Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.764 kayıt · 14 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 67 / 68

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
36İzleyin	CVE-2026-105014İstismar yok	Azure Pipelines Remote Code Execution Vulnerabilitymicrosoft · azure pipelines · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,1	—	—	1 gün önce
30İzleyin	CVE-2026-108456İstismar yok	Azure AI Foundry Elevation of Privilege Vulnerabilitymicrosoft · azure ai foundry · CWE-918 SSRF	Yüksek7,7	—	—	1 gün önce
37İzleyin	CVE-2026-109122İstismar yok	Kiloview E3 NDI Encoder OS Command Injectionkiloview · e3 firmware · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	—	1 gün önce
40Planlayın	CVE-2026-110063İstismar yok	VM Inspector for Azure Virtual Machines Elevation of Privilege Vulnerabilitymicrosoft · vm inspector for azure virtual machines · CWE-59 Kimlik doğrulamasız	Kritik10,0	—	—	1 gün önce
36İzleyin	CVE-2026-111594İstismar yok	InterSystems Corporation InterSystems IRIS for Health Cleartext Transmission of Sensitive Informationintersystems · iris for health · CWE-319 Kimlik doğrulamasız Zayıf kripto	Kritik9,2	—	—	1 gün önce
29İzleyin	CVE-2026-114615İstismar yok	Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keysauthlib · authlib · CWE-184 Kimlik doğrulamasız	Yüksek7,4	—	—	1 gün önce
29İzleyin	CVE-2026-114616İstismar yok	Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)authlib · authlib · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,4	—	—	1 gün önce
40Planlayın	CVE-2026-83938İstismar yok	Azure Kubernetes Configuration Service Elevation of Privilege Vulnerabilitymicrosoft · azure kubernetes configuration service · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	—	—	1 gün önce
30İzleyin	CVE-2026-96185İstismar yok	Microsoft Exchange Online Remote Code Execution Vulnerabilitymicrosoft · microsoft exchange online · CWE-121 RCE Bellek hatası	Yüksek7,5	—	—	1 gün önce
33İzleyin	CVE-2026-96616İstismar yok	Kiloview E3 NDI Encoder Insufficient Session Expirationkiloview · e3 firmware · CWE-613 Kimlik doğrulamasız	Yüksek8,3	—	—	1 gün önce
40Planlayın	CVE-2026-97785İstismar yok	AAD App Proxy Elevation of Privilege Vulnerabilitymicrosoft · microsoft entra application proxy · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	—	—	1 gün önce
37İzleyin	CVE-2026-107861İstismar yok	Kiloview E3 NDI Encoder OS Command Injectionkiloview · e3 firmware · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	—	Bugün
37İzleyin	CVE-2026-110243İstismar yok	Kiloview E3 NDI Encoder OS Command Injectionkiloview · e3 firmware · CWE-78 RCE Komut enjeksiyonu	Kritik9,4	—	—	Bugün
34İzleyin	CVE-2026-110825İstismar yok	Kiloview E3 NDI Encoder Missing Authentication for Critical Functionkiloview · e3 firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-92450İstismar yok	Kiloview E3 NDI Encoder Use of Hard-coded Credentialskiloview · e3 firmware · CWE-798 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Yüksek8,7	—	—	Bugün
30İzleyin	CVE-2026-115484İstismar yok	A flaw was found in the iscsiuio component of open-iscsi.CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,6	—	—	Bugün
28İzleyin	CVE-2026-115486İstismar yok	A flaw was found in the iscsiuio component of open-iscsi.CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	—	Bugün
37İzleyin	CVE-2026-19677İstismar yok	Authentication Bypass Leading to Server-Side Command Executiononphase · onphase forms · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,3	—	—	Bugün
34İzleyin	CVE-2026-19678İstismar yok	Server-Side Request Forgery (SSRF) Leading to Internal Solr Data Disclosureonphase · onphase forms · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,7	—	—	Bugün
32İzleyin	CVE-2026-115546İstismar yok	Authentication Source Verification Issue in Okta Access Gatewayokta · okta access gateway · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	—	Bugün
36İzleyin	CVE-2026-115547İstismar yok	Command Execution via Admin Console Input in Okta Access Gatewayokta · okta access gateway · CWE-20 RCE	Kritik9,1	—	—	Bugün
38İzleyin	CVE-2026-54630İstismar yok	Part-DB: Authenticated RCE via .phar attachment upload served from public/mediapart-db · part-db-server · CWE-434 RCE Dosya yükleme	Kritik9,6	—	—	Bugün
28İzleyin	CVE-2026-109198İstismar yok	Anti-Spam by CleanTalk <= 6.89.1 - Unauthenticated Stored Cross-Site Scripting via 'user_email' Registration Parametercleantalk · cleantalk anti-spam – complete spam protection · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	—	Bugün
