Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.945 kayıt · 14 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 68 / 70

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-25784İstismar yok	bluespice/wiki container: Insecure default configuration of service token authentication allows privilege escalation to sysophallo welt! gmbh · bluespice · CWE-269 Kimlik doğrulamasız	Kritik9,3	—	%0,3	2 gün önce
35İzleyin	CVE-2026-89320İstismar yok	HmacShaCryptor.Hash never hashes its input — returns constant HMAC_K("") for all inputs, voiding CBC-HMAC JWE integrityeclipse foundation · eclipse keypont - gose · CWE-354 Kimlik doğrulamasız	Yüksek8,8	—	%0,1	2 gün önce
36İzleyin	CVE-2026-107685İstismar yok	WebSocket sessions do not verify TLS certificates, exposing API keys and OAuth tokens to on-path attackersagentjido · req_llm · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	2 gün önce
34İzleyin	CVE-2026-112904İstismar yok	Vvveb: Path Traversal in nextRestore() and nextBackup()givanz · vvveb · CWE-26 Yol geçişi	Yüksek8,7	—	%0,3	2 gün önce
33İzleyin	CVE-2026-115723İstismar yok	Snap7 through 1.4.3 Out-of-Bounds Write via BRecv and CheckAsBRecvCompletiondavenardella · snap7 · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,4	2 gün önce
34İzleyin	CVE-2026-115726İstismar yok	Aider through 0.86.2 Command Execution via Repository .aider.conf.yml Settingsaider-ai · aider · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,5	—	%0,1	2 gün önce
36İzleyin	CVE-2026-115727İstismar yok	AgenticSeek before commit 409840c RCE via Exposed Werkzeug Debugger in llm_serverfosowl · agenticseek · CWE-489 Girişsiz RCE	Kritik9,2	—	%0,6	2 gün önce
35İzleyin	CVE-2026-56832İstismar yok	PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvalsmervinpraison · praisonai · CWE-345	Yüksek8,8	—	%0,1	2 gün önce
30İzleyin	CVE-2026-56833İstismar yok	PraisonAI Dynamic Context history and terminal tools read files outside configured storage via path traversalmervinpraison · praisonai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,4	2 gün önce
30İzleyin	CVE-2026-56834İstismar yok	PraisonAI dynamic-context artifact tools read arbitrary host files outside artifact storagemervinpraison · praisonai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,3	2 gün önce
33İzleyin	CVE-2026-56835İstismar yok	PraisonAI Slack app_mention bypasses configured user/channel authorizationmervinpraison · praisonai · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	2 gün önce
32İzleyin	CVE-2026-56836İstismar yok	PraisonAI recipe serve Typer command bypasses the non-localhost authentication guardmervinpraison · praisonai · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	%0,2	2 gün önce
34İzleyin	CVE-2026-56837İstismar yok	PraisonAI LinearBot processes unsigned webhooks when LINEAR_WEBHOOK_SECRET is missingmervinpraison · praisonai · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,6	—	%0,1	2 gün önce
31İzleyin	CVE-2026-56838İstismar yok	PraisonAI recipe.run_stream skips dangerous-tool policy enforcementmervinpraison · praisonai · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,1	2 gün önce
35İzleyin	CVE-2026-56840İstismar yok	PraisonAI: HTTPApproval dashboard renders tool arguments as raw HTML, allowing approval-page XSS to approve dangerous toolsmervinpraison · praisonai · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	%0,2	2 gün önce
35İzleyin	CVE-2026-98870İstismar yok	ksmbd: remove stale channels from all sessions on teardownlinux · linux	Yüksek8,8	—	%0,5	2 gün önce
31İzleyin	CVE-2026-98889İstismar yok	wifi: iwlwifi: mvm: fix sched scan IE sizinglinux · linux	Yüksek7,8	—	%0,1	2 gün önce
28İzleyin	CVE-2026-98895İstismar yok	net/mlx5: HWS, Handle destroying table that has a miss tablelinux · linux	Yüksek7,0	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98899İstismar yok	netfilter: ipset: mark the rcu locked areas properlylinux · linux	Yüksek7,8	—	%0,1	2 gün önce
