Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

8.338 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 66 / 84

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-114136İstismar yok	Django REST framework: JSONParser applies an attacker-named codec to the request streamencode · django-rest-framework · CWE-409 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	21 Eki 2026
30İzleyin	CVE-2026-113811İstismar yok	Algorithm::UrataniTakeda versions from 0.1.5 before 0.1.7 for Perl allow memory exhaustion via a never-cleared failure shift cache in searchCWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	21 Eki 2026
29İzleyin	CVE-2026-114137İstismar yok	Django REST framework: TokenProxy.delete() reports success and revokes nothingencode · django-rest-framework · CWE-390 Kimlik doğrulamasız	Yüksek7,4	—	%0,5	21 Eki 2026
30İzleyin	CVE-2026-114138İstismar yok	Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiationencode · django-rest-framework · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	21 Eki 2026
36İzleyin	CVE-2026-114139İstismar yok	Sentry-Javascript: Middleware Bypass when using Tunnel routegetsentry · sentry-javascript · CWE-693 Kimlik doğrulamasız	Kritik9,1	—	%0,5	21 Eki 2026
35İzleyin	CVE-2026-114140İstismar yok	nbconvert: File write via path traversal in cell output filenamesjupyter · nbconvert · CWE-22 Yol geçişi	Yüksek8,8	—	%0,4	21 Eki 2026
34İzleyin	CVE-2026-114141İstismar yok	toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()binarymuse · toml-node · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	21 Eki 2026
35İzleyin	CVE-2026-114142İstismar yok	toml-node: Prototype pollution: parsing a TOML document can write to Object.prototypebinarymuse · toml-node · CWE-1321 Kimlik doğrulamasız Prototype pollution	Yüksek8,8	—	%0,5	21 Eki 2026
34İzleyin	CVE-2026-114143İstismar yok	toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()binarymuse · toml-node · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	21 Eki 2026
30İzleyin	CVE-2026-114144İstismar yok	toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()binarymuse · toml-node · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	21 Eki 2026
30İzleyin	CVE-2026-114145İstismar yok	GitPython validates a submodule's ".git" path only after cloning into it (RCE)gitpython-developers · gitpython · CWE-696 Girişsiz RCE	Yüksek7,5	—	%0,4	21 Eki 2026
34İzleyin	CVE-2026-29001İstismar yok	TastyIgniter 4.4.5 PHP Object Injection via Settings Deserializationtastyigniter · tastyigniter · CWE-502 RCE Deserializasyon	Yüksek8,6	—	%0,7	21 Eki 2026
30İzleyin	CVE-2026-82987İstismar yok	There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated attaviewsonic · vcast · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,5	21 Eki 2026
28İzleyin	CVE-2026-96637İstismar yok	Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoSpython · pillow · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	21 Eki 2026
39İzleyin	CVE-2026-96639İstismar yok	Pillow multi-frame loaders can reuse stale native image storage after mode transitionspython · pillow · CWE-125 Girişsiz RCE Bellek hatası	Kritik9,8	—	%0,6	21 Eki 2026
32İzleyin	CVE-2026-96640İstismar yok	Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustionpython · pillow · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,6	21 Eki 2026
28İzleyin	CVE-2026-96642İstismar yok	Pillow: TarIO negative size field causes infinite CPU-spin looppython · pillow · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	%0,3	21 Eki 2026
28İzleyin	CVE-2026-96643İstismar yok	Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic timepython · pillow · CWE-407 Kimlik doğrulamasız	Yüksek7,1	—	%0,3	21 Eki 2026
28İzleyin	CVE-2026-96644İstismar yok	Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)python · pillow · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,3	21 Eki 2026
30İzleyin	CVE-2026-96778Kavram kanıtı	Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills bufferpython · pillow · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,4	21 Eki 2026
29İzleyin	CVE-2026-112921İstismar yok	Robots::Validate versions from 0.4.3 before 0.4.10 for Perl report clients as imposter robots when User-Agent matcher state carries over from a previous requestCWE-488 Kimlik doğrulamasız	Yüksek7,3	—	%0,3	21 Eki 2026
37İzleyin	CVE-2026-114382İstismar yok	TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflowtotolink · ex200 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,6	21 Eki 2026
37İzleyin	CVE-2026-114383İstismar yok	TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflowtotolink · ex200 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,6	21 Eki 2026
