Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

DJI CrystalSky ZS600C android.dji.server binder transaction 1018 command injection as root

• RCE
• Yerel yetki yükseltme
• Komut enjeksiyonu

dji · crystalsky zs600c2 gün önce

DJI CrystalSky ZS600C hardware_monitor evaluates attacker-controlled log data as root

• RCE
• Yerel yetki yükseltme
• Komut enjeksiyonu

dji · crystalsky zs600c2 gün önce

DJI CrystalSky ZS600C DJIUpdateService binder exposes privileged operations without authorization

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

dji · crystalsky zs600c2 gün önce

DJI CrystalSky ZS600C ships ADB without authentication (ro.adb.secure=0)

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

dji · crystalsky zs600c2 gün önce

baserCMS: SQL injection in the admin panel and admin API

• RCE
• SQL enjeksiyonu

baserproject · basercms2 gün önce

baserCMS: Encoded path traversal bypass in the theme file API

• Yol geçişi

baserproject · basercms2 gün önce

baserCMS: PHP object injection via unguarded unserialize() in the widget-area entity

• Deserializasyon
• XSS

baserproject · basercms2 gün önce

baserCMS: Unauthenticated Stored XSS via Shortcode Expansion in Blog Comments

• Kimlik doğrulamasız
• XSS
• CSRF

baserproject · basercms2 gün önce

baserCMS: BcCustomContent file fields can be configured to allow executable file extensions such as php, leading to arbitrary PHP file upload

• RCE
• Dosya yükleme

baserproject · basercms2 gün önce

Zimbra Collaboration Suite RestFilter Request Attribute Override via Unauthenticated URL Parameters

• XSS

zimbra · zimbra collaboration suite2 gün önce

Zimbra Collaboration Suite Local Privilege Escalation via zmmailboxdmgr JVM Argument Injection

• RCE
• Yerel yetki yükseltme

zimbra · zimbra collaboration suite2 gün önce

Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted Postfix Sudo Permissions

• RCE
• Yerel yetki yükseltme

zimbra · zimbra collaboration suite2 gün önce

odhcpd DHCPv6 IA dangling first pointer use-after-free

• Kimlik doğrulamasız
• Bellek hatası

openwrt · odhcpd2 gün önce

odhcpd DHCPv6 Short IA_NA/IA_PD Body Stack Disclosure

• Kimlik doğrulamasız
• Bellek hatası

openwrt · odhcpd2 gün önce

odhcpd: Stack buffer overflow in DHCPv6 IA reply serialization (2 independent sites)

• Kimlik doğrulamasız
• Bellek hatası

openwrt · odhcpd2 gün önce

Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Plugin

• Kimlik doğrulamasız
• Bilgi sızıntısı

stape-io · gtm-server-side-wordpress-plugin2 gün önce

Zimbra Collaboration Suite OAuth Extension Cross-Site Request Forgery Enables Account Linking

• Kimlik doğrulamasız
• CSRF

zimbra · zimbra collaboration suite2 gün önce

Zimbra Collaboration Suite Missing Authorization in ConfigureZimlet Enables Delegated Administrator Privilege Escalation

• Erişim denetimi (IDOR)

zimbra · zimbra collaboration suite2 gün önce

Zimbra Collaboration Suite Local Privilege Escalation via Unrestricted zmunbound Sudo Configuration

• Yerel yetki yükseltme

zimbra · zimbra collaboration suite2 gün önce

Joomla Extension - phoca.cz - Authenticated stored cross-site scripting through HTML attribute injection in Phoca Gallery 4.5.0 - 6.1.5

• Kimlik doğrulamasız
• XSS

phoca.cz · phoca gallery extension for joomla2 gün önce

An issue in @justice8096/sagemath-mcp-server 1.0.1 allows a remote attacker to execute arbitrary code via the escapeShellString and sanitize

• Girişsiz RCE

2 gün önce

An issue in @rog0x/mcp-git-tools 1.0.1 allows a remote attacker to execute arbitrary code via the resolveBaseBranch function.

• Girişsiz RCE

2 gün önce

An issue in @rog0x/mcp-docker-tools 1.0.1 allows a remote attacker to execute arbitrary code via the handleImageList function.

