Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

7.920 kayıt · 19 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 71 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-116207İstismar yok	YesWiki 4.6.0 before 4.7.0 SQL Injection via Bazar Entries Search APIyeswiki · yeswiki · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,3	4 gün önce
28İzleyin	CVE-2026-116208İstismar yok	YesWiki 4.6.2 before 4.7.0 Missing Authorization in ActivityPub syncActorPostsyeswiki · yeswiki · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,2	—	%0,2	4 gün önce
35İzleyin	CVE-2026-116211İstismar yok	YesWiki 4.5.0 before 4.7.0 SQL Injection via date_maj_fiche in Bazar entry createyeswiki · yeswiki · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,8	—	%0,2	4 gün önce
8İzleyin	CVE-2026-116063Kavram kanıtı	DedeCMS update_guide.php require_once code injectionCWE-74 RCE	Düşük2,0	—	%0,2	4 gün önce
25İzleyin	CVE-2026-116105Kavram kanıtı	HeyCyan App Network Security Configuration AndroidManifest.xml cleartext transmissionCWE-310 Kimlik doğrulamasız	Orta6,3	—	%0,2	4 gün önce
27İzleyin	CVE-2026-116106Kavram kanıtı	HeyCyan App FileProvider access controlCWE-266 Kimlik doğrulamasız	Orta6,9	—	%0,3	4 gün önce
33İzleyin	CVE-2026-116116İstismar yok	Yoosee GM8135S Camera Secure Boot signature verificationyoosee · gm8135s camera · CWE-345	Yüksek8,4	—	%0,0	4 gün önce
34İzleyin	CVE-2026-113345İstismar yok	Electronic delivery item Inspection Support System provided by Japan's Ministry of Land, Infrastructure, Transport and Tourism contains an iministry of land, infrastructure, transport and tourism, japan · electronic delivery item inspection support system · CWE-276 RCE	Yüksek8,5	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107894İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107895İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-787 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107896İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-125 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107897İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-125 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107898İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-125 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107899İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-125 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
33İzleyin	CVE-2026-107900İstismar yok	V-SFT provided by FUJI ELECTRIC CO., LTD.fuji electric co., ltd. / hakko electronics co., ltd. · v-sft · CWE-125 RCE Bellek hatası	Yüksek8,4	—	%0,1	4 gün önce
34İzleyin	CVE-2026-116231İstismar yok	Oray Pugongying X5 Pro Ser2net crlf injectionoray · pugongying x5 pro · CWE-74	Yüksek8,6	—	%0,4	4 gün önce
34İzleyin	CVE-2026-116232İstismar yok	Oray Pugongying X5 Pro SNMP snmp_set crlf injectionoray · pugongying x5 pro · CWE-74	Yüksek8,6	—	%0,4	4 gün önce
30İzleyin	CVE-2026-96581İstismar yok	An upsert on the primary key in Ash ignores attribute multitenancy, so one tenant can read, overwrite and take over another tenant's recordsash-project · ash · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,2	4 gün önce
21İzleyin	CVE-2026-101259Kavram kanıtı	Apache Camel: Camel-CoAP Information Disclosure via Unmuted Consumer Exceptionsapache software foundation · apache camel · CWE-209 Kimlik doğrulamasız Bilgi sızıntısı	Orta5,3	—	%0,3	4 gün önce
35İzleyin	CVE-2026-111841İstismar yok	WordPress FunnelKit Automations plugin <= 3.8.5.2 - Cross Site Request Forgery (CSRF) vulnerabilityaman · funnelkit automations · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	4 gün önce
34İzleyin	CVE-2026-116233İstismar yok	Oray Pugongying X5 Pro Dnsmasq crlf injectionoray · pugongying x5 pro · CWE-74	Yüksek8,5	—	%0,4	4 gün önce
34İzleyin	CVE-2026-116234İstismar yok	Oray Pugongying X5 Pro IPsec Policy ipsec.conf crlf injectionoray · pugongying x5 pro · CWE-74	Yüksek8,5	—	%0,4	4 gün önce
34İzleyin	CVE-2026-116235İstismar yok	Oray Pugongying X5 Pro L2TP Authentication crlf injectionoray · pugongying x5 pro · CWE-74	Yüksek8,5	—	%0,6	4 gün önce