30İzleyin	CVE-2026-115497İstismar yok	Music Store <= 1.4.7 - Unauthenticated Arbitrary File Read via 'f' Parametercodepeople · music store – wordpress ecommerce · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	—	Bugün
34İzleyin	CVE-2026-86055İstismar yok	Part-DB: Password Reset Link Poisoning via Host Header Injection leads to pre-authentication Account Takeoverpart-db · part-db-server · CWE-640 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-107858İstismar yok	Cross-Site WebSocket Hijacking and Permissive CORS in Google Agent Development Kit (ADK) for Java Development Servergoogle · agent development kit (adk) for java · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,2	—	—	Bugün
30İzleyin	CVE-2026-109936İstismar yok	Otter Blocks < 3.2.8 - Unauthenticated Stored XSS via Dynamic Content Render Filterunknown · otter blocks · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-111982İstismar yok	Profile Builder < 4.0.5 - Multisite Subsite Admin+ Network Super Admin Account Takeover via Edit Profile Email Changeunknown · user profile builder · CWE-269	Yüksek7,2	—	—	Bugün
30İzleyin	CVE-2026-113499İstismar yok	LiteSpeed Cache < 7.9.2 - Unauthenticated Stored XSS via CDN Inline CSS Rewritingunknown · litespeed cache · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	—	Bugün
30İzleyin	CVE-2026-113500İstismar yok	LiteSpeed Cache < 7.9.2 - Unauthenticated Stored XSS via Font Display Optimizationunknown · litespeed cache · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	—	Bugün
32İzleyin	CVE-2026-94262İstismar yok	Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Non-Administrator Account Takeover via Front-End User Update Actionunknown · advanced custom fields: extended · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,1	—	—	Bugün
36İzleyin	CVE-2026-94267İstismar yok	Advanced Custom Fields: Extended < 0.9.2.8 - Unauthenticated RCE via Front-End Post Update Actionunknown · advanced custom fields: extended · CWE-94 Girişsiz RCE	Kritik9,0	—	—	Bugün
32İzleyin	CVE-2026-94268İstismar yok	Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Administrator Account Takeover via Front-End User Update Actionunknown · advanced custom fields: extended · CWE-269 Kimlik doğrulamasız	Yüksek8,1	—	—	Bugün
38İzleyin	CVE-2026-55981İstismar yok	Firmware verification vulnerabilitycreative labs · creative sound blaster katana v2, v2x, se Kimlik doğrulamasız	Kritik9,6	—	—	Bugün
39İzleyin	CVE-2026-63244İstismar yok	Authentication Bypass Vulnerabilitywizlearn technologies pte. ltd. · learning management system Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	—	Bugün
30İzleyin	CVE-2026-75775İstismar yok	Improper Neutralization of Special Elements used in an OS Command in certain ASUS routers allows remote user to execute arbitrary commands wasus · router · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek7,7	—	—	Bugün
34İzleyin	CVE-2026-75779İstismar yok	Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS asus · router · CWE-78 Girişsiz RCE Komut enjeksiyonu CSRF	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-93489İstismar yok	Improper Authentication in ASUS router modules allows an unauthenticated nearby user to send an HTTP request and forge an access ticket, subasus · router · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2025-30043İstismar yok	Missing Authentication in CGM CLININETcgm · cgm clininet · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2025-30045İstismar yok	Code Injection in CGM CLININETcgm · cgm clininet · CWE-94 RCE	Yüksek8,6	—	—	Bugün
36İzleyin	CVE-2025-30046İstismar yok	Remote Code Execution in CGM CLININETcgm · cgm clininet · CWE-250 Girişsiz RCE	Kritik9,0	—	—	Bugün
37İzleyin	CVE-2025-30047İstismar yok	Remote Code Execution via Java Deserialization in CGM CLININETcgm · cgm clininet · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,4	—	—	Bugün
32İzleyin	CVE-2025-30049İstismar yok	Use of Unsalted MD5 Password Hashes in CGM CLININETcgm · cgm clininet · CWE-916 Kimlik doğrulamasız	Yüksek8,2	—	—	Bugün
37İzleyin	CVE-2025-30050İstismar yok	Remote Code Execution in CGM CLININETcgm · cgm clininet · CWE-94 Girişsiz RCE	Kritik9,4	—	—	Bugün
35İzleyin	CVE-2025-30052İstismar yok	Authentication Bypass via IP Spoofing in CGM CLININET rsyncdcgm · cgm clininet · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	—	Bugün
37İzleyin	CVE-2025-30054İstismar yok	Local Privilege Escalation in CGM CLININETcgm · cgm clininet · CWE-732 RCE Yerel yetki yükseltme	Kritik9,3	—	—	Bugün