36İzleyin	CVE-2026-114509Kavram kanıtı	Laravel TokenGuard authentication bypass through non-string API credentialslaravel · framework · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,7	21 Eki 2026
36İzleyin	CVE-2026-91403Kavram kanıtı	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).oracle corporation · oracle java se · CWE-327 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,3	21 Eki 2026
36İzleyin	CVE-2026-94140İstismar yok	Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=noCWE-322 Kimlik doğrulamasız	Kritik9,1	—	%0,4	21 Eki 2026
36İzleyin	CVE-2026-94423İstismar yok	Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hostsCWE-322 Kimlik doğrulamasız	Kritik9,1	—	%0,4	21 Eki 2026
35İzleyin	CVE-2026-103090İstismar yok	Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)google · sam · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,5	21 Eki 2026
30İzleyin	CVE-2026-76288İstismar yok	Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprisesplunk · splunk enterprise · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	21 Eki 2026
30İzleyin	CVE-2026-76290İstismar yok	Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprisesplunk · splunk enterprise · CWE-400 Kimlik doğrulamasız Kimlik doğrulama atlatma Hizmet dışı bırakma	Yüksek7,5	—	%0,4	21 Eki 2026
35İzleyin	CVE-2026-76291İstismar yok	Improper Access Control through Scheduled Search Safeguards in Splunk Enterprisesplunk · splunk enterprise · CWE-284 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	21 Eki 2026
28İzleyin	CVE-2026-76293İstismar yok	Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprisesplunk · splunk enterprise · CWE-94 RCE	Yüksek7,2	—	%0,4	21 Eki 2026
35İzleyin	CVE-2026-76298İstismar yok	Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprisesplunk · splunk enterprise · CWE-321 Gömülü kimlik bilgisi	Yüksek8,8	—	%0,3	21 Eki 2026
39İzleyin	CVE-2026-76299İstismar yok	Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-284 Erişim denetimi (IDOR)	Kritik9,9	—	%0,3	21 Eki 2026
35İzleyin	CVE-2026-76300İstismar yok	Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-664	Yüksek8,8	—	%0,3	21 Eki 2026
39İzleyin	CVE-2026-76301İstismar yok	Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-693 Kimlik doğrulamasız	Kritik9,8	—	%0,3	21 Eki 2026
39İzleyin	CVE-2026-76302İstismar yok	Security Hardening in Splunk Enterprise - October 2026splunk · splunk enterprise · CWE-707	Kritik9,9	—	%0,4	21 Eki 2026
30İzleyin	CVE-2026-76306İstismar yok	Information Disclosure through REST API Query Filters in Splunk SOARsplunk · splunk soar · CWE-200 Bilgi sızıntısı	Yüksek7,5	—	%0,2	21 Eki 2026
28İzleyin	CVE-2026-76307İstismar yok	Sensitive Information Disclosure through REST API Query Filters in Splunk SOARsplunk · splunk soar · CWE-200 Bilgi sızıntısı	Yüksek7,2	—	%0,3	21 Eki 2026
39İzleyin	CVE-2026-76408İstismar yok	Improper Control of a Resource Through its Lifetime in Splunk SOARsplunk · splunk soar · CWE-664 Kimlik doğrulamasız	Kritik9,8	—	%0,3	21 Eki 2026
35İzleyin	CVE-2026-76526İstismar yok	Improper Neutralization in Splunk SOARsplunk · splunk soar · CWE-707	Yüksek8,8	—	%0,3	21 Eki 2026
39İzleyin	CVE-2026-76527İstismar yok	Improper Check or Handling of Exceptional Conditions in Splunk SOARsplunk · splunk soar · CWE-703 Kimlik doğrulamasız	Kritik9,8	—	%0,4	21 Eki 2026
39İzleyin	CVE-2026-76529İstismar yok	Improper Protection of Alternate Path in Splunk SOARsplunk · splunk soar · CWE-424 Kimlik doğrulamasız	Kritik9,8	—	%0,3	21 Eki 2026
35İzleyin	CVE-2026-76530İstismar yok	Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOARsplunk · splunk soar · CWE-647	Yüksek8,8	—	%0,2	21 Eki 2026
39İzleyin	CVE-2026-76531İstismar yok	Files or Directories Accessible to External Parties in Splunk SOARsplunk · splunk soar · CWE-552	Kritik9,9	—	%0,4	21 Eki 2026
40Planlayın	CVE-2026-110264Kavram kanıtı	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 Girişsiz RCE Bellek hatası	Kritik10,0	—	%1,3	22 Eki 2026
30İzleyin	CVE-2026-112212İstismar yok	Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in GitLabgitlab · gitlab · CWE-444 Kimlik doğrulamasız	Yüksek7,5	—	%0,1	22 Eki 2026
38İzleyin	CVE-2026-114575İstismar yok	TOTOLINK A950RG product.so UploadCustomModule command injectiontotolink · a950rg · CWE-74 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,2	22 Eki 2026
32İzleyin	CVE-2026-15723İstismar yok	Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLabgitlab · gitlab · CWE-90	Yüksek8,2	—	%0,4	22 Eki 2026
28İzleyin	CVE-2026-16255İstismar yok	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	22 Eki 2026
28İzleyin	CVE-2026-114633İstismar yok	WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.phpwwbn · avideo · CWE-863 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,4	22 Eki 2026