30İzleyin	CVE-2026-98911İstismar yok	dpaa2-switch: fix the error path in dpaa2_switch_rx()linux · linux Kimlik doğrulamasız	Yüksek7,5	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112846İstismar yok	WordPress Save Life theme <= 1.2.14 - PHP Object Injection vulnerabilitythemerex group · save life · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112847İstismar yok	WordPress ZenSoul theme <= 1.13 - PHP Object Injection vulnerabilitythemerex · zensoul · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112848İstismar yok	WordPress Hostme v2 theme <= 7.0 - PHP Object Injection vulnerabilityaivahthemes · hostme v2 · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
28İzleyin	CVE-2026-112849İstismar yok	WordPress Hostme v2 theme <= 7.0 - Cross Site Scripting (XSS) vulnerabilityaivahthemes · hostme v2 · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
32İzleyin	CVE-2026-112850İstismar yok	WordPress Your Dress theme <= 1.4.1 - Local File Inclusion vulnerabilityancorathemes · your dress · CWE-98 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112851İstismar yok	WordPress HotLock theme <= 1.3.9 - PHP Object Injection vulnerabilitythemerex group · hotlock · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
32İzleyin	CVE-2026-112852İstismar yok	WordPress Helion theme <= 1.1.12 - PHP Object Injection vulnerabilitythemerex group · helion · CWE-502 Kimlik doğrulamasız Deserializasyon	Yüksek8,1	—	%0,2	2 gün önce
39İzleyin	CVE-2026-112853İstismar yok	WordPress Hallelujah theme <= 1.1.1 - PHP Object Injection vulnerabilityaxiomthemes · hallelujah · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-112854İstismar yok	WordPress Holistic Center theme <= 1.2.6 - PHP Object Injection vulnerabilityaxiomthemes · holistic center · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112855İstismar yok	WordPress Redy theme <= 1.3.5 - PHP Object Injection vulnerabilityaxiomthemes · redy · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112856İstismar yok	WordPress Vagabonds theme <= 1.3.10 - PHP Object Injection vulnerabilitythemerex group · vagabonds · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112857İstismar yok	WordPress Reprizo theme <= 1.0.8 - PHP Object Injection vulnerabilityaxiomthemes · reprizo · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-112858İstismar yok	WordPress Rhodos theme <= 1.3.3 - PHP Object Injection vulnerabilityaxiomthemes · rhodos · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-112859İstismar yok	WordPress Little Birdies theme <= 1.3.16 - PHP Object Injection vulnerabilitythemerex group · little birdies · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
28İzleyin	CVE-2026-112863İstismar yok	WordPress KALLYAS theme <= 4.25.0 - Cross Site Scripting (XSS) vulnerabilityhogash · kallyas · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
34İzleyin	CVE-2026-115728İstismar yok	@hapi/content 6.0.1 before 6.0.3 ReDoS via Content.disposition() Parameter Parsinghapijs · @hapi/content · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	2 gün önce
35İzleyin	CVE-2026-115729İstismar yok	@pdfme/common 5.5.10 before 6.2.6 SSRF via isUrlSafeToFetch Bypasspdfme · common · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,9	—	%0,2	2 gün önce
35İzleyin	CVE-2026-55888İstismar yok	XDG Desktop Portal: Arbitrary file access via SaveFiles "files" option path traversalflatpak · xdg-desktop-portal · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%0,3	2 gün önce
33İzleyin	CVE-2026-55889İstismar yok	XDG Desktop Portal: Drag-and-drop and copy-paste theft via predictable FileTransfer keyflatpak · xdg-desktop-portal · CWE-330 Kimlik doğrulamasız Zayıf kripto	Yüksek8,3	—	%0,3	2 gün önce
32İzleyin	CVE-2026-57113İstismar yok	PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletionmervinpraison · praisonai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,4	2 gün önce
28İzleyin	CVE-2026-57114İstismar yok	PraisonAI: Jobs webhook SSRF protection bypass via DNS rebindingmervinpraison · praisonai · CWE-367 Kimlik doğrulamasız SSRF Yarış durumu	Yüksek7,2	—	%0,1	2 gün önce
39İzleyin	CVE-2026-57116İstismar yok	PraisonAI: AgentOS remains unauthenticated after GHSA-pm96 patched version and allows remote agent invocationmervinpraison · praisonai · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,8	—	%0,2	2 gün önce