30İzleyin	CVE-2026-112359İstismar yok	WordPress WPMobile.App plugin <= 11.86 - Broken Access Control vulnerabilityamauri.io · wpmobile.app · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-112835İstismar yok	WordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerabilitye4jvikwp · vikrentcar · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-112837İstismar yok	WordPress GamiPress plugin <= 8.0.7 - SQL Injection vulnerabilityruben garcia · gamipress · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	—	Bugün
28İzleyin	CVE-2026-112838İstismar yok	WordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerabilitye4jvikwp · vikrentcar · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	—	Bugün
37İzleyin	CVE-2026-112860İstismar yok	WordPress Participants Database plugin <= 2.7.8.5 - SQL Injection vulnerabilityxnau webdesign · participants database · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	—	Bugün
39İzleyin	CVE-2026-112862İstismar yok	WordPress Participants Database plugin <= 2.7.8.5 - PHP Object Injection vulnerabilityxnau webdesign · participants database · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
34İzleyin	CVE-2026-16762İstismar yok	Denial-of-service vulnerability in the Qt Core QXmlStream parser (QXmlStreamReader) impacts Qtqt · qt · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-25716İstismar yok	BlueSpiceUserManager: Missing authorization in REST endpoints for blocking and unblocking usershallo welt! gmbh · bluespice · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
37İzleyin	CVE-2026-25784İstismar yok	bluespice/wiki container: Insecure default configuration of service token authentication allows privilege escalation to sysophallo welt! gmbh · bluespice · CWE-269 Kimlik doğrulamasız	Kritik9,3	—	—	Bugün
35İzleyin	CVE-2026-89320İstismar yok	HmacShaCryptor.Hash never hashes its input — returns constant HMAC_K("") for all inputs, voiding CBC-HMAC JWE integrityeclipse foundation · eclipse keypont - gose · CWE-354 Kimlik doğrulamasız	Yüksek8,8	—	—	Bugün
36İzleyin	CVE-2026-107685İstismar yok	WebSocket sessions do not verify TLS certificates, exposing API keys and OAuth tokens to on-path attackersagentjido · req_llm · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	—	Bugün
34İzleyin	CVE-2026-112904İstismar yok	Vvveb: Path Traversal in nextRestore() and nextBackup()givanz · vvveb · CWE-26 Yol geçişi	Yüksek8,7	—	—	Bugün
33İzleyin	CVE-2026-115723İstismar yok	Snap7 through 1.4.3 Out-of-Bounds Write via BRecv and CheckAsBRecvCompletiondavenardella · snap7 · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	—	Bugün
34İzleyin	CVE-2026-115726İstismar yok	Aider through 0.86.2 Command Execution via Repository .aider.conf.yml Settingsaider-ai · aider · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	—	Bugün
36İzleyin	CVE-2026-115727İstismar yok	AgenticSeek before commit 409840c RCE via Exposed Werkzeug Debugger in llm_serverfosowl · agenticseek · CWE-489 Girişsiz RCE	Kritik9,2	—	—	Bugün
35İzleyin	CVE-2026-56832İstismar yok	PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvalsmervinpraison · praisonai · CWE-345	Yüksek8,8	—	—	Bugün
30İzleyin	CVE-2026-56833İstismar yok	PraisonAI Dynamic Context history and terminal tools read files outside configured storage via path traversalmervinpraison · praisonai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	—	Bugün
30İzleyin	CVE-2026-56834İstismar yok	PraisonAI dynamic-context artifact tools read arbitrary host files outside artifact storagemervinpraison · praisonai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	—	Bugün
33İzleyin	CVE-2026-56835İstismar yok	PraisonAI Slack app_mention bypasses configured user/channel authorizationmervinpraison · praisonai · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	—	Bugün
32İzleyin	CVE-2026-56836İstismar yok	PraisonAI recipe serve Typer command bypasses the non-localhost authentication guardmervinpraison · praisonai · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	—	Bugün
34İzleyin	CVE-2026-56837İstismar yok	PraisonAI LinearBot processes unsigned webhooks when LINEAR_WEBHOOK_SECRET is missingmervinpraison · praisonai · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	—	Bugün
31İzleyin	CVE-2026-56838İstismar yok	PraisonAI recipe.run_stream skips dangerous-tool policy enforcementmervinpraison · praisonai · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	—	Bugün