28İzleyin	CVE-2026-114635İstismar yok	Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Schemetraefik · traefik · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	%0,1	22 Eki 2026
28İzleyin	CVE-2026-114636İstismar yok	Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Routertraefik · traefik · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	%0,2	22 Eki 2026
28İzleyin	CVE-2026-114637İstismar yok	Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leaktraefik · traefik · CWE-488 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	%0,2	22 Eki 2026
28İzleyin	CVE-2026-114638İstismar yok	Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collisiontraefik · traefik · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	%0,2	22 Eki 2026
28İzleyin	CVE-2026-114639İstismar yok	Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pooltraefik · traefik · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	%0,2	22 Eki 2026
28İzleyin	CVE-2026-114640İstismar yok	Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Routertraefik · traefik · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	%0,1	22 Eki 2026
28İzleyin	CVE-2026-114642İstismar yok	Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Trippertraefik · traefik · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,0	—	%0,1	22 Eki 2026
34İzleyin	CVE-2026-114658İstismar yok	Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invitegetgrav · grav-plugin-login · CWE-269	Yüksek8,7	—	%0,2	22 Eki 2026
28İzleyin	CVE-2026-114659İstismar yok	Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routesgetgrav · grav-plugin-flex-objects · CWE-424	Yüksek7,1	—	%0,6	22 Eki 2026
28İzleyin	CVE-2026-114660İstismar yok	Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directivesgetgrav · grav · CWE-470	Yüksek7,0	—	%0,2	22 Eki 2026
36İzleyin	CVE-2026-114661İstismar yok	OpenRemote 1.2.0 before 1.31.0 Missing Authorization in Gateway Tunnel Endpointsopenremote · openremote · CWE-862 Erişim denetimi (IDOR)	Kritik9,0	—	%0,3	22 Eki 2026
34İzleyin	CVE-2026-114662İstismar yok	Obot before 0.26.0 API Key Theft via CLI Login Token Requestobot-platform · obot · CWE-352 Kimlik doğrulamasız Kimlik doğrulama atlatma CSRF	Yüksek8,6	—	%0,1	22 Eki 2026
34İzleyin	CVE-2026-114663İstismar yok	Vyper 0.4.0b1 through 0.5.0b1 Name Shadowing of Imported Constants and Default Argumentsvyperlang · vyper · CWE-706	Yüksek8,6	—	%0,1	22 Eki 2026
28İzleyin	CVE-2026-114664İstismar yok	Frappe before 16.33.0 Blind SQL Injection via get_eventsfrappe · frappe · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,1	22 Eki 2026
34İzleyin	CVE-2026-114716İstismar yok	Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability.roundcube · webmail · CWE-99	Yüksek8,5	—	%0,3	22 Eki 2026
28İzleyin	CVE-2026-114720İstismar yok	Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an IMAP command injection vulnerability.roundcube · webmail · CWE-93 RCE Komut enjeksiyonu	Yüksek7,1	—	%0,7	22 Eki 2026
32İzleyin	CVE-2026-114724İstismar yok	Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 contains an object injection primitive in rcube_session::unserialize().roundcube · webmail · CWE-502 Kimlik doğrulamasız Deserializasyon	Yüksek8,1	—	%0,4	22 Eki 2026
33İzleyin	CVE-2026-114727İstismar yok	Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 passes potentially unsafe content into ImageMagick when resizing images.roundcube · webmail · CWE-829	Yüksek8,3	—	%0,3	22 Eki 2026
36İzleyin	CVE-2026-96355İstismar yok	Webform - Critical - Remote Code Execution - SA-CONTRIB-2026-175drupal · webform · CWE-1336 Girişsiz RCE SSTI	Kritik9,1	—	%0,4	22 Eki 2026
30İzleyin	CVE-2026-96365İstismar yok	Webform - Less critical - Denial of service - SA-CONTRIB-2026-170drupal · webform · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	22 Eki 2026
30İzleyin	CVE-2026-110353İstismar yok	HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncatehaproxy · haproxy · CWE-252 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,7	22 Eki 2026
30İzleyin	CVE-2026-110354İstismar yok	HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via ahaproxy · haproxy · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,8	22 Eki 2026
28İzleyin	CVE-2026-114730İstismar yok	Roundcube Webmail 1.6.14 before 1.6.20 and 1.7.0 before 1.7.5 is affected by a server-side request forgery filter bypass.roundcube · webmail · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,3	22 Eki 2026
36İzleyin	CVE-2026-114219İstismar yok	NewType Infortech｜NT OneAPP - Hard-coded Credentialsnewtype infortech · nt oneapp · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,1	—	%0,3	22 Eki 2026