35İzleyin	CVE-2026-57117İstismar yok	PraisonAI: Compute-bridged file tools allow shell command injectionmervinpraison · praisonai · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,4	2 gün önce
32İzleyin	CVE-2026-57121İstismar yok	PraisonAI: Missing ownership check on DELETE endpoints allows members to delete others' content in Platform APImervinpraison · praisonai · CWE-285 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,3	2 gün önce
31İzleyin	CVE-2026-57142İstismar yok	PraisonAI recipe workflow policy can be bypassed by declaring and YAML-approving dangerous tools outside TEMPLATE.yamlmervinpraison · praisonai · CWE-78 RCE Komut enjeksiyonu	Yüksek7,8	—	%0,1	2 gün önce
35İzleyin	CVE-2026-57144İstismar yok	PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailablemervinpraison · praisonai · CWE-266 Yerel yetki yükseltme	Yüksek8,8	—	%0,1	2 gün önce
30İzleyin	CVE-2026-57146İstismar yok	PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by defaultmervinpraison · praisonai · CWE-200 Kimlik doğrulamasız Kimlik doğrulama atlatma Bilgi sızıntısı	Yüksek7,5	—	%0,3	2 gün önce
28İzleyin	CVE-2026-57209İstismar yok	Heimdall: Forwarded Header Injection via Unsanitized Host Header in Proxy Modedadrus · heimdall · CWE-20 Kimlik doğrulamasız	Yüksek7,0	—	%0,3	2 gün önce
28İzleyin	CVE-2026-57210İstismar yok	Heimdall: IP Spoofing via Unvalidated Forwarding Headersdadrus · heimdall · CWE-20 Kimlik doğrulamasız	Yüksek7,0	—	%0,3	2 gün önce
33İzleyin	CVE-2026-63120İstismar yok	PGHoard: Incomplete Path Traversal fix in restore.py allows Arbitrary File Writeaiven-open · pghoard · CWE-22 RCE Yol geçişi	Yüksek8,4	—	%0,4	2 gün önce
28İzleyin	CVE-2026-98927İstismar yok	KVM: arm64: nv: Fix life cycle of the nested_mmus arraylinux · linux	Yüksek7,0	—	%0,1	2 gün önce
29İzleyin	CVE-2026-98932İstismar yok	EDAC/altera: Fix use-after-free in error pathslinux · linux	Yüksek7,4	—	%0,1	2 gün önce
28İzleyin	CVE-2026-98941İstismar yok	ext4: don't enable large folios on encrypted inodeslinux · linux	Yüksek7,0	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98944İstismar yok	HID: steam: Refactor registrationlinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98945İstismar yok	HID: steam: Rearrange teardown sequencelinux · linux	Yüksek7,8	—	%0,1	2 gün önce
29İzleyin	CVE-2026-98952İstismar yok	pfcp: make sure the SEID is linear before reading itlinux · linux Kimlik doğrulamasız	Yüksek7,3	—	%0,3	2 gün önce
39İzleyin	CVE-2026-98959İstismar yok	btrfs: fix xattr replace when multiple xattrs are packed in the same itemlinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,6	2 gün önce
30İzleyin	CVE-2026-98964İstismar yok	nvmet: use the local P2P device on metadata allocation failurelinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	2 gün önce
30İzleyin	CVE-2026-98965İstismar yok	ice: Restore Ordered MMIO Writes for Tx Doorbellslinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	2 gün önce
32İzleyin	CVE-2026-98968İstismar yok	amt: send the relay's General Query directly from the receive pathlinux · linux Kimlik doğrulamasız	Yüksek8,1	—	%0,4	2 gün önce
31İzleyin	CVE-2026-98974İstismar yok	xfs: fix exchange-range-to-eof file size exchangelinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98975İstismar yok	xfs: stop exchanging reflink flags when exchanging mappingslinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98976İstismar yok	namespace: keep the lock on a mount that a propagated copy is moved beneathlinux · linux	Yüksek7,8	—	%0,1	2 gün önce
33İzleyin	CVE-2026-98978İstismar yok	namespace: never expire a locked mountlinux · linux	Yüksek8,4	—	%0,1	2 gün önce
35İzleyin	CVE-2026-98980İstismar yok	namei: don't reveal overmounted entries in refwalklinux · linux	Yüksek8,8	—	%0,1	2 gün önce
35İzleyin	CVE-2026-98981İstismar yok	namespace: unhash a dentry before detaching the mounts on itlinux · linux	Yüksek8,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98982İstismar yok	namespace: don't let a pseudo dentry become the root of a mountlinux · linux	Yüksek7,8	—	%0,1	2 gün önce