29İzleyin	CVE-2026-116236İstismar yok	Oray Pugongying X5 Pro PPPoE WAN Setting upload_files plugin_init unrestricted uploadoray · pugongying x5 pro · CWE-284 Dosya yükleme Erişim denetimi (IDOR)	Yüksek7,3	—	%0,3	4 gün önce
30İzleyin	CVE-2026-116372İstismar yok	MISP mispguard: Feed responses with 2xx status codes other than 200 bypass filtering rulesmisp · misp-guard · CWE-20 Kimlik doğrulamasız	Yüksek7,7	—	%0,3	4 gün önce
33İzleyin	CVE-2026-70388İstismar yok	Memory Corruption via Integer Underflow in Message Length Validationrt-labs ab · soem · CWE-191 Girişsiz RCE Bellek hatası	Yüksek8,3	—	%0,2	4 gün önce
35İzleyin	CVE-2026-82944İstismar yok	Buffer Overflow in CoE SDO Upload Multi-Segment Data Transfersrt-labs ab · soem · CWE-120 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,2	4 gün önce
28İzleyin	CVE-2026-82947İstismar yok	Multiple Out-of-Bounds Reads in Frame Processingrt-labs ab · soem · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,1	4 gün önce
21İzleyin	CVE-2026-95628Kavram kanıtı	Apache Camel: Camel-Docling Custom CLI Argument Path Validation Does Not Reject Absolute Paths (Incomplete Fix of CVE-2026-40047)apache software foundation · apache camel · CWE-22 Yol geçişi	Orta5,4	—	%0,3	4 gün önce
21İzleyin	CVE-2026-95629Kavram kanıtı	Apache Camel: Camel-Docling Unvalidated Output Path Header Enables Writing Conversion Output to an Arbitrary Directoryapache software foundation · apache camel · CWE-22 Yol geçişi	Orta5,4	—	%0,3	4 gün önce
19İzleyin	CVE-2026-95663Kavram kanıtı	Apache Camel: Camel-Keycloak Security Policy Accepts Expired Access Tokens Because Cached Token Introspection Results Are Not Bounded by the Token Expiryapache software foundation · apache camel · CWE-613 Kimlik doğrulamasız	Orta4,8	—	%0,2	4 gün önce
21İzleyin	CVE-2026-95664Kavram kanıtı	Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressionsapache · camel · CWE-917 RCE	Orta5,4	—	%0,8	4 gün önce
34İzleyin	CVE-2026-116237İstismar yok	Oray Pugongying X5 Pro Dnsmasq crlf injectionoray · pugongying x5 pro · CWE-74	Yüksek8,5	—	%0,3	4 gün önce
34İzleyin	CVE-2026-115608İstismar yok	WordPress JetEngine plugin <= 3.9.0 - SQL Injection vulnerabilitycrocoblock · jetengine · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	4 gün önce
34İzleyin	CVE-2026-115948İstismar yok	WordPress Media LIbrary Assistant plugin <= 3.42 - SQL Injection vulnerabilitydavid lingren · media library assistant · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	4 gün önce
28İzleyin	CVE-2026-116469İstismar yok	MISP Guard Case-Sensitive Policy Bypass Allows Unauthorized Feed Data Forwardingmisp · misp-guard · CWE-20	Yüksek7,1	—	%0,3	4 gün önce
30İzleyin	CVE-2026-89209İstismar yok	A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All vsiemens · mendix saml (mendix 10 compatible) · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,6	—	%0,2	4 gün önce
31İzleyin	GHSA-vc25-qg58-w57cİstismar yok	Arbitrary code execution when rerunning tests from a portable recording RCE Deserializasyon Yerel yetki yükseltme	Yüksek7,8	—	—	3 gün önce
32İzleyin	CVE-2026-94380İstismar yok	Host Header Injection in HAVELSAN's Liman MYShavelsan inc. · liman mys · CWE-640 Kimlik doğrulamasız	Yüksek8,1	—	%0,3	3 gün önce
39İzleyin	CVE-2026-107092Kavram kanıtı	NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint.CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,8	—	%0,9	3 gün önce
39İzleyin	CVE-2026-107656İstismar yok	An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 tfortinet · fortisandbox · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,8	3 gün önce
34İzleyin	CVE-2026-108525İstismar yok	HTTP/2 inbound flow control is not enforced, letting a client queue unbounded DATA in stream processes in Banditmtrudel · bandit · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,6	3 gün önce
34İzleyin	CVE-2026-108529İstismar yok	SETTINGS and stream-0 WINDOW_UPDATE frames trigger quadratic work over blocked streams in Banditmtrudel · bandit · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	3 gün önce
34İzleyin	CVE-2026-109584İstismar yok	HTTP/2 cookie crumb join expands a small HPACK header block into an unbounded allocation in Banditmtrudel · bandit · CWE-409 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	3 gün önce
34İzleyin	CVE-2026-110474İstismar yok	Hardcoded API Key Vulnerability in CreditNirvana Agentic AI Call Centre applicationcreditnirvana · agentic ai call centre · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,7	—	%0,3	3 gün önce
37İzleyin	CVE-2026-110475İstismar yok	Improper Authentication Vulnerability in CreditNirvana Collections Platformcreditnirvana · creditnirvana collections platform (collectionworkz) · CWE-1390 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	3 gün önce
34İzleyin	CVE-2026-110499İstismar yok	Client-chosen HPACK encoder table size is applied uncapped, growing per-connection state with every response in Banditmtrudel · bandit · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,6	3 gün önce
34İzleyin	CVE-2026-111101İstismar yok	HTTP/1.1 chunked request bodies made of 1-byte chunks amplify memory use in Banditmtrudel · bandit · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,6	3 gün önce
32İzleyin	CVE-2026-111103İstismar yok	HTTP/2 StreamError recovery rolls back connection state and bypasses per-connection limits in Banditmtrudel · bandit · CWE-460 Kimlik doğrulamasız	Yüksek8,2	—	%0,6	3 gün önce
34İzleyin	CVE-2026-113436İstismar yok	Quadratic bignum parsing of Content-Length and Host port values in Banditmtrudel · bandit · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	3 gün önce
34İzleyin	CVE-2026-114213İstismar yok	WebSocket 1-byte continuation frames bypass `max_fragmented_message_size` in Banditmtrudel · bandit · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,6	3 gün önce
39İzleyin	CVE-2026-115188İstismar yok	An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7.CWE-94 RCE Dosya yükleme	Kritik9,9	—	%0,7	3 gün önce
35İzleyin	CVE-2026-115189İstismar yok	A server-side template injection vulnerability exists in the Twig theme rendering sandbox of Mautic.CWE-1336 RCE SSTI	Yüksek8,8	—	%0,5	3 gün önce
32İzleyin	CVE-2026-115190İstismar yok	An insecure deserialization (PHP object injection) vulnerability exists in Mautic's handling of segment filters and custom field properties.CWE-502 RCE Deserializasyon	Yüksek8,0	—	%0,4	3 gün önce
28İzleyin	CVE-2026-115191İstismar yok	A SQL injection vulnerability exists in a contact lookup AJAX endpoint of the Mautic administration interface (/s/ajax).CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-115192İstismar yok	An SQL Injection vulnerability exists in the dashboard widget data API endpoint (/api/data/{type}).CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,3	3 gün önce
32İzleyin	CVE-2026-115193İstismar yok	A stored Cross-Site Scripting (XSS) vulnerability exists in the contact detail view of Mautic 7.CWE-79 Kimlik doğrulamasız XSS	Yüksek8,2	—	%0,3	3 gün önce
34İzleyin	CVE-2026-115269İstismar yok	HTTP/2 WINDOW_UPDATE and SETTINGS frames reset the request body read timeout in Banditmtrudel · bandit · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,6	3 gün önce
36İzleyin	CVE-2026-115693İstismar yok	Custom cacerts or cacertfile do not restrict trust to the pinned CA in hackneybenoitc · hackney · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-116210İstismar yok	Webasyst Framework through 4.4.0 Photos App CSRF via Backend Actionswebasyst · webasyst framework · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	3 gün önce
37İzleyin	CVE-2026-116214İstismar yok	MacCMS v10 before 2026.1000.4054 Account Takeover via Unbound Password Recovery Codemaccmspro · maccms10 · CWE-640 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	3 gün önce
28İzleyin	CVE-2026-116218İstismar yok	Dolibarr ERP CRM 19.0.0 before 23.0.4 SQL Injection via bankaccounts API type fielddolibarr · dolibarr · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	%0,2	3 gün önce
35İzleyin	CVE-2026-116219İstismar yok	Dolibarr ERP CRM before 24.0.0 OS Command Injection via mysqldump Parameterdolibarr · dolibarr · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,0	3 gün önce
38İzleyin	CVE-2026-116485Kavram kanıtı	danmu_api before 1.21.7 Authentication Bypass via Default Token in Env Endpointshuangxd- · danmu_api · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Kritik9,3	—	%2,3	3 gün önce
20İzleyin	CVE-2026-116487Kavram kanıtı	NXP MCUXpresso SDK USB Middleware before 2.13.0 RNDIS Out-of-Bounds Readnxp · mcuxsdk-middleware-usb · CWE-125 Bellek hatası	Orta5,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-116488Kavram kanıtı	NXP MCUXpresso SDK USB Middleware before 2.13.0 Heap Overflow via Host Class Driversnxp · mcuxsdk-middleware-usb · CWE-122 Bellek hatası	Yüksek7,0	—	%0,3	3 gün önce
28İzleyin	CVE-2026-116492İstismar yok	Frappe CRM before 1.89.1 Missing Authorization via Phone Lookup APIfrappe · crm · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
37İzleyin	CVE-2026-59106İstismar yok	Unauthenticated RCE Vulnerability in WolfProt interface implementationwolfvision · cynap pure (next gen), cynap bridge · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%0,5	3 gün önce
36İzleyin	CVE-2026-59107İstismar yok	Shared SSH Authentication Key in vSolution Matrix File Sharingwolfvision · cynap pro, cynap core pro · CWE-797 Kimlik doğrulamasız	Kritik9,2	—	%0,3	3 gün önce
32İzleyin	CVE-2026-97200İstismar yok	Unbounded response body buffering and decompression in hackneybenoitc · hackney · CWE-409 Kimlik doğrulamasız	Yüksek8,2	—	%0,5	3 gün önce
0İzleyin	CVE-2026-106781Kavram kanıtı	An issue in WCH CH340/CH341 USB-to-Serial Windows Driver setup package CH341SER.EXE version 4.0 allows a local attacker to escalate privileg	—	—	%0,2	3 gün önce
34İzleyin	CVE-2026-112345İstismar yok	TTLock Android App < 9.8.260718 Hardcoded BLE Pairing Key Exposuresciener · ttlock · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Yüksek8,6	—	%0,2	3 gün önce
30İzleyin	CVE-2026-115930İstismar yok	MongoDB Shell (mongosh) bundled with Node.js trusts certificates issued by recoverable eMudhra intermediate CAsmongodb, inc. · mongosh · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,1	3 gün önce
39İzleyin	CVE-2026-31158Kavram kanıtı	SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the LoCWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,8	—	%0,4	3 gün önce
39İzleyin	CVE-2026-65184İstismar yok	Avocent ACS8000 wsserver command injectionvertiv · avocent acs8000 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,4	3 gün önce
34İzleyin	CVE-2026-77052İstismar yok	Missing Authentication for Node-RED in boneIOboneio · boneio · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-77053İstismar yok	Missing Authentication in Default Configuration in boneIOboneio · boneio · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,2	3 gün önce
37İzleyin	CVE-2026-77055İstismar yok	Improper Privilege Assignment in boneIOboneio · black_debian_images · CWE-266 Yerel yetki yükseltme	Kritik9,3	—	%0,0	3 gün önce
28İzleyin	CVE-2026-77056İstismar yok	Use of Default Credentials in boneIOboneio · black_debian_images · CWE-1392 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,1	—	%0,3	3 gün önce
35İzleyin	CVE-2026-77059İstismar yok	TOCTOU Race Condition in boneIOboneio · boneio · CWE-367 Yerel yetki yükseltme Yarış durumu	Yüksek8,8	—	%0,1	3 gün önce
30İzleyin	CVE-2026-90885Kavram kanıtı	Apache Camel: Camel-Saxon XML External Entity Processing - XQueryBuilder Parsed a Message Body That Was Already a javax.xml.transform.Source With Saxon's Defaulapache software foundation · apache camel · CWE-611 Kimlik doğrulamasız XXE	Yüksek7,5	—	%0,5	3 gün önce
37İzleyin	CVE-2026-93328Kavram kanıtı	Missing Authorization in MCP Toolbox for Databases allows Arbitrary File Read and Writegoogle cloud · mcp toolbox for databases (googleapis/mcp-toolbox) · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,3	—	%0,5	3 gün önce
19İzleyin	CVE-2026-94386Kavram kanıtı	Apache Camel: Camel-OAuth Cross-Scope Token Reuse via an Under-Keyed JVM-Global Client Credentials Token Cacheapache software foundation · apache camel · CWE-524 Kimlik doğrulamasız	Orta4,8	—	%0,3	3 gün önce
34İzleyin	CVE-2026-112343İstismar yok	Syncplify Server! < 8.8.0 Permission Override Bypass via Path Casingsyncplify, inc. · syncplify server! · CWE-41	Yüksek8,6	—	%0,4	3 gün önce
30İzleyin	CVE-2026-112344İstismar yok	Syncplify Server! 6.0.0 < 8.8.0 Symbolic Link Jail Escapesyncplify, inc. · syncplify server! · CWE-59 Yol geçişi	Yüksek7,6	—	%0,2	3 gün önce
37İzleyin	CVE-2026-112346İstismar yok	OpenHands Software Agent SDK < 1.52.0 Unauthenticated Sandbox Agent Server RCEopenhands · openhands software agent sdk · CWE-1327 Girişsiz RCE	Kritik9,3	—	%1,0	3 gün önce
30İzleyin	CVE-2026-115721İstismar yok	Apache Vysper: Unbounded allocationapache software foundation · apache vysper Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	3 gün önce
35İzleyin	CVE-2026-115748İstismar yok	Apache Vysper: Authorization bypassapache software foundation · apache vysper · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,6	3 gün önce
30İzleyin	CVE-2026-116489İstismar yok	Timescale pgvectorscale before 0.9.1 Type Confusion via Unqualified DiskANN Operator Classestimescale · pgvectorscale · CWE-843	Yüksek7,7	—	%0,4	3 gün önce
32İzleyin	CVE-2026-116539İstismar yok	Netty netty-tcnative before 2.0.84.Final Heap Buffer Overflow via OpenSSL BIOnetty · netty-tcnative · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,3	3 gün önce
32İzleyin	CVE-2026-116540İstismar yok	netty-tcnative 2.0.66.Final before 2.0.84.Final Use-After-Free in Session Ticket Callbacknetty · netty-tcnative · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	%0,4	3 gün önce
32İzleyin	CVE-2026-116541İstismar yok	netty-tcnative before 2.0.84.Final Denial of Service via BIO Write Overcountnetty · netty-tcnative · CWE-682 Kimlik doğrulamasız	Yüksek8,2	—	%0,4	3 gün önce
34İzleyin	CVE-2026-116543İstismar yok	Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parseropen5gs · open5gs · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,3	3 gün önce
30İzleyin	CVE-2026-85297İstismar yok	Bucket Squatting in Cloud Run MCP leads to Service Account Takeovergoogle cloud · cloud run mcp · CWE-340 Girişsiz RCE	Yüksek7,7	—	%0,3	3 gün önce
31İzleyin	CVE-2026-107091İstismar yok	An issue in HUION Inspiroy Frego S (L310) Windows Driver 20.0.1.118 allows a local attacker to execute arbitrary code via the HUION driver iCWE-94 RCE	Yüksek7,8	—	%0,1	3 gün önce
28İzleyin	CVE-2026-115418İstismar yok	SQL injection in the database-query custom resource handlers in Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alphaaws · aws-cdk/aws-redshift-alpha · CWE-89 SQL enjeksiyonu Yerel yetki yükseltme	Yüksek7,0	—	%0,1	3 gün önce
40Planlayın	CVE-2026-115905Kavram kanıtı	zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCEzip-rs · zip2 · CWE-20 Girişsiz RCE	Kritik10,0	—	%0,3	3 gün önce
30İzleyin	CVE-2026-115907İstismar yok	zip: legacy Shrink/Reduce/Implode decoder: denial of service from attacker-controlled ZIP64 uncompressed sizezip-rs · zip2 · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	3 gün önce
29İzleyin	CVE-2026-115908İstismar yok	zip: Arbitrary file write outside the extraction directory, because ZipArchive::extract validates symlink targets lexically. (The defense against CVE-2025-29787zip-rs · zip2 · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,4	—	%0,4	3 gün önce
30İzleyin	CVE-2026-115909İstismar yok	zip: Unbounded Symlink-Target Handling Can Abort Or Exhaust Memory During Extractionzip-rs · zip2 · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,4	3 gün önce

CVE-2026-116207
35İzleyin
YesWiki 4.6.0 before 4.7.0 SQL Injection via Bazar Entries Search API
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
yeswiki · yeswiki4 gün önce
CVE-2026-116208
28İzleyin
YesWiki 4.6.2 before 4.7.0 Missing Authorization in ActivityPub syncActorPosts
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
yeswiki · yeswiki4 gün önce
CVE-2026-116211
35İzleyin
YesWiki 4.5.0 before 4.7.0 SQL Injection via date_maj_fiche in Bazar entry create
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
yeswiki · yeswiki4 gün önce
CVE-2026-116063
8İzleyin
DedeCMS update_guide.php require_once code injection
DüşükCVSS 2,0Kavram kanıtıEPSS %0
- RCE
4 gün önce
CVE-2026-116105
25İzleyin
HeyCyan App Network Security Configuration AndroidManifest.xml cleartext transmission
OrtaCVSS 6,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
4 gün önce
CVE-2026-116106
27İzleyin
HeyCyan App FileProvider access control
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
4 gün önce
CVE-2026-116116
33İzleyin
Yoosee GM8135S Camera Secure Boot signature verification
YüksekCVSS 8,4İstismar yokEPSS %0
yoosee · gm8135s camera4 gün önce
CVE-2026-113345
34İzleyin
Electronic delivery item Inspection Support System provided by Japan's Ministry of Land, Infrastructure, Transport and Tourism contains an i
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
ministry of land, infrastructure, transport and tourism, japan · electronic delivery item inspection support system4 gün önce
CVE-2026-107894
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-107895
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-107896
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-107897
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-107898
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-107899
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-107900
33İzleyin
V-SFT provided by FUJI ELECTRIC CO., LTD.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
fuji electric co., ltd. / hakko electronics co., ltd. · v-sft4 gün önce
CVE-2026-116231
34İzleyin
Oray Pugongying X5 Pro Ser2net crlf injection
YüksekCVSS 8,6İstismar yokEPSS %0
oray · pugongying x5 pro4 gün önce
CVE-2026-116232
34İzleyin
Oray Pugongying X5 Pro SNMP snmp_set crlf injection
YüksekCVSS 8,6İstismar yokEPSS %0
oray · pugongying x5 pro4 gün önce
CVE-2026-96581
30İzleyin
An upsert on the primary key in Ash ignores attribute multitenancy, so one tenant can read, overwrite and take over another tenant's records
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ash-project · ash4 gün önce
CVE-2026-101259
21İzleyin
Apache Camel: Camel-CoAP Information Disclosure via Unmuted Consumer Exceptions
OrtaCVSS 5,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
apache software foundation · apache camel4 gün önce
CVE-2026-111841
35İzleyin
WordPress FunnelKit Automations plugin <= 3.8.5.2 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
aman · funnelkit automations4 gün önce
CVE-2026-116233
34İzleyin
Oray Pugongying X5 Pro Dnsmasq crlf injection
YüksekCVSS 8,5İstismar yokEPSS %0
oray · pugongying x5 pro4 gün önce
CVE-2026-116234
34İzleyin
Oray Pugongying X5 Pro IPsec Policy ipsec.conf crlf injection
YüksekCVSS 8,5İstismar yokEPSS %0
oray · pugongying x5 pro4 gün önce
CVE-2026-116235
34İzleyin
Oray Pugongying X5 Pro L2TP Authentication crlf injection
YüksekCVSS 8,5İstismar yokEPSS %0
oray · pugongying x5 pro4 gün önce
CVE-2026-116236
29İzleyin
Oray Pugongying X5 Pro PPPoE WAN Setting upload_files plugin_init unrestricted upload
YüksekCVSS 7,3İstismar yokEPSS %0
- Dosya yükleme
- Erişim denetimi (IDOR)
oray · pugongying x5 pro4 gün önce
CVE-2026-116372
30İzleyin
MISP mispguard: Feed responses with 2xx status codes other than 200 bypass filtering rules
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
misp · misp-guard4 gün önce
CVE-2026-70388
33İzleyin
Memory Corruption via Integer Underflow in Message Length Validation
YüksekCVSS 8,3İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
rt-labs ab · soem4 gün önce
CVE-2026-82944
35İzleyin
Buffer Overflow in CoE SDO Upload Multi-Segment Data Transfers
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
rt-labs ab · soem4 gün önce
CVE-2026-82947
28İzleyin
Multiple Out-of-Bounds Reads in Frame Processing
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
rt-labs ab · soem4 gün önce
CVE-2026-95628
21İzleyin
Apache Camel: Camel-Docling Custom CLI Argument Path Validation Does Not Reject Absolute Paths (Incomplete Fix of CVE-2026-40047)
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Yol geçişi
apache software foundation · apache camel4 gün önce
CVE-2026-95629
21İzleyin
Apache Camel: Camel-Docling Unvalidated Output Path Header Enables Writing Conversion Output to an Arbitrary Directory
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Yol geçişi