37İzleyin	CVE-2026-114220İstismar yok	NewType Infortech｜NT OneAPP - Improper Certificate Validationnewtype infortech · nt oneapp · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,1	22 Eki 2026
28İzleyin	CVE-2026-109927İstismar yok	CM HIPAA Forms < 3.3.2 - hipaa_forms+ Privilege Escalation via cm_hipaa_update_user_roleunknown · hipaa forms · CWE-269	Yüksek7,2	—	%0,4	22 Eki 2026
28İzleyin	CVE-2026-109987İstismar yok	PixelYourSite (Free & Pro) - Unauthenticated Stored XSS via Cookieunknown · pixelyoursite · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	22 Eki 2026
30İzleyin	CVE-2026-111958İstismar yok	Royal MCP < 1.5.7 - Authentication Bypass via Preview Link Tokenunknown · royal mcp · CWE-287 Kimlik doğrulama atlatma	Yüksek7,5	—	%0,2	22 Eki 2026
30İzleyin	CVE-2026-97328İstismar yok	WebP Express < 0.25.16 - Unauthenticated Stored XSS via Alter HTML Parserunknown · webp express · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	%0,2	22 Eki 2026
34İzleyin	CVE-2026-105270İstismar yok	Unbounded atom creation while parsing SAML messages in esaml allows atom table exhaustionarekinath · esaml · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	22 Eki 2026
35İzleyin	CVE-2026-114177İstismar yok	WordPress Xpro Elementor Addons plugin <= 1.7.10 - Cross Site Request Forgery (CSRF) vulnerabilityxpro · xpro elementor addons · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	22 Eki 2026
28İzleyin	CVE-2026-111830İstismar yok	WordPress WP Mailster plugin <= 1.9.1.0 - Cross Site Scripting (XSS) vulnerabilitywp mailster · wp mailster · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	22 Eki 2026
30İzleyin	CVE-2026-111851İstismar yok	WordPress Royal Elementor Addons plugin <= 1.7.1068 - Arbitrary Code Execution vulnerabilitywproyal · royal elementor addons · CWE-470 RCE	Yüksek7,6	—	%0,2	22 Eki 2026
39İzleyin	CVE-2026-112241İstismar yok	WordPress SureCart plugin <= 4.9.5 - Broken Authentication vulnerabilitybrainstorm force · surecart · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	22 Eki 2026
35İzleyin	CVE-2026-112242İstismar yok	WordPress Profile Builder plugin <= 4.0.4 - Privilege Escalation vulnerabilitycozmoslabs · profile builder · CWE-266	Yüksek8,8	—	%0,3	22 Eki 2026
30İzleyin	CVE-2026-112312İstismar yok	WordPress ACF Extended plugin <= 0.9.2.7 - Broken Access Control vulnerabilityacf extended · acf extended · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	22 Eki 2026
37İzleyin	CVE-2026-112327İstismar yok	WordPress Amelia plugin <= 2.4.11 - SQL Injection vulnerabilitytms · amelia · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,3	22 Eki 2026
28İzleyin	CVE-2026-112379İstismar yok	WordPress Contact Form Email plugin <= 1.3.68 - Cross Site Scripting (XSS) vulnerabilitycodepeople · contact form email · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	22 Eki 2026
29İzleyin	CVE-2026-115253İstismar yok	WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tamperingwatchguard · watchguard agent · CWE-276 Yerel yetki yükseltme	Yüksek7,3	—	%0,1	22 Eki 2026
32İzleyin	CVE-2026-86696İstismar yok	Unbounded atom creation from unsigned LogoutResponse status codes in esaml allows atom table exhaustionhandnot2 · esaml · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,6	22 Eki 2026
34İzleyin	CVE-2026-93471İstismar yok	Unbounded SAML message decompression in esaml allows memory exhaustionhandnot2 · esaml · CWE-409 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	22 Eki 2026
32İzleyin	CVE-2026-112085İstismar yok	webpack-dev-server vulnerable to cross-origin WebSocket access via proxied upgradeswebpack.js · webpack-dev-server · CWE-346 Kimlik doğrulamasız	Yüksek8,2	—	%0,1	22 Eki 2026
34İzleyin	CVE-2017-20287İstismar yok	Javo Spot WordPress Theme < 3.0.0 Path Traversal via admin-ajax.php fn Parameterjavo themes · javo spot · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,7	22 Eki 2026
30İzleyin	CVE-2017-20289İstismar yok	Broadstreet Ad Widget WordPress Plugin < 2.12.0 Local File Inclusion via step parameterbroadstreet · ad widget · CWE-98 Yol geçişi	Yüksek7,7	—	%0,9	22 Eki 2026
34İzleyin	CVE-2018-25438İstismar yok	Intermesh Group-Office < 3.5.5 Path Traversal via compress.phpintermesh · group-office · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	22 Eki 2026
34İzleyin	CVE-2018-25439İstismar yok	MetInfo CMS < 6.1.1 Unauthenticated Path Traversal via thumb.php dir Parametermetinfo · metinfo · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,4	22 Eki 2026
35İzleyin	CVE-2019-25778İstismar yok	SeaCMS 8.7 SQL Injection via comment/api/index.php rlist Parameterseacms · seacms · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,4	22 Eki 2026