35İzleyin	CVE-2026-98988İstismar yok	namespace: keep covered mounts covered in OPEN_TREE_NAMESPACElinux · linux Yerel yetki yükseltme	Yüksek8,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98991İstismar yok	namespace: queue a mount only once for mount notificationslinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98993İstismar yok	namespace: don't inherit MNT_UMOUNT in clone_mnt()linux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98995İstismar yok	namespace: reset the old parent's ->overmount in mnt_change_mountpoint()linux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-98999İstismar yok	drm/xe: Fix stale pinned_link entry when fb-pin performs the final unpinlinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99002İstismar yok	drm/vmwgfx: validate pitch coming from userspacelinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99006İstismar yok	drm/i915/gem: Prevent overstepping exec array boundarylinux · linux	Yüksek7,8	—	%0,1	2 gün önce
28İzleyin	CVE-2026-99011İstismar yok	Bluetooth: SCO: serialise sco_conn lifetime against sco_recv_scodata()linux · linux Kimlik doğrulamasız	Yüksek7,1	—	%0,2	2 gün önce
31İzleyin	CVE-2026-99012İstismar yok	Bluetooth: ISO: Serialize concurrent connect callslinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99013İstismar yok	Bluetooth: ISO: Reject concurrent BIS listener setuplinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99014İstismar yok	Bluetooth: hci_sync: Fix command skb lifetime during scan setuplinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99016İstismar yok	riscv: futex: untag the user pointer before the atomic accesslinux · linux	Yüksek7,8	—	%0,1	2 gün önce
28İzleyin	CVE-2026-99017İstismar yok	riscv: errata: select RISCV_ALTERNATIVE_EARLY for THEAD GHOSTWRITElinux · linux	Yüksek7,0	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99018İstismar yok	riscv: entry: gate shadow call stack reload on sstatus.SPP, not tplinux · linux	Yüksek7,8	—	%0,1	2 gün önce
30İzleyin	CVE-2026-99030İstismar yok	net: skbuff: don't leave stale bytes in skb_copy_and_csum_bits()linux · linux Kimlik doğrulamasız	Yüksek7,5	—	%0,4	2 gün önce
31İzleyin	CVE-2026-99032İstismar yok	net/smc: protect clcsock lifetime in smc_getnamelinux · linux	Yüksek7,8	—	%0,1	2 gün önce
33İzleyin	CVE-2026-99042İstismar yok	io_uring/net: populate CONNECT filter fields for 24-byte sockaddr_in6linux · linux	Yüksek8,4	—	%0,1	2 gün önce
30İzleyin	CVE-2026-99046İstismar yok	gve: fix XSK buffer leak on error descriptorlinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	2 gün önce
31İzleyin	CVE-2026-99050İstismar yok	gpio: mpsse: fix race when arming the IRQ poll workerlinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99051İstismar yok	fsverity: RCU-delay the freeing of struct fsverity_infolinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99053İstismar yok	tipc: hold a reference to nodes found by link namelinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99054İstismar yok	tipc: destroy topsrv workqueues before closing connectionslinux · linux	Yüksek7,8	—	%0,1	2 gün önce
31İzleyin	CVE-2026-99056İstismar yok	strparser: make sure __strp_recv isn't running before tearing down the parserlinux · linux Yarış durumu	Yüksek7,8	—	%0,1	2 gün önce
30İzleyin	CVE-2026-99059İstismar yok	wireguard: noise: reject response consumption after intermediate initiationlinux · linux Kimlik doğrulamasız	Yüksek7,7	—	%0,4	2 gün önce
32İzleyin	CVE-2026-99064İstismar yok	cipso: adjust cached option offsets when removing CIPSOlinux · linux Kimlik doğrulamasız	Yüksek8,1	—	%0,5	2 gün önce
29İzleyin	CVE-2026-99077İstismar yok	ipv4: udp: Create exceptions before socket matchinglinux · linux Kimlik doğrulamasız	Yüksek7,4	—	%0,3	2 gün önce
39İzleyin	CVE-2026-99078İstismar yok	net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retrylinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-99079İstismar yok	net/mlx5e: Prevent stale XSK buffer release on refill retrylinux · linux Kimlik doğrulamasız	Kritik9,8	—	%0,4	2 gün önce
