Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

6.908 kayıt · 14 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 70 / 70

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
34İzleyin	CVE-2026-116019İstismar yok	Grav 2.0.15 before 2.2.13 Allowlist Bypass via Flex Form Override Directivesgetgrav · grav · CWE-749	Yüksek8,7	—	—	Bugün
38İzleyin	CVE-2026-115932İstismar yok	Path traversal in post media lets any registered user read server filesgitroomhq · postiz-app · CWE-22 Yol geçişi	Kritik9,6	—	—	Bugün
30İzleyin	CVE-2026-114191İstismar yok	WordPress UPI QR Code Payment Gateway for WooCommerce plugin <= 1.6.3 - Broken Access Control vulnerabilityknit pay · upi qr code payment gateway for woocommerce · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-114704İstismar yok	WordPress Relevanssi plugin <= 4.28.4 - PHP Object Injection vulnerabilitychristoph vielgrader · relevanssi · CWE-502 Deserializasyon	Yüksek7,2	—	—	Bugün
37İzleyin	CVE-2026-115557İstismar yok	Distrust compromised intermediate certificates in ssl modulepython software foundation · cpython · CWE-299 Kimlik doğrulamasız	Kritik9,4	—	—	Bugün
39İzleyin	CVE-2026-115933İstismar yok	Forged signed tokens let any registered user take over other users and organizationsgitroomhq · postiz-app · CWE-290 Kimlik doğrulama atlatma	Kritik9,9	—	—	Bugün
36İzleyin	CVE-2026-114820Kavram kanıtı	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).oracle corporation · oracle java se · CWE-327 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	—	Bugün
37İzleyin	CVE-2026-115995İstismar yok	Unitree Robotics Unitree Go2 chat_go gpt_thread.py set_volume os command injectionunitree robotics · unitree go2 · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,4	—	—	Bugün

CVE-2026-116019
34İzleyin
Grav 2.0.15 before 2.2.13 Allowlist Bypass via Flex Form Override Directives
YüksekCVSS 8,7İstismar yok
getgrav · gravBugün
CVE-2026-115932
38İzleyin
Path traversal in post media lets any registered user read server files
KritikCVSS 9,6İstismar yok
- Yol geçişi
gitroomhq · postiz-appBugün
CVE-2026-114191
30İzleyin
WordPress UPI QR Code Payment Gateway for WooCommerce plugin <= 1.6.3 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
knit pay · upi qr code payment gateway for woocommerceBugün
CVE-2026-114704
28İzleyin
WordPress Relevanssi plugin <= 4.28.4 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yok
- Deserializasyon
christoph vielgrader · relevanssiBugün
CVE-2026-115557
37İzleyin
Distrust compromised intermediate certificates in ssl module
KritikCVSS 9,4İstismar yok
- Kimlik doğrulamasız
python software foundation · cpythonBugün
CVE-2026-115933
39İzleyin
Forged signed tokens let any registered user take over other users and organizations
KritikCVSS 9,9İstismar yok
- Kimlik doğrulama atlatma
gitroomhq · postiz-appBugün
CVE-2026-114820
36İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
KritikCVSS 9,1Kavram kanıtı
- Kimlik doğrulamasız
- Zayıf kripto
oracle corporation · oracle java seBugün
CVE-2026-115995
37İzleyin
Unitree Robotics Unitree Go2 chat_go gpt_thread.py set_volume os command injection
KritikCVSS 9,4İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
unitree robotics · unitree go2Bugün