34İzleyin	CVE-2019-25779İstismar yok	WooThemes Diarise 1.5.9 Local File Disclosure via download.phpwoothemes · diarise · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,4	22 Eki 2026
34İzleyin	CVE-2021-48013İstismar yok	Weaver E-cology 8.0 Unauthenticated Path Traversal via ln.FileDownloadweaver network co., ltd. · e-cology · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,7	22 Eki 2026

CVE-2026-114136
30İzleyin
Django REST framework: JSONParser applies an attacker-named codec to the request stream
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
encode · django-rest-framework21 Eki 2026
CVE-2026-113811
30İzleyin
Algorithm::UrataniTakeda versions from 0.1.5 before 0.1.7 for Perl allow memory exhaustion via a never-cleared failure shift cache in search
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
21 Eki 2026
CVE-2026-114137
29İzleyin
Django REST framework: TokenProxy.delete() reports success and revokes nothing
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
encode · django-rest-framework21 Eki 2026
CVE-2026-114138
30İzleyin
Django REST framework: Accept header with many large quoted parameters burns ~19s of CPU per request in content negotiation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
encode · django-rest-framework21 Eki 2026
CVE-2026-114139
36İzleyin
Sentry-Javascript: Middleware Bypass when using Tunnel route
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
getsentry · sentry-javascript21 Eki 2026
CVE-2026-114140
35İzleyin
nbconvert: File write via path traversal in cell output filenames
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
jupyter · nbconvert21 Eki 2026
CVE-2026-114141
34İzleyin
toml-node: Quadratic-complexity DoS via many array-of-tables headers in toml.parse()
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
binarymuse · toml-node21 Eki 2026
CVE-2026-114142
35İzleyin
toml-node: Prototype pollution: parsing a TOML document can write to Object.prototype
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Prototype pollution
binarymuse · toml-node21 Eki 2026
CVE-2026-114143
34İzleyin
toml-node: Quadratic-complexity DoS via long dotted keys or table paths in toml.parse()
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
binarymuse · toml-node21 Eki 2026
CVE-2026-114144
30İzleyin
toml-node: Uncontrolled resource consumption (CPU DoS) via unbounded-length integer literals in toml.parse()
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
binarymuse · toml-node21 Eki 2026
CVE-2026-114145
30İzleyin
GitPython validates a submodule's ".git" path only after cloning into it (RCE)
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
gitpython-developers · gitpython21 Eki 2026
CVE-2026-29001
34İzleyin
TastyIgniter 4.4.5 PHP Object Injection via Settings Deserialization
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Deserializasyon
tastyigniter · tastyigniter21 Eki 2026
CVE-2026-82987
30İzleyin
There exists a screen capture endpoint in vCast media streaming service in ViewSonic ViewBoard unknown allows a remote, unauthenticated atta
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
viewsonic · vcast21 Eki 2026
CVE-2026-96637
28İzleyin
Pillow: Decompression bomb check bypass in SpiderImagePlugin.seek() leads to unbounded allocation DoS
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python · pillow21 Eki 2026
CVE-2026-96639
39İzleyin
Pillow multi-frame loaders can reuse stale native image storage after mode transitions
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
python · pillow21 Eki 2026
CVE-2026-96640
32İzleyin
Pillow PDF append accepts malformed shared page-tree DAG causing resource exhaustion
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python · pillow21 Eki 2026
CVE-2026-96642
28İzleyin
Pillow: TarIO negative size field causes infinite CPU-spin loop
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
python · pillow21 Eki 2026
CVE-2026-96643
28İzleyin
Pillow: PNG eXIf chunk makes EXIF parsing run in quadratic time
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
python · pillow21 Eki 2026
CVE-2026-96644
28İzleyin
Pillow: Heap over-read in WMF/EMF rendering via 16-bit dimension truncation (Windows builds)
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python · pillow21 Eki 2026
CVE-2026-96778
30İzleyin
Pillow: Heap buffer overflow writing JPEG comment after ICC profile fills buffer
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
python · pillow21 Eki 2026
CVE-2026-112921
29İzleyin
Robots::Validate versions from 0.4.3 before 0.4.10 for Perl report clients as imposter robots when User-Agent matcher state carries over from a previous request
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