35İzleyin	CVE-2026-56840İstismar yok	PraisonAI: HTTPApproval dashboard renders tool arguments as raw HTML, allowing approval-page XSS to approve dangerous toolsmervinpraison · praisonai · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	—	Bugün
39İzleyin	CVE-2026-112846İstismar yok	WordPress Save Life theme <= 1.2.14 - PHP Object Injection vulnerabilitythemerex group · save life · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112847İstismar yok	WordPress ZenSoul theme <= 1.13 - PHP Object Injection vulnerabilitythemerex · zensoul · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112848İstismar yok	WordPress Hostme v2 theme <= 7.0 - PHP Object Injection vulnerabilityaivahthemes · hostme v2 · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
28İzleyin	CVE-2026-112849İstismar yok	WordPress Hostme v2 theme <= 7.0 - Cross Site Scripting (XSS) vulnerabilityaivahthemes · hostme v2 · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	—	Bugün
32İzleyin	CVE-2026-112850İstismar yok	WordPress Your Dress theme <= 1.4.1 - Local File Inclusion vulnerabilityancorathemes · your dress · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	—	Bugün
39İzleyin	CVE-2026-112851İstismar yok	WordPress HotLock theme <= 1.3.9 - PHP Object Injection vulnerabilitythemerex group · hotlock · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
32İzleyin	CVE-2026-112852İstismar yok	WordPress Helion theme <= 1.1.12 - PHP Object Injection vulnerabilitythemerex group · helion · CWE-502 Kimlik doğrulamasız Deserializasyon	Yüksek8,1	—	—	Bugün
39İzleyin	CVE-2026-112853İstismar yok	WordPress Hallelujah theme <= 1.1.1 - PHP Object Injection vulnerabilityaxiomthemes · hallelujah · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112854İstismar yok	WordPress Holistic Center theme <= 1.2.6 - PHP Object Injection vulnerabilityaxiomthemes · holistic center · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112855İstismar yok	WordPress Redy theme <= 1.3.5 - PHP Object Injection vulnerabilityaxiomthemes · redy · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112856İstismar yok	WordPress Vagabonds theme <= 1.3.10 - PHP Object Injection vulnerabilitythemerex group · vagabonds · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112857İstismar yok	WordPress Reprizo theme <= 1.0.8 - PHP Object Injection vulnerabilityaxiomthemes · reprizo · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112858İstismar yok	WordPress Rhodos theme <= 1.3.3 - PHP Object Injection vulnerabilityaxiomthemes · rhodos · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
39İzleyin	CVE-2026-112859İstismar yok	WordPress Little Birdies theme <= 1.3.16 - PHP Object Injection vulnerabilitythemerex group · little birdies · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
28İzleyin	CVE-2026-112863İstismar yok	WordPress KALLYAS theme <= 4.25.0 - Cross Site Scripting (XSS) vulnerabilityhogash · kallyas · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-115728İstismar yok	@hapi/content 6.0.1 before 6.0.3 ReDoS via Content.disposition() Parameter Parsinghapijs · @hapi/content · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
35İzleyin	CVE-2026-115729İstismar yok	@pdfme/common 5.5.10 before 6.2.6 SSRF via isUrlSafeToFetch Bypasspdfme · common · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,9	—	—	Bugün
35İzleyin	CVE-2026-55888İstismar yok	XDG Desktop Portal: Arbitrary file access via SaveFiles "files" option path traversalflatpak · xdg-desktop-portal · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	—	Bugün
33İzleyin	CVE-2026-55889İstismar yok	XDG Desktop Portal: Drag-and-drop and copy-paste theft via predictable FileTransfer keyflatpak · xdg-desktop-portal · CWE-330 Kimlik doğrulamasız Zayıf kripto	Yüksek8,3	—	—	Bugün
32İzleyin	CVE-2026-57113İstismar yok	PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletionmervinpraison · praisonai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	—	Bugün
28İzleyin	CVE-2026-57114İstismar yok	PraisonAI: Jobs webhook SSRF protection bypass via DNS rebindingmervinpraison · praisonai · CWE-367 Kimlik doğrulamasız SSRF Yarış durumu	Yüksek7,2	—	—	Bugün
39İzleyin	CVE-2026-57116İstismar yok	PraisonAI: AgentOS remains unauthenticated after GHSA-pm96 patched version and allows remote agent invocationmervinpraison · praisonai · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,8	—	—	Bugün
35İzleyin	CVE-2026-57117İstismar yok	PraisonAI: Compute-bridged file tools allow shell command injectionmervinpraison · praisonai · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	—	Bugün