30İzleyin	CVE-2026-99081İstismar yok	bnxt_en: fix DMA mapping length for padded small packetslinux · linux Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	2 gün önce
35İzleyin	CVE-2026-99082İstismar yok	KVM: x86: Use active memslots for the per-vCPU MMIO cachelinux · linux	Yüksek8,8	—	%0,1	2 gün önce
35İzleyin	CVE-2026-99083İstismar yok	ksmbd: fix heap out-of-bounds write in krb5_authenticate()linux · linux	Yüksek8,8	—	%0,4	2 gün önce
34İzleyin	CVE-2026-10632İstismar yok	Zimbra Collaboration Suite Classic Web Client Reflected Cross-Site Scripting via Document Editor Packages Parameterzimbra · zimbra collaboration suite · CWE-79 XSS	Yüksek8,7	—	%0,3	2 gün önce
28İzleyin	CVE-2026-114353İstismar yok	DJI CrystalSky ZS600C USB-gadget backdoor allows root command executiondji · crystalsky zs600c · CWE-912 RCE	Yüksek7,0	—	%0,1	2 gün önce

CVE-2026-25784
37İzleyin
bluespice/wiki container: Insecure default configuration of service token authentication allows privilege escalation to sysop
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
hallo welt! gmbh · bluespice2 gün önce
CVE-2026-89320
35İzleyin
HmacShaCryptor.Hash never hashes its input — returns constant HMAC_K("") for all inputs, voiding CBC-HMAC JWE integrity
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
eclipse foundation · eclipse keypont - gose2 gün önce
CVE-2026-107685
36İzleyin
WebSocket sessions do not verify TLS certificates, exposing API keys and OAuth tokens to on-path attackers
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
agentjido · req_llm2 gün önce
CVE-2026-112904
34İzleyin
Vvveb: Path Traversal in nextRestore() and nextBackup()
YüksekCVSS 8,7İstismar yokEPSS %0
- Yol geçişi
givanz · vvveb2 gün önce
CVE-2026-115723
33İzleyin
Snap7 through 1.4.3 Out-of-Bounds Write via BRecv and CheckAsBRecvCompletion
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
davenardella · snap72 gün önce
CVE-2026-115726
34İzleyin
Aider through 0.86.2 Command Execution via Repository .aider.conf.yml Settings
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
aider-ai · aider2 gün önce
CVE-2026-115727
36İzleyin
AgenticSeek before commit 409840c RCE via Exposed Werkzeug Debugger in llm_server
KritikCVSS 9,2İstismar yokEPSS %0
- Girişsiz RCE
fosowl · agenticseek2 gün önce
CVE-2026-56832
35İzleyin
PraisonAI DiscordApproval accepts unrelated channel messages as dangerous-tool approvals
YüksekCVSS 8,8İstismar yokEPSS %0
mervinpraison · praisonai2 gün önce
CVE-2026-56833
30İzleyin
PraisonAI Dynamic Context history and terminal tools read files outside configured storage via path traversal
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mervinpraison · praisonai2 gün önce
CVE-2026-56834
30İzleyin
PraisonAI dynamic-context artifact tools read arbitrary host files outside artifact storage
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mervinpraison · praisonai2 gün önce
CVE-2026-56835
33İzleyin
PraisonAI Slack app_mention bypasses configured user/channel authorization
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mervinpraison · praisonai2 gün önce
CVE-2026-56836
32İzleyin
PraisonAI recipe serve Typer command bypasses the non-localhost authentication guard
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mervinpraison · praisonai2 gün önce
CVE-2026-56837
34İzleyin
PraisonAI LinearBot processes unsigned webhooks when LINEAR_WEBHOOK_SECRET is missing
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
mervinpraison · praisonai2 gün önce
CVE-2026-56838
31İzleyin
PraisonAI recipe.run_stream skips dangerous-tool policy enforcement
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
mervinpraison · praisonai2 gün önce
CVE-2026-56840
35İzleyin
PraisonAI: HTTPApproval dashboard renders tool arguments as raw HTML, allowing approval-page XSS to approve dangerous tools
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
mervinpraison · praisonai2 gün önce
CVE-2026-98870
35İzleyin
ksmbd: remove stale channels from all sessions on teardown
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98889
31İzleyin
wifi: iwlwifi: mvm: fix sched scan IE sizing
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98895