• Girişsiz RCE

2 gün önce

obsidian-tc: Declined human-in-the-loop confirmations can permit destructive calls over HTTP

• Erişim denetimi (IDOR)

the-40-thieves · obsidian-tc2 gün önce

obsidian-tc: Memory-lifecycle tools overwrite unowned notes or partially commit lifecycle changes

the-40-thieves · obsidian-tc2 gün önce

Cacti: Authenticated RCE on Data Input

• RCE
• Komut enjeksiyonu

cacti · cacti2 gün önce

Unauthenticated SSRF and local file inclusion via DownloadTaskEndpoint WebSocket in Goobi viewer

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• SSRF

intranda · goobi-viewer-core2 gün önce

Path traversal via HTTP `Content-Disposition` header in ExternalFilesDownloader enables remote code execution in Goobi viewer

• Girişsiz RCE
• Yol geçişi

intranda · goobi-viewer-core2 gün önce

Conda Organization Infrastructure: Pwn Request in update workflow allows PR-controlled template rendering with SYNC_TOKEN

• RCE

conda · infrastructure2 gün önce

Kitodo.Production: XXE in XMLUtils EAD/XML upload parsers (parseXMLString / getNumberOfEADElements / checkIfXmlIsWellFormed lack secure JAXP config)

• XXE

kitodo · kitodo-production2 gün önce

Goobi viewer: Empty webapi.authorization.token default permits unauthenticated authorization bypass

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

intranda · goobi-viewer-core2 gün önce

Goobi viewer: OpenID JWT audience not enforced by the verifier

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

intranda · goobi-viewer-core2 gün önce

Goobi viewer: IIIF Auth 2.0 origin parameter unsanitized — CSP malformation and reflected XSS

• Kimlik doğrulamasız
• XSS

intranda · goobi-viewer-core2 gün önce

Uni-CLI: Legacy HTTP MCP transport accepted browser-originated localhost requests

• Kimlik doğrulamasız

olo-dot-io · uni-cli2 gün önce

e-SIC Livre (esiclivre) v0.2.2 and earlier contains an uncontrolled resource consumption vulnerability in restrito/inc/captcha.php.

2 gün önce

Hugging Face Datasets 5.1.0 Pickle Deserialization RCE via Pandas Builder

• Girişsiz RCE
• Deserializasyon

huggingface · datasets2 gün önce

A flaw in Node.js HTTP Agent connection reuse can cause a client to accept as valid a response that was sent before the client has sent the

• Kimlik doğrulamasız
• Yarış durumu

nodejs · node2 gün önce

A flaw in Node.js DNS resolution allows hostnames containing a NUL byte to be silently truncated by the dns.resolve*() functions and dns.rev

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

nodejs · node2 gün önce

A flaw in Node.js TLS hostname verification allows a certificate without a matching IP address SAN to authenticate a connection to an IPv4 a

• Kimlik doğrulamasız
• Zayıf kripto

nodejs · node2 gün önce

A flaw in Node.js TLS hostname verification can cause a server certificate to be validated against a different IP address than the one the c

• Kimlik doğrulamasız
• Zayıf kripto

nodejs · node2 gün önce

A flaw in the Node.js `zlib.ZipFile` API can cause it to return bytes that do not belong to the requested entry after the local and central

• Kimlik doğrulamasız

nodejs · node2 gün önce

A flaw in Node.js Permission Model filesystem enforcement can grant access to paths that do not match a wildcard `--allow-fs-read` or `--all

• Erişim denetimi (IDOR)

nodejs · node2 gün önce

A flaw in Node.js TLS hostname verification allows a certificate with only a DNS SAN to authenticate an IP endpoint when the client connects

• Zayıf kripto

nodejs · node2 gün önce

A flaw in Node.js Permission Model filesystem enforcement leaves `fs.realpathSync()` without the required read permission checks.

• Erişim denetimi (IDOR)

nodejs · node2 gün önce

A flaw in Node.js `crypto` causes the internal entropy caches used by `crypto.randomUUID()`, `crypto.randomUUIDv7()`, and `crypto.randomInt(

• Kimlik doğrulamasız
• Zayıf kripto

nodejs · node2 gün önce

Improper sanitization in the registration module allows reflected Cross-Site Scripting.