32İzleyin	CVE-2026-57121İstismar yok	PraisonAI: Missing ownership check on DELETE endpoints allows members to delete others' content in Platform APImervinpraison · praisonai · CWE-285 Erişim denetimi (IDOR)	Yüksek8,1	—	—	Bugün
31İzleyin	CVE-2026-57142İstismar yok	PraisonAI recipe workflow policy can be bypassed by declaring and YAML-approving dangerous tools outside TEMPLATE.yamlmervinpraison · praisonai · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	—	Bugün
35İzleyin	CVE-2026-57144İstismar yok	PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailablemervinpraison · praisonai · CWE-266 Yerel yetki yükseltme	Yüksek8,8	—	—	Bugün
30İzleyin	CVE-2026-57146İstismar yok	PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by defaultmervinpraison · praisonai · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-57209İstismar yok	Heimdall: Forwarded Header Injection via Unsanitized Host Header in Proxy Modedadrus · heimdall · CWE-20 Kimlik doğrulamasız	Yüksek7,0	—	—	Bugün
28İzleyin	CVE-2026-57210İstismar yok	Heimdall: IP Spoofing via Unvalidated Forwarding Headersdadrus · heimdall · CWE-20 Kimlik doğrulamasız	Yüksek7,0	—	—	Bugün
33İzleyin	CVE-2026-63120İstismar yok	PGHoard: Incomplete Path Traversal fix in restore.py allows Arbitrary File Writeaiven-open · pghoard · CWE-22 RCE Yol geçişi	Yüksek8,4	—	—	Bugün
34İzleyin	CVE-2026-10632İstismar yok	Zimbra Collaboration Suite Classic Web Client Reflected Cross-Site Scripting via Document Editor Packages Parameterzimbra · zimbra collaboration suite · CWE-79 XSS	Yüksek8,7	—	—	Bugün

CVE-2026-105014
36İzleyin
Azure Pipelines Remote Code Execution Vulnerability
KritikCVSS 9,1İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
microsoft · azure pipelines1 gün önce
CVE-2026-108456
30İzleyin
Azure AI Foundry Elevation of Privilege Vulnerability
YüksekCVSS 7,7İstismar yok
- SSRF
microsoft · azure ai foundry1 gün önce
CVE-2026-109122
37İzleyin
Kiloview E3 NDI Encoder OS Command Injection
KritikCVSS 9,4İstismar yok
- RCE
- Komut enjeksiyonu
kiloview · e3 firmware1 gün önce
CVE-2026-110063
40Planlayın
VM Inspector for Azure Virtual Machines Elevation of Privilege Vulnerability
KritikCVSS 10,0İstismar yok
- Kimlik doğrulamasız
microsoft · vm inspector for azure virtual machines1 gün önce
CVE-2026-111594
36İzleyin
InterSystems Corporation InterSystems IRIS for Health Cleartext Transmission of Sensitive Information
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Zayıf kripto
intersystems · iris for health1 gün önce
CVE-2026-114615
29İzleyin
Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys
YüksekCVSS 7,4İstismar yok
- Kimlik doğrulamasız
authlib · authlib1 gün önce
CVE-2026-114616
29İzleyin
Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)
YüksekCVSS 7,4İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
authlib · authlib1 gün önce
CVE-2026-83938
40Planlayın
Azure Kubernetes Configuration Service Elevation of Privilege Vulnerability
KritikCVSS 10,0İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
microsoft · azure kubernetes configuration service1 gün önce
CVE-2026-96185
30İzleyin
Microsoft Exchange Online Remote Code Execution Vulnerability
YüksekCVSS 7,5İstismar yok
- RCE
- Bellek hatası
microsoft · microsoft exchange online1 gün önce
CVE-2026-96616
33İzleyin
Kiloview E3 NDI Encoder Insufficient Session Expiration
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
kiloview · e3 firmware1 gün önce
CVE-2026-97785
40Planlayın
AAD App Proxy Elevation of Privilege Vulnerability
KritikCVSS 10,0İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
microsoft · microsoft entra application proxy1 gün önce
CVE-2026-107861
37İzleyin
Kiloview E3 NDI Encoder OS Command Injection
KritikCVSS 9,4İstismar yok
- RCE
- Komut enjeksiyonu
kiloview · e3 firmwareBugün
CVE-2026-110243
37İzleyin
Kiloview E3 NDI Encoder OS Command Injection
KritikCVSS 9,4İstismar yok
- RCE
- Komut enjeksiyonu
kiloview · e3 firmwareBugün
CVE-2026-110825
34İzleyin
Kiloview E3 NDI Encoder Missing Authentication for Critical Function
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
kiloview · e3 firmwareBugün
CVE-2026-92450
34İzleyin
Kiloview E3 NDI Encoder Use of Hard-coded Credentials
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
kiloview · e3 firmwareBugün
CVE-2026-115484
30İzleyin
A flaw was found in the iscsiuio component of open-iscsi.
YüksekCVSS 7,6İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
Bugün
CVE-2026-115486
28İzleyin
A flaw was found in the iscsiuio component of open-iscsi.