28İzleyin
net/mlx5: HWS, Handle destroying table that has a miss table
YüksekCVSS 7,0İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98899
31İzleyin
netfilter: ipset: mark the rcu locked areas properly
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98911
30İzleyin
dpaa2-switch: fix the error path in dpaa2_switch_rx()
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-112846
39İzleyin
WordPress Save Life theme <= 1.2.14 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex group · save life2 gün önce
CVE-2026-112847
39İzleyin
WordPress ZenSoul theme <= 1.13 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · zensoul2 gün önce
CVE-2026-112848
39İzleyin
WordPress Hostme v2 theme <= 7.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
aivahthemes · hostme v22 gün önce
CVE-2026-112849
28İzleyin
WordPress Hostme v2 theme <= 7.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
aivahthemes · hostme v22 gün önce
CVE-2026-112850
32İzleyin
WordPress Your Dress theme <= 1.4.1 - Local File Inclusion vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
ancorathemes · your dress2 gün önce
CVE-2026-112851
39İzleyin
WordPress HotLock theme <= 1.3.9 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex group · hotlock2 gün önce
CVE-2026-112852
32İzleyin
WordPress Helion theme <= 1.1.12 - PHP Object Injection vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex group · helion2 gün önce
CVE-2026-112853
39İzleyin
WordPress Hallelujah theme <= 1.1.1 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · hallelujah2 gün önce
CVE-2026-112854
39İzleyin
WordPress Holistic Center theme <= 1.2.6 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · holistic center2 gün önce
CVE-2026-112855
39İzleyin
WordPress Redy theme <= 1.3.5 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · redy2 gün önce
CVE-2026-112856
39İzleyin
WordPress Vagabonds theme <= 1.3.10 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex group · vagabonds2 gün önce
CVE-2026-112857
39İzleyin
WordPress Reprizo theme <= 1.0.8 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · reprizo2 gün önce
CVE-2026-112858
39İzleyin
WordPress Rhodos theme <= 1.3.3 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
axiomthemes · rhodos2 gün önce
CVE-2026-112859
39İzleyin
WordPress Little Birdies theme <= 1.3.16 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex group · little birdies2 gün önce
CVE-2026-112863
28İzleyin
WordPress KALLYAS theme <= 4.25.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
hogash · kallyas2 gün önce
CVE-2026-115728
34İzleyin
@hapi/content 6.0.1 before 6.0.3 ReDoS via Content.disposition() Parameter Parsing
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hapijs · @hapi/content2 gün önce
CVE-2026-115729
35İzleyin
@pdfme/common 5.5.10 before 6.2.6 SSRF via isUrlSafeToFetch Bypass
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
pdfme · common2 gün önce
CVE-2026-55888
35İzleyin
XDG Desktop Portal: Arbitrary file access via SaveFiles "files" option path traversal
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
flatpak · xdg-desktop-portal2 gün önce
CVE-2026-55889
33İzleyin
XDG Desktop Portal: Drag-and-drop and copy-paste theft via predictable FileTransfer key
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
flatpak · xdg-desktop-portal2 gün önce
CVE-2026-57113
32İzleyin
PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletion
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
mervinpraison · praisonai2 gün önce
CVE-2026-57114
28İzleyin
PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
- Yarış durumu
mervinpraison · praisonai2 gün önce
CVE-2026-57116
39İzleyin
PraisonAI: AgentOS remains unauthenticated after GHSA-pm96 patched version and allows remote agent invocation
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
mervinpraison · praisonai2 gün önce
CVE-2026-57117
35İzleyin
PraisonAI: Compute-bridged file tools allow shell command injection
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
mervinpraison · praisonai2 gün önce
CVE-2026-57121
32İzleyin