• Kimlik doğrulamasız
• XSS

phpbb · phpbb2 gün önce

Autotune: kruize/autotune: kruize/autotune: datasources credential disclosure

• Kimlik doğrulamasız

2 gün önce

Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server

• Girişsiz RCE
• Yol geçişi

aws · multi-model-server2 gün önce

ConnMan through 2.0 has a stack-based buffer overflow via a DHCPv6 Reply message.

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Bellek hatası

connman · connman2 gün önce

Tandoor Recipes < 2.7.0 Cross-Space Permission Cache Poisoning

• Erişim denetimi (IDOR)

tandoor recipes · tandoor recipes2 gün önce

Electron: Mitigation for compromised eMudhra intermediate certificates

• Kimlik doğrulamasız

electron · electron2 gün önce

HP One Agent Software – Security Update

• RCE
• Yerel yetki yükseltme

hp inc. · hp one agent software2 gün önce

pypdf: Possible long runtimes for repeated references to the same missing object

• Kimlik doğrulamasız
• Hizmet dışı bırakma

py-pdf · pypdf2 gün önce

pypdf: Possible long runtimes for large xref table header limits

• Kimlik doğrulamasız

py-pdf · pypdf2 gün önce

pypdf: Possible long runtimes for repeated malformed cross-reference entries (Follow-up)

• Kimlik doğrulamasız
• Hizmet dışı bırakma

py-pdf · pypdf2 gün önce

virtualenv: Bash activator leaves the --prompt value unescaped in PS1 when promptvars is off, so prompt expansion later executes it (regression in 21.14.9)

• RCE
• Komut enjeksiyonu

pypa · virtualenv2 gün önce

OpenThread joiner autostart uses a publicly documented default Joining Device Credential (PSKd)

• Kimlik doğrulamasız
• Gömülü kimlik bilgisi

zephyrproject · zephyr2 gün önce

WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

zephyrproject · zephyr2 gün önce

Stale TLB entries after demand-paging page-out let arm64 user threads access reused physical frames

• Bellek hatası

zephyrproject · zephyr2 gün önce

Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size

• Kimlik doğrulamasız
• Bellek hatası

zephyrproject · zephyr2 gün önce

gitoxide gix: untrusted .git/config disables filesystem .git-protection path checks via unfiltered protect_options()

2 gün önce

Twisted: Unauthenticated Remote Denial of Service in the Twisted words domish XML Element Stream via an Unbounded Element Tree

• Kimlik doğrulamasız
• Hizmet dışı bırakma

twisted · twisted2 gün önce

Twisted: Unauthenticated Remote Denial of Service in the Twisted IRC Server via an Unbounded Line Buffer

• Kimlik doğrulamasız
• Hizmet dışı bırakma

twisted · twisted2 gün önce

Twisted: Unauthenticated Remote Denial of Service in the Twisted conch Telnet Transport via an Unbounded Subnegotiation Buffer

• Kimlik doğrulamasız
• Hizmet dışı bırakma

twisted · twisted2 gün önce

OpenReception: Confirmation-email links built from the request Host enable pending-account takeover via `POST /api/auth/resend-confirmation`

• Kimlik doğrulamasız

open-reception · appointment-booking-software2 gün önce

OpenReception: invite confirmation token is replayable within its validity window and re-issues a registration-bootstrap cookie

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

open-reception · appointment-booking-software2 gün önce

OpenReception: one tenant's throttle row disables the PIN brute-force throttle for the same identifier in other tenants

• Kimlik doğrulamasız

open-reception · appointment-booking-software2 gün önce

postal-mime: Quadratic CPU consumption when decoding a header of many joinable RFC 2047 base64 encoded words

• Kimlik doğrulamasız
• Hizmet dışı bırakma

2 gün önce

graphql-scalars PhoneNumber scalar is vulnerable to regular expression denial of service

• Kimlik doğrulamasız
• Hizmet dışı bırakma

graphql-hive · graphql-scalars2 gün önce

Wasmtime: Bit-packing in Cranelift compiler causes silent overflow and miscompilation

bytecodealliance · wasmtime2 gün önce

Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction

bytecodealliance · wasmtime2 gün önce

Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code execution

• Girişsiz RCE

capricorn86 · happy-dom2 gün önce

Control panel only API response emulation replaces "securityKey" and reaches server RCE