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
Bugün
CVE-2026-19677
37İzleyin
Authentication Bypass Leading to Server-Side Command Execution
KritikCVSS 9,3İstismar yok
- Girişsiz RCE
- Kimlik doğrulama atlatma
onphase · onphase formsBugün
CVE-2026-19678
34İzleyin
Server-Side Request Forgery (SSRF) Leading to Internal Solr Data Disclosure
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- SSRF
onphase · onphase formsBugün
CVE-2026-115546
32İzleyin
Authentication Source Verification Issue in Okta Access Gateway
YüksekCVSS 8,1İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
okta · okta access gatewayBugün
CVE-2026-115547
36İzleyin
Command Execution via Admin Console Input in Okta Access Gateway
KritikCVSS 9,1İstismar yok
- RCE
okta · okta access gatewayBugün
CVE-2026-54630
38İzleyin
Part-DB: Authenticated RCE via .phar attachment upload served from public/media
KritikCVSS 9,6İstismar yok
- RCE
- Dosya yükleme
part-db · part-db-serverBugün
CVE-2026-109198
28İzleyin
Anti-Spam by CleanTalk <= 6.89.1 - Unauthenticated Stored Cross-Site Scripting via 'user_email' Registration Parameter
YüksekCVSS 7,2İstismar yok
- Kimlik doğrulamasız
- XSS
cleantalk · cleantalk anti-spam – complete spam protectionBugün
CVE-2026-115497
30İzleyin
Music Store <= 1.4.7 - Unauthenticated Arbitrary File Read via 'f' Parameter
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
codepeople · music store – wordpress ecommerceBugün
CVE-2026-86055
34İzleyin
Part-DB: Password Reset Link Poisoning via Host Header Injection leads to pre-authentication Account Takeover
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
part-db · part-db-serverBugün
CVE-2026-107858
28İzleyin
Cross-Site WebSocket Hijacking and Permissive CORS in Google Agent Development Kit (ADK) for Java Development Server
YüksekCVSS 7,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
google · agent development kit (adk) for javaBugün
CVE-2026-109936
30İzleyin
Otter Blocks < 3.2.8 - Unauthenticated Stored XSS via Dynamic Content Render Filter
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- XSS
unknown · otter blocksBugün
CVE-2026-111982
28İzleyin
Profile Builder < 4.0.5 - Multisite Subsite Admin+ Network Super Admin Account Takeover via Edit Profile Email Change
YüksekCVSS 7,2İstismar yok
unknown · user profile builderBugün
CVE-2026-113499
30İzleyin
LiteSpeed Cache < 7.9.2 - Unauthenticated Stored XSS via CDN Inline CSS Rewriting
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- XSS
unknown · litespeed cacheBugün
CVE-2026-113500
30İzleyin
LiteSpeed Cache < 7.9.2 - Unauthenticated Stored XSS via Font Display Optimization
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- XSS
unknown · litespeed cacheBugün
CVE-2026-94262
32İzleyin
Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Non-Administrator Account Takeover via Front-End User Update Action
YüksekCVSS 8,1İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
unknown · advanced custom fields: extendedBugün
CVE-2026-94267
36İzleyin
Advanced Custom Fields: Extended < 0.9.2.8 - Unauthenticated RCE via Front-End Post Update Action
KritikCVSS 9,0İstismar yok
- Girişsiz RCE
unknown · advanced custom fields: extendedBugün
CVE-2026-94268
32İzleyin
Advanced Custom Fields: Extended 0.9.2.7 - Unauthenticated Administrator Account Takeover via Front-End User Update Action
YüksekCVSS 8,1İstismar yok
- Kimlik doğrulamasız
unknown · advanced custom fields: extendedBugün
CVE-2026-55981
38İzleyin
Firmware verification vulnerability
KritikCVSS 9,6İstismar yok
- Kimlik doğrulamasız
creative labs · creative sound blaster katana v2, v2x, seBugün
CVE-2026-63244
39İzleyin
Authentication Bypass Vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
wizlearn technologies pte. ltd. · learning management systemBugün
CVE-2026-75775
30İzleyin
Improper Neutralization of Special Elements used in an OS Command in certain ASUS routers allows remote user to execute arbitrary commands w
YüksekCVSS 7,7İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
asus · routerBugün
CVE-2026-75779
34İzleyin
Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS
YüksekCVSS 8,6İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
- CSRF
asus · routerBugün
CVE-2026-93489
34İzleyin
Improper Authentication in ASUS router modules allows an unauthenticated nearby user to send an HTTP request and forge an access ticket, sub
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
asus · routerBugün
CVE-2025-30043
28İzleyin
Missing Authentication in CGM CLININET
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
cgm · cgm clininetBugün
CVE-2025-30045
34İzleyin
Code Injection in CGM CLININET
YüksekCVSS 8,6İstismar yok
- RCE
cgm · cgm clininetBugün
CVE-2025-30046
36İzleyin
Remote Code Execution in CGM CLININET
KritikCVSS 9,0İstismar yok
- Girişsiz RCE
cgm · cgm clininetBugün
CVE-2025-30047
37İzleyin
Remote Code Execution via Java Deserialization in CGM CLININET
KritikCVSS 9,4İstismar yok
- Girişsiz RCE
- Deserializasyon
cgm · cgm clininetBugün
CVE-2025-30049
32İzleyin
