün önce

Apache Pulsar Manager: Missing authentication and authorization and disclosure of the Pulsar admin credential; end of life

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

apache software foundation · apache pulsar manager1 gün önce

Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storage

• Yol geçişi

apache software foundation · apache pulsar1 gün önce

Multiple Vulnerabilities in the Highcharts Library Bundled with Vaadin Charts

• XSS

vaadin · vaadin1 gün önce

Session Lock Leak on an Invalid UI Id Allows Denial of Service in Vaadin Framework 8

• Kimlik doğrulamasız
• Hizmet dışı bırakma

vaadin · framework1 gün önce

Apache Traffic Server: wasm plugin has a use-after-free and forwards unvalidated guest metric IDs

• Kimlik doğrulamasız
• Bellek hatası

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configuration

• Kimlik doğrulamasız

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-out

• Kimlik doğrulamasız

apache software foundation · apache traffic server1 gün önce

Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing

• Girişsiz RCE

mongodb · compass1 gün önce

Tenda BE3L Pro WifiBasicSet formWifiBasicSet buffer overflow

• Bellek hatası

tenda · be3l pro1 gün önce

PECI transfer syscall verifier does not validate embedded user buffer pointers, allowing arbitrary kernel memory read/write from user mode

zephyrproject · zephyr1 gün önce

Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP

• Yarış durumu

zephyrproject · zephyr1 gün önce

NULL pointer dereference in the MCTP I2C+GPIO target binding triggerable by a peer I2C controller

• Kimlik doğrulamasız
• Bellek hatası

zephyrproject · zephyr1 gün önce

Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustion

• Kimlik doğrulamasız
• Hizmet dışı bırakma

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: HTTP/2 DATA frame padding underflow lets a client trigger backend worker-pool exhaustion

• Kimlik doğrulamasız
• Bellek hatası

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of service

• Kimlik doğrulamasız
• Hizmet dışı bırakma

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authentication

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentials

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the origin

• Kimlik doğrulamasız
• Zayıf kripto

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcement

• Kimlik doğrulamasız
• Zayıf kripto

apache software foundation · apache traffic server1 gün önce

Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked response

• Kimlik doğrulamasız
• Bellek hatası

apache software foundation · apache traffic server1 gün önce

Missing bucket ownership verification in Amazon SageMaker Python SDK default_bucket()

• Kimlik doğrulamasız

aws · amazon sagemaker python sdk1 gün önce

Jupyter Server: Gateway WebSocket handler bypasses kernel execute authorization

• Erişim denetimi (IDOR)

jupyter-server · jupyter_server1 gün önce

Django REST framework: JSONParser applies an attacker-named codec to the request stream

• Kimlik doğrulamasız
• Hizmet dışı bırakma

encode · django-rest-framework1 gün önce

Django REST framework: TokenProxy.delete() reports success and revokes nothing

• Kimlik doğrulamasız

encode · django-rest-framework1 gün önce

Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiation

• Kimlik doğrulamasız
• Hizmet dışı bırakma

encode · django-rest-framework1 gün önce

Sentry-Javascript: Middleware Bypass when using Tunnel route

• Kimlik doğrulamasız

getsentry · sentry-javascript1 gün önce

nbconvert: File write via path traversal in cell output filenames

• Yol geçişi

jupyter · nbconvert1 gün önce

toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()

• Kimlik doğrulamasız

binarymuse · toml-node1 gün önce

toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype

• Kimlik doğrulamasız
• Prototype pollution

binarymuse · toml-node1 gün önce

toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()

• Kimlik doğrulamasız

binarymuse · toml-node1 gün önce

toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()

• Kimlik doğrulamasız
• Hizmet dışı bırakma

binarymuse · toml-node1 gün önce

GitPython validates a submodule's ".git" path only after cloning into it (RCE)

• Girişsiz RCE

gitpython-developers · gitpython1 gün önce

TastyIgniter 4.4.5 PHP Object Injection via Settings Deserialization

• RCE
• Deserializasyon

tastyigniter · tastyigniter1 gün önce

Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoS

• Kimlik doğrulamasız
• Hizmet dışı bırakma

python-pillow · pillow1 gün önce

Pillow multi-frame loaders can reuse stale native image storage after mode transitions

• Girişsiz RCE
• Bellek hatası

python-pillow · pillow1 gün önce

Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustion

• Kimlik doğrulamasız
• Hizmet dışı bırakma

python-pillow · pillow1 gün önce

Pillow: TarIO negative size field causes infinite CPU-spin loop

• Kimlik doğrulamasız
• Hizmet dışı bırakma

python-pillow · pillow1 gün önce

Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic time

• Kimlik doğrulamasız

python-pillow · pillow1 gün önce

Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)

• Kimlik doğrulamasız
• Bellek hatası

python-pillow · pillow1 gün önce

Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills buffer

• Kimlik doğrulamasız
• Bellek hatası

python-pillow · pillow1 gün önce

TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow

• Kimlik doğrulamasız
• Bellek hatası

totolink · ex2001 gün önce

TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflow

• Kimlik doğrulamasız
• Bellek hatası

totolink · ex2001 gün önce

Laravel TokenGuard authentication bypass through non-string API credentials

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

laravel · framework1 gün önce

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).

• Kimlik doğrulamasız

oracle corporation · oracle java se1 gün önce

Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

google · sam1 gün önce

Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprise

• Kimlik doğrulamasız
• Hizmet dışı bırakma

splunk · splunk enterprise1 gün önce

Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprise

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Hizmet dışı bırakma

splunk · splunk enterprise1 gün önce

Improper Access Control through Scheduled Search Safeguards in Splunk Enterprise

• Erişim denetimi (IDOR)

splunk · splunk enterprise1 gün önce

Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprise

• RCE

splunk · splunk enterprise1 gün önce

Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprise

• Gömülü kimlik bilgisi

splunk · splunk enterprise1 gün önce

Security Hardening in Splunk Enterprise - October 2026

• Erişim denetimi (IDOR)

splunk · splunk enterprise1 gün önce

Security Hardening in Splunk Enterprise - October 2026

splunk · splunk enterprise1 gün önce

Information Disclosure through REST API Query Filters in Splunk SOAR

• Bilgi sızıntısı

splunk · splunk soar1 gün önce

Sensitive Information Disclosure through REST API Query Filters in Splunk SOAR

• Bilgi sızıntısı

splunk · splunk soar1 gün önce

Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOAR

splunk · splunk soar1 gün önce

Files or Directories Accessible to External Parties in Splunk SOAR

splunk · splunk soar1 gün önce

Integer Overflow or Wraparound in GitLab

• Girişsiz RCE
• Bellek hatası

gitlab · gitlab1 gün önce

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 th

• Kimlik doğrulamasız

1 gün önce

TOTOLINK A950RG product.so UploadCustomModule command injection

• Girişsiz RCE
• Komut enjeksiyonu

totolink · a950rg1 gün önce

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 th

1 gün önce

WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php

• Erişim denetimi (IDOR)

wwbn · avideoBugün

Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Scheme

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefikBugün

Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Router

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefikBugün

Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leak

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefikBugün

Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collision

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefikBugün

Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pool

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefikBugün

Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Router

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefikBugün

Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Tripper

• Kimlik doğrulamasız
• Zayıf kripto

traefik · traefikBugün

Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invite

getgrav · grav-plugin-loginBugün

Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routes

getgrav · grav-plugin-flex-objectsBugün

Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directives

getgrav · gravBugün