21 Eki 2026
CVE-2026-114382
37İzleyin
TOTOLINK EX200 lan.so cstecgi.cgi setStaticDhcpConfig stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
totolink · ex20021 Eki 2026
CVE-2026-114383
37İzleyin
TOTOLINK EX200 wireless.so cstecgi.cgi setWiFiAclAddConfig stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
totolink · ex20021 Eki 2026
CVE-2026-114509
36İzleyin
Laravel TokenGuard authentication bypass through non-string API credentials
KritikCVSS 9,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
laravel · framework21 Eki 2026
CVE-2026-91403
36İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
oracle corporation · oracle java se21 Eki 2026
CVE-2026-94140
36İzleyin
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
21 Eki 2026
CVE-2026-94423
36İzleyin
Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hosts
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
21 Eki 2026
CVE-2026-103090
35İzleyin
Unauthenticated Biscuit Credential Disclosure via GET /enroll/status in Google OSS Agent Mesh (SAM)
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
google · sam21 Eki 2026
CVE-2026-76288
30İzleyin
Denial of Service (DoS) through Splunk Web Content-Type Header Parsing in Splunk Enterprise
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
splunk · splunk enterprise21 Eki 2026
CVE-2026-76290
30İzleyin
Denial of Service (DoS) through Unauthenticated Package Downloads over the REST API in Splunk Enterprise
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Hizmet dışı bırakma
splunk · splunk enterprise21 Eki 2026
CVE-2026-76291
35İzleyin
Improper Access Control through Scheduled Search Safeguards in Splunk Enterprise
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
splunk · splunk enterprise21 Eki 2026
CVE-2026-76293
28İzleyin
Remote Code Execution (RCE) through Splunk Web Manager Extensible Markup Language (XML) in Splunk Enterprise
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
splunk · splunk enterprise21 Eki 2026
CVE-2026-76298
35İzleyin
Use of Hard-coded Cryptographic Key in the PostgreSQL Sidecar Service in Splunk Enterprise
YüksekCVSS 8,8İstismar yokEPSS %0
- Gömülü kimlik bilgisi
splunk · splunk enterprise21 Eki 2026
CVE-2026-76299
39İzleyin
Security Hardening in Splunk Enterprise - October 2026
KritikCVSS 9,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
splunk · splunk enterprise21 Eki 2026
CVE-2026-76300
35İzleyin
Security Hardening in Splunk Enterprise - October 2026
YüksekCVSS 8,8İstismar yokEPSS %0
splunk · splunk enterprise21 Eki 2026
CVE-2026-76301
39İzleyin
Security Hardening in Splunk Enterprise - October 2026
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
splunk · splunk enterprise21 Eki 2026
CVE-2026-76302
39İzleyin
Security Hardening in Splunk Enterprise - October 2026
KritikCVSS 9,9İstismar yokEPSS %0
splunk · splunk enterprise21 Eki 2026
CVE-2026-76306
30İzleyin
Information Disclosure through REST API Query Filters in Splunk SOAR
YüksekCVSS 7,5İstismar yokEPSS %0
- Bilgi sızıntısı
splunk · splunk soar21 Eki 2026
CVE-2026-76307
28İzleyin
Sensitive Information Disclosure through REST API Query Filters in Splunk SOAR
YüksekCVSS 7,2İstismar yokEPSS %0
- Bilgi sızıntısı
splunk · splunk soar21 Eki 2026
CVE-2026-76408
39İzleyin
Improper Control of a Resource Through its Lifetime in Splunk SOAR
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
splunk · splunk soar21 Eki 2026
CVE-2026-76526
35İzleyin
Improper Neutralization in Splunk SOAR
YüksekCVSS 8,8İstismar yokEPSS %0
splunk · splunk soar21 Eki 2026
CVE-2026-76527
39İzleyin
Improper Check or Handling of Exceptional Conditions in Splunk SOAR
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
splunk · splunk soar21 Eki 2026
CVE-2026-76529
39İzleyin
Improper Protection of Alternate Path in Splunk SOAR
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
splunk · splunk soar21 Eki 2026
CVE-2026-76530
35İzleyin
Use of Non-Canonical URL Paths for Authorization Decisions in Splunk SOAR
YüksekCVSS 8,8İstismar yokEPSS %0
splunk · splunk soar21 Eki 2026
CVE-2026-76531
39İzleyin
Files or Directories Accessible to External Parties in Splunk SOAR
KritikCVSS 9,9İstismar yokEPSS %0
splunk · splunk soar21 Eki 2026
CVE-2026-110264
40Planlayın
Integer Overflow or Wraparound in GitLab
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Girişsiz RCE
- Bellek hatası
gitlab · gitlab22 Eki 2026
CVE-2026-112212
30İzleyin
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in GitLab
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
gitlab · gitlab22 Eki 2026
CVE-2026-114575
38İzleyin
TOTOLINK A950RG product.so UploadCustomModule command injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