• RCE

craftcms · cms2 gün önce

Unauthenticated payment reuse allows unpaid orders to be marked as paid

• Kimlik doğrulamasız

craftcms · commerce-mollie2 gün önce

Low privilege condition filter escapes Twig sandbox, recovers "securityKey" and reaches RCE

• RCE
• SSTI

craftcms · cms2 gün önce

Arbitrary file read and backend crash through unrestricted provider method calls

• Yol geçişi

gitroomhq · postiz-app2 gün önce

MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAs

• Kimlik doğrulamasız
• Zayıf kripto

mongodb, inc. · compass2 gün önce

Prime Mover <= 2.2.1 - Unauthenticated PHP Object Injection via Base64-Encoded Comment during Migration Search-and-Replace

• Kimlik doğrulamasız
• Deserializasyon

codexonics · prime mover – backup and migration2 gün önce

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.3 - Authenticated (Author+) Limited Privilege Escalation via G

cozmoslabs · user profile builder – beautiful user registration forms, user profiles & user role editor2 gün önce

asVereinbase < 1.1.8 - Unauthenticated Authentication Bypass via 2FA Validation

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

unknown · asvereinbase2 gün önce

Download Monitor < 5.3.4 - Reflected XSS via Cross-Origin Download Link

• Girişsiz RCE
• XSS

unknown · download monitor2 gün önce

GeoDirectory < 2.8.194 - Admin+ RCE via DB Text Export

• RCE

unknown · geodirectory2 gün önce

WordPress Newsletters plugin <= 4.18.1 - SQL Injection vulnerability

• Kimlik doğrulamasız
• SQL enjeksiyonu

tribulant software · newsletters2 gün önce

WordPress WP Event Solution plugin <= 4.1.26 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

arraytics · wp event solution2 gün önce

WordPress Product Filter by WBW plugin <= 3.4.6 - SQL Injection vulnerability

• Kimlik doğrulamasız
• SQL enjeksiyonu

wpfactory · product filter by wbw2 gün önce

WordPress We’re Open! plugin <= 2.6 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

noah hearle · we’re open!2 gün önce

WordPress W3 Total Cache plugin <= 2.10.7 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

bold grid · w3 total cache2 gün önce

WordPress BP Better Messages plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

wordplus · bp better messages2 gün önce

WordPress Paytium plugin <= 5.0.5 - PHP Object Injection vulnerability

• Kimlik doğrulamasız
• Deserializasyon

paytiumsupport · paytium2 gün önce

WordPress Events Manager plugin <= 7.4.8 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

pixelite · events manager2 gün önce

WordPress VOD Infomaniak plugin <= 1.5.14 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

infomaniak network · vod infomaniak2 gün önce

WordPress QA Analytics plugin <= 5.3.0.1 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

quarka · qa analytics2 gün önce

Broken access control in JiraController

• Erişim denetimi (IDOR)

cervantessec · cervantes2 gün önce

WordPress Newsletters plugin <= 4.18.1 - PHP Object Injection vulnerability

• Kimlik doğrulamasız
• Deserializasyon

tribulant software · newsletters2 gün önce

aBlocks <= 2.17.0 - Authenticated (Contributor+) Privilege Escalation to 'roleSlug' Block Attribute

kodezen · ablocks – gutenberg blocks, user dashboard builder, popup builder, form builder & animation builder1 gün önce

Camaleon CMS before 2.9.3 Path Traversal RCE via Media crop_url Action

• RCE
• Yol geçişi

owen2345 · camaleon-cms1 gün önce

Crow before 1.3.4 Denial of Service via Deeply Nested JSON in crow::json::load()

• Kimlik doğrulamasız
• Hizmet dışı bırakma

crowcpp · crow1 gün önce

Ghidra before 12.2 Integer Truncation in PackedDecode::skipAttribute Decompiler Parser

nationalsecurityagency · ghidra1 gün önce

open62541 1.5.0 before 1.5.7 Integer Overflow Heap Buffer Overflow via Custom DataType

• Kimlik doğrulamasız
• Bellek hatası

open62541 · open625411 gün önce

yudao-cloud through 2026.09 Data Permission Bypass via data-permission-enable Header

yunaiv · yudao-cloud1 gün önce