PraisonAI: Missing ownership check on DELETE endpoints allows members to delete others' content in Platform API
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
mervinpraison · praisonai2 gün önce
CVE-2026-57142
31İzleyin
PraisonAI recipe workflow policy can be bypassed by declaring and YAML-approving dangerous tools outside TEMPLATE.yaml
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
mervinpraison · praisonai2 gün önce
CVE-2026-57144
35İzleyin
PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailable
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
mervinpraison · praisonai2 gün önce
CVE-2026-57146
30İzleyin
PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by default
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Bilgi sızıntısı
mervinpraison · praisonai2 gün önce
CVE-2026-57209
28İzleyin
Heimdall: Forwarded Header Injection via Unsanitized Host Header in Proxy Mode
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
dadrus · heimdall2 gün önce
CVE-2026-57210
28İzleyin
Heimdall: IP Spoofing via Unvalidated Forwarding Headers
YüksekCVSS 7,0İstismar yokEPSS %0
- Kimlik doğrulamasız
dadrus · heimdall2 gün önce
CVE-2026-63120
33İzleyin
PGHoard: Incomplete Path Traversal fix in restore.py allows Arbitrary File Write
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Yol geçişi
aiven-open · pghoard2 gün önce
CVE-2026-98927
28İzleyin
KVM: arm64: nv: Fix life cycle of the nested_mmus array
YüksekCVSS 7,0İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98932
29İzleyin
EDAC/altera: Fix use-after-free in error paths
YüksekCVSS 7,4İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98941
28İzleyin
ext4: don't enable large folios on encrypted inodes
YüksekCVSS 7,0İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98944
31İzleyin
HID: steam: Refactor registration
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98945
31İzleyin
HID: steam: Rearrange teardown sequence
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98952
29İzleyin
pfcp: make sure the SEID is linear before reading it
YüksekCVSS 7,3İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-98959
39İzleyin
btrfs: fix xattr replace when multiple xattrs are packed in the same item
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-98964
30İzleyin
nvmet: use the local P2P device on metadata allocation failure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux2 gün önce
CVE-2026-98965
30İzleyin
ice: Restore Ordered MMIO Writes for Tx Doorbells
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux2 gün önce
CVE-2026-98968
32İzleyin
amt: send the relay's General Query directly from the receive path
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-98974
31İzleyin
xfs: fix exchange-range-to-eof file size exchange
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98975
31İzleyin
xfs: stop exchanging reflink flags when exchanging mappings
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98976
31İzleyin
namespace: keep the lock on a mount that a propagated copy is moved beneath
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98978
33İzleyin
namespace: never expire a locked mount
YüksekCVSS 8,4İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98980
35İzleyin
namei: don't reveal overmounted entries in refwalk
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98981
35İzleyin
namespace: unhash a dentry before detaching the mounts on it
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98982
31İzleyin
namespace: don't let a pseudo dentry become the root of a mount
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98988
35İzleyin
namespace: keep covered mounts covered in OPEN_TREE_NAMESPACE
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
linux · linux2 gün önce
CVE-2026-98991
31İzleyin
namespace: queue a mount only once for mount notifications
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98993
31İzleyin
namespace: don't inherit MNT_UMOUNT in clone_mnt()
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98995
31İzleyin
namespace: reset the old parent's ->overmount in mnt_change_mountpoint()