totolink · a950rg22 Eki 2026
CVE-2026-15723
32İzleyin
Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
YüksekCVSS 8,2İstismar yokEPSS %0
gitlab · gitlab22 Eki 2026
CVE-2026-16255
28İzleyin
Incorrect Authorization in GitLab
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitlab · gitlab22 Eki 2026
CVE-2026-114633
28İzleyin
WWBN AVideo before 29.4.0 Incorrect Authorization via confirmDeleteUser.json.php
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wwbn · avideo22 Eki 2026
CVE-2026-114635
28İzleyin
Traefik before v2.11.58 and v3.7.14 SNI Check Bypass via HTTP/2 Scheme
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
traefik · traefik22 Eki 2026
CVE-2026-114636
28İzleyin
Traefik v3.7.13 Authentication Bypass via ssl-passthrough Ingress HTTP Router
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
traefik · traefik22 Eki 2026
CVE-2026-114637
28İzleyin
Traefik v3.2.0 before v3.7.14 FastProxy NTLM/Negotiate Connection Pool Identity Leak
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
traefik · traefik22 Eki 2026
CVE-2026-114638
28İzleyin
Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collision
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
traefik · traefik22 Eki 2026
CVE-2026-114639
28İzleyin
Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pool
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
traefik · traefik22 Eki 2026
CVE-2026-114640
28İzleyin
Traefik v3.7.0 before v3.7.14 mTLS Header Spoofing via Ingress-NGINX HTTP Router
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
traefik · traefik22 Eki 2026
CVE-2026-114642
28İzleyin
Traefik before 2.11.58 and 3.7.14 TLS Config Bypass via NTLM/Kerberos Round Tripper
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
traefik · traefik22 Eki 2026
CVE-2026-114658
34İzleyin
Grav Login plugin 3.6.0 before 3.9.13 Privilege Escalation via login.invite
YüksekCVSS 8,7İstismar yokEPSS %0
getgrav · grav-plugin-login22 Eki 2026
CVE-2026-114659
28İzleyin
Grav Flex Objects 1.4.0 before 1.4.17 Authorization Bypass via Pages API Routes
YüksekCVSS 7,1İstismar yokEPSS %0
getgrav · grav-plugin-flex-objects22 Eki 2026
CVE-2026-114660
28İzleyin
Grav 2.0.0 before 2.2.5 Unauthorized Page Deletion via Flex Form Directives
YüksekCVSS 7,0İstismar yokEPSS %0
getgrav · grav22 Eki 2026
CVE-2026-114661
36İzleyin
OpenRemote 1.2.0 before 1.31.0 Missing Authorization in Gateway Tunnel Endpoints
KritikCVSS 9,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openremote · openremote22 Eki 2026
CVE-2026-114662
34İzleyin
Obot before 0.26.0 API Key Theft via CLI Login Token Request
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- CSRF
obot-platform · obot22 Eki 2026
CVE-2026-114663
34İzleyin
Vyper 0.4.0b1 through 0.5.0b1 Name Shadowing of Imported Constants and Default Arguments
YüksekCVSS 8,6İstismar yokEPSS %0
vyperlang · vyper22 Eki 2026
CVE-2026-114664
28İzleyin
Frappe before 16.33.0 Blind SQL Injection via get_events
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
frappe · frappe22 Eki 2026
CVE-2026-114716
34İzleyin
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability.
YüksekCVSS 8,5İstismar yokEPSS %0
roundcube · webmail22 Eki 2026
CVE-2026-114720
28İzleyin
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an IMAP command injection vulnerability.
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
roundcube · webmail22 Eki 2026
CVE-2026-114724
32İzleyin
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 contains an object injection primitive in rcube_session::unserialize().
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
roundcube · webmail22 Eki 2026
CVE-2026-114727
33İzleyin
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 passes potentially unsafe content into ImageMagick when resizing images.
YüksekCVSS 8,3İstismar yokEPSS %0
roundcube · webmail22 Eki 2026
CVE-2026-96355
36İzleyin
Webform - Critical - Remote Code Execution - SA-CONTRIB-2026-175
KritikCVSS 9,1İstismar yokEPSS %0
- Girişsiz RCE
- SSTI
drupal · webform22 Eki 2026
CVE-2026-96365
30İzleyin
Webform - Less critical - Denial of service - SA-CONTRIB-2026-170
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
drupal · webform22 Eki 2026
CVE-2026-110353
30İzleyin
HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncate
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
haproxy · haproxy22 Eki 2026
CVE-2026-110354
30İzleyin
HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via a
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
haproxy · haproxy22 Eki 2026
CVE-2026-114730
28İzleyin
Roundcube Webmail 1.6.14 before 1.6.20 and 1.7.0 before 1.7.5 is affected by a server-side request forgery filter bypass.