Use of Unsalted MD5 Password Hashes in CGM CLININET
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
cgm · cgm clininetBugün
CVE-2025-30050
37İzleyin
Remote Code Execution in CGM CLININET
KritikCVSS 9,4İstismar yok
- Girişsiz RCE
cgm · cgm clininetBugün
CVE-2025-30052
35İzleyin
Authentication Bypass via IP Spoofing in CGM CLININET rsyncd
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
cgm · cgm clininetBugün
CVE-2025-30054
37İzleyin
Local Privilege Escalation in CGM CLININET
KritikCVSS 9,3İstismar yok
- RCE
- Yerel yetki yükseltme
cgm · cgm clininetBugün
CVE-2026-112359
30İzleyin
WordPress WPMobile.App plugin <= 11.86 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
amauri.io · wpmobile.appBugün
CVE-2026-112835
28İzleyin
WordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- XSS
e4jvikwp · vikrentcarBugün
CVE-2026-112837
34İzleyin
WordPress GamiPress plugin <= 8.0.7 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yok
- SQL enjeksiyonu
ruben garcia · gamipressBugün
CVE-2026-112838
28İzleyin
WordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- XSS
e4jvikwp · vikrentcarBugün
CVE-2026-112860
37İzleyin
WordPress Participants Database plugin <= 2.7.8.5 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yok
- Kimlik doğrulamasız
- SQL enjeksiyonu
xnau webdesign · participants databaseBugün
CVE-2026-112862
39İzleyin
WordPress Participants Database plugin <= 2.7.8.5 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
xnau webdesign · participants databaseBugün
CVE-2026-16762
34İzleyin
Denial-of-service vulnerability in the Qt Core QXmlStream parser (QXmlStreamReader) impacts Qt
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
qt · qtBugün
CVE-2026-25716
28İzleyin
BlueSpiceUserManager: Missing authorization in REST endpoints for blocking and unblocking users
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
hallo welt! gmbh · bluespiceBugün
CVE-2026-25784
37İzleyin
bluespice/wiki container: Insecure default configuration of service token authentication allows privilege escalation to sysop
KritikCVSS 9,3İstismar yok
- Kimlik doğrulamasız
hallo welt! gmbh · bluespiceBugün
CVE-2026-89320
35İzleyin
HmacShaCryptor.Hash never hashes its input — returns constant HMAC_K("") for all inputs, voiding CBC-HMAC JWE integrity
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulamasız
eclipse foundation · eclipse keypont - goseBugün
CVE-2026-107685
36İzleyin
WebSocket sessions do not verify TLS certificates, exposing API keys and OAuth tokens to on-path attackers
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
- Zayıf kripto
agentjido · req_llmBugün
CVE-2026-112904
34İzleyin
Vvveb: Path Traversal in nextRestore() and nextBackup()
YüksekCVSS 8,7İstismar yok
- Yol geçişi
givanz · vvvebBugün
CVE-2026-115723
33İzleyin
Snap7 through 1.4.3 Out-of-Bounds Write via BRecv and CheckAsBRecvCompletion
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
davenardella · snap7Bugün
CVE-2026-115726
34İzleyin
Aider through 0.86.2 Command Execution via Repository .aider.conf.yml Settings
YüksekCVSS 8,5İstismar yok
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
aider-ai · aiderBugün
CVE-2026-115727
36İzleyin
AgenticSeek before commit 409840c RCE via Exposed Werkzeug Debugger in llm_server
KritikCVSS 9,2İstismar yok
- Girişsiz RCE
fosowl · agenticseekBugün
CVE-2026-56832
35İzleyin
PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvals
YüksekCVSS 8,8İstismar yok
mervinpraison · praisonaiBugün
CVE-2026-56833
30İzleyin
PraisonAI Dynamic Context history and terminal tools read files outside configured storage via path traversal
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
mervinpraison · praisonaiBugün
CVE-2026-56834
30İzleyin
PraisonAI dynamic-context artifact tools read arbitrary host files outside artifact storage
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
mervinpraison · praisonaiBugün
CVE-2026-56835
33İzleyin
PraisonAI Slack app_mention bypasses configured user/channel authorization
YüksekCVSS 8,3İstismar yok
- Erişim denetimi (IDOR)
mervinpraison · praisonaiBugün
CVE-2026-56836
32İzleyin
PraisonAI recipe serve Typer command bypasses the non-localhost authentication guard
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mervinpraison · praisonaiBugün
CVE-2026-56837
34İzleyin
PraisonAI LinearBot processes unsigned webhooks when LINEAR_WEBHOOK_SECRET is missing
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mervinpraison · praisonaiBugün
CVE-2026-56838
31İzleyin
PraisonAI recipe.run_stream skips dangerous-tool policy enforcement
YüksekCVSS 7,8İstismar yok
- RCE
- Komut enjeksiyonu
mervinpraison · praisonaiBugün
CVE-2026-56840
35İzleyin
PraisonAI: HTTPApproval dashboard renders tool arguments as raw HTML, allowing approval-page XSS to approve dangerous tools
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulamasız
- XSS
mervinpraison · praisonaiBugün
CVE-2026-112846
39İzleyin
WordPress Save Life theme <= 1.2.14 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
themerex group · save lifeBugün
CVE-2026-112847
39İzleyin
WordPress ZenSoul theme <= 1.13 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
themerex · zensoulBugün
CVE-2026-112848
39İzleyin
WordPress Hostme v2 theme <= 7.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
aivahthemes · hostme v2Bugün
CVE-2026-112849
28İzleyin
WordPress Hostme v2 theme <= 7.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- XSS
aivahthemes · hostme v2Bugün
CVE-2026-112850
32İzleyin
WordPress Your Dress theme <= 1.4.1 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yok
- Kimlik doğrulamasız
ancorathemes · your dressBugün
CVE-2026-112851
39İzleyin
WordPress HotLock theme <= 1.3.9 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
themerex group · hotlockBugün
CVE-2026-112852
32İzleyin
WordPress Helion theme <= 1.1.12 - PHP Object Injection vulnerability
YüksekCVSS 8,1İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
themerex group · helionBugün
CVE-2026-112853
39İzleyin
WordPress Hallelujah theme <= 1.1.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · hallelujahBugün
CVE-2026-112854
39İzleyin
WordPress Holistic Center theme <= 1.2.6 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · holistic centerBugün
CVE-2026-112855
39İzleyin
WordPress Redy theme <= 1.3.5 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · redyBugün
CVE-2026-112856
39İzleyin
WordPress Vagabonds theme <= 1.3.10 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
themerex group · vagabondsBugün
CVE-2026-112857
39İzleyin
WordPress Reprizo theme <= 1.0.8 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · reprizoBugün
CVE-2026-112858
39İzleyin
WordPress Rhodos theme <= 1.3.3 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · rhodosBugün
CVE-2026-112859
39İzleyin
WordPress Little Birdies theme <= 1.3.16 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
themerex group · little birdiesBugün
CVE-2026-112863
28İzleyin
WordPress KALLYAS theme <= 4.25.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- XSS
hogash · kallyasBugün
CVE-2026-115728
34İzleyin
@hapi/content 6.0.1 before 6.0.3 ReDoS via Content.disposition() Parameter Parsing
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hapijs · @hapi/contentBugün
CVE-2026-115729
35İzleyin
@pdfme/common 5.5.10 before 6.2.6 SSRF via isUrlSafeToFetch Bypass
YüksekCVSS 8,9İstismar yok
- Kimlik doğrulamasız
- SSRF
pdfme · commonBugün
CVE-2026-55888
35İzleyin
XDG Desktop Portal: Arbitrary file access via SaveFiles "files" option path traversal
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
flatpak · xdg-desktop-portalBugün
CVE-2026-55889
33İzleyin
XDG Desktop Portal: Drag-and-drop and copy-paste theft via predictable FileTransfer key
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- Zayıf kripto
flatpak · xdg-desktop-portalBugün
CVE-2026-57113
32İzleyin
PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletion
YüksekCVSS 8,1İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
mervinpraison · praisonaiBugün
CVE-2026-57114
28İzleyin
PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding
YüksekCVSS 7,2İstismar yok
- Kimlik doğrulamasız
- SSRF
- Yarış durumu
mervinpraison · praisonaiBugün
CVE-2026-57116
39İzleyin
PraisonAI: AgentOS remains unauthenticated after GHSA-pm96 patched version and allows remote agent invocation
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
mervinpraison · praisonaiBugün
CVE-2026-57117
35İzleyin
PraisonAI: Compute-bridged file tools allow shell command injection
YüksekCVSS 8,8İstismar yok
- RCE
- Komut enjeksiyonu
mervinpraison · praisonaiBugün
CVE-2026-57121
32İzleyin
PraisonAI: Missing ownership check on DELETE endpoints allows members to delete others' content in Platform API
YüksekCVSS 8,1İstismar yok
- Erişim denetimi (IDOR)
mervinpraison · praisonaiBugün
CVE-2026-57142
31İzleyin
PraisonAI recipe workflow policy can be bypassed by declaring and YAML-approving dangerous tools outside TEMPLATE.yaml
YüksekCVSS 7,8İstismar yok
- RCE
- Komut enjeksiyonu
mervinpraison · praisonaiBugün
CVE-2026-57144
35İzleyin
PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailable
YüksekCVSS 8,8İstismar yok
- Yerel yetki yükseltme
mervinpraison · praisonaiBugün
CVE-2026-57146
30İzleyin
PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by default
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
mervinpraison · praisonaiBugün
CVE-2026-57209
28İzleyin
Heimdall: Forwarded Header Injection via Unsanitized Host Header in Proxy Mode
YüksekCVSS 7,0İstismar yok
- Kimlik doğrulamasız
dadrus · heimdallBugün
CVE-2026-57210
28İzleyin
Heimdall: IP Spoofing via Unvalidated Forwarding Headers
YüksekCVSS 7,0İstismar yok
- Kimlik doğrulamasız
dadrus · heimdallBugün
CVE-2026-63120
33İzleyin
PGHoard: Incomplete Path Traversal fix in restore.py allows Arbitrary File Write
YüksekCVSS 8,4İstismar yok
- RCE
- Yol geçişi
aiven-open · pghoardBugün
CVE-2026-10632
34İzleyin
Zimbra Collaboration Suite Classic Web Client Reflected Cross-Site Scripting via Document Editor Packages Parameter
YüksekCVSS 8,7İstismar yok
- XSS
zimbra · zimbra collaboration suiteBugün