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-98999
31İzleyin
drm/xe: Fix stale pinned_link entry when fb-pin performs the final unpin
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99002
31İzleyin
drm/vmwgfx: validate pitch coming from userspace
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99006
31İzleyin
drm/i915/gem: Prevent overstepping exec array boundary
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99011
28İzleyin
Bluetooth: SCO: serialise sco_conn lifetime against sco_recv_scodata()
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99012
31İzleyin
Bluetooth: ISO: Serialize concurrent connect calls
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99013
31İzleyin
Bluetooth: ISO: Reject concurrent BIS listener setup
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99014
31İzleyin
Bluetooth: hci_sync: Fix command skb lifetime during scan setup
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99016
31İzleyin
riscv: futex: untag the user pointer before the atomic access
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99017
28İzleyin
riscv: errata: select RISCV_ALTERNATIVE_EARLY for THEAD GHOSTWRITE
YüksekCVSS 7,0İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99018
31İzleyin
riscv: entry: gate shadow call stack reload on sstatus.SPP, not tp
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99030
30İzleyin
net: skbuff: don't leave stale bytes in skb_copy_and_csum_bits()
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99032
31İzleyin
net/smc: protect clcsock lifetime in smc_getname
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99042
33İzleyin
io_uring/net: populate CONNECT filter fields for 24-byte sockaddr_in6
YüksekCVSS 8,4İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99046
30İzleyin
gve: fix XSK buffer leak on error descriptor
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux2 gün önce
CVE-2026-99050
31İzleyin
gpio: mpsse: fix race when arming the IRQ poll worker
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99051
31İzleyin
fsverity: RCU-delay the freeing of struct fsverity_info
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99053
31İzleyin
tipc: hold a reference to nodes found by link name
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99054
31İzleyin
tipc: destroy topsrv workqueues before closing connections
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99056
31İzleyin
strparser: make sure __strp_recv isn't running before tearing down the parser
YüksekCVSS 7,8İstismar yokEPSS %0
- Yarış durumu
linux · linux2 gün önce
CVE-2026-99059
30İzleyin
wireguard: noise: reject response consumption after intermediate initiation
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99064
32İzleyin
cipso: adjust cached option offsets when removing CIPSO
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99077
29İzleyin
ipv4: udp: Create exceptions before socket matching
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99078
39İzleyin
net/mlx5e: Prevent stale XSK buffer release on MPWQE refill retry
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99079
39İzleyin
net/mlx5e: Prevent stale XSK buffer release on refill retry
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
linux · linux2 gün önce
CVE-2026-99081
30İzleyin
bnxt_en: fix DMA mapping length for padded small packets
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
linux · linux2 gün önce
CVE-2026-99082
35İzleyin
KVM: x86: Use active memslots for the per-vCPU MMIO cache
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-99083
35İzleyin
ksmbd: fix heap out-of-bounds write in krb5_authenticate()
YüksekCVSS 8,8İstismar yokEPSS %0
linux · linux2 gün önce
CVE-2026-10632
34İzleyin
Zimbra Collaboration Suite Classic Web Client Reflected Cross-Site Scripting via Document Editor Packages Parameter
YüksekCVSS 8,7İstismar yokEPSS %0
- XSS
zimbra · zimbra collaboration suite2 gün önce
CVE-2026-114353
28İzleyin
DJI CrystalSky ZS600C USB-gadget backdoor allows root command execution
YüksekCVSS 7,0İstismar yokEPSS %0
- RCE
dji · crystalsky zs600c2 gün önce