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
roundcube · webmail22 Eki 2026
CVE-2026-114219
36İzleyin
NewType Infortech｜NT OneAPP - Hard-coded Credentials
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
newtype infortech · nt oneapp22 Eki 2026
CVE-2026-114220
37İzleyin
NewType Infortech｜NT OneAPP - Improper Certificate Validation
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
newtype infortech · nt oneapp22 Eki 2026
CVE-2026-109927
28İzleyin
CM HIPAA Forms < 3.3.2 - hipaa_forms+ Privilege Escalation via cm_hipaa_update_user_role
YüksekCVSS 7,2İstismar yokEPSS %0
unknown · hipaa forms22 Eki 2026
CVE-2026-109987
28İzleyin
PixelYourSite (Free & Pro) - Unauthenticated Stored XSS via Cookie
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · pixelyoursite22 Eki 2026
CVE-2026-111958
30İzleyin
Royal MCP < 1.5.7 - Authentication Bypass via Preview Link Token
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulama atlatma
unknown · royal mcp22 Eki 2026
CVE-2026-97328
30İzleyin
WebP Express < 0.25.16 - Unauthenticated Stored XSS via Alter HTML Parser
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · webp express22 Eki 2026
CVE-2026-105270
34İzleyin
Unbounded atom creation while parsing SAML messages in esaml allows atom table exhaustion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
arekinath · esaml22 Eki 2026
CVE-2026-114177
35İzleyin
WordPress Xpro Elementor Addons plugin <= 1.7.10 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
xpro · xpro elementor addons22 Eki 2026
CVE-2026-111830
28İzleyin
WordPress WP Mailster plugin <= 1.9.1.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wp mailster · wp mailster22 Eki 2026
CVE-2026-111851
30İzleyin
WordPress Royal Elementor Addons plugin <= 1.7.1068 - Arbitrary Code Execution vulnerability
YüksekCVSS 7,6İstismar yokEPSS %0
- RCE
wproyal · royal elementor addons22 Eki 2026
CVE-2026-112241
39İzleyin
WordPress SureCart plugin <= 4.9.5 - Broken Authentication vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
brainstorm force · surecart22 Eki 2026
CVE-2026-112242
35İzleyin
WordPress Profile Builder plugin <= 4.0.4 - Privilege Escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
cozmoslabs · profile builder22 Eki 2026
CVE-2026-112312
30İzleyin
WordPress ACF Extended plugin <= 0.9.2.7 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
acf extended · acf extended22 Eki 2026
CVE-2026-112327
37İzleyin
WordPress Amelia plugin <= 2.4.11 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
tms · amelia22 Eki 2026
CVE-2026-112379
28İzleyin
WordPress Contact Form Email plugin <= 1.3.68 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
codepeople · contact form email22 Eki 2026
CVE-2026-115253
29İzleyin
WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering
YüksekCVSS 7,3İstismar yokEPSS %0
- Yerel yetki yükseltme
watchguard · watchguard agent22 Eki 2026
CVE-2026-86696
32İzleyin
Unbounded atom creation from unsigned LogoutResponse status codes in esaml allows atom table exhaustion
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
handnot2 · esaml22 Eki 2026
CVE-2026-93471
34İzleyin
Unbounded SAML message decompression in esaml allows memory exhaustion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
handnot2 · esaml22 Eki 2026
CVE-2026-112085
32İzleyin
webpack-dev-server vulnerable to cross-origin WebSocket access via proxied upgrades
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
webpack.js · webpack-dev-server22 Eki 2026
CVE-2017-20287
34İzleyin
Javo Spot WordPress Theme < 3.0.0 Path Traversal via admin-ajax.php fn Parameter
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
javo themes · javo spot22 Eki 2026
CVE-2017-20289
30İzleyin
Broadstreet Ad Widget WordPress Plugin < 2.12.0 Local File Inclusion via step parameter
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
broadstreet · ad widget22 Eki 2026
CVE-2018-25438
34İzleyin
Intermesh Group-Office < 3.5.5 Path Traversal via compress.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
intermesh · group-office22 Eki 2026
CVE-2018-25439
34İzleyin
MetInfo CMS < 6.1.1 Unauthenticated Path Traversal via thumb.php dir Parameter
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
metinfo · metinfo22 Eki 2026
CVE-2019-25778
35İzleyin
SeaCMS 8.7 SQL Injection via comment/api/index.php rlist Parameter
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
seacms · seacms22 Eki 2026
CVE-2019-25779
34İzleyin
WooThemes Diarise 1.5.9 Local File Disclosure via download.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
woothemes · diarise22 Eki 2026
CVE-2021-48013
34İzleyin
Weaver E-cology 8.0 Unauthenticated Path Traversal via ln.FileDownload
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
weaver network co., ltd. · e-cology22 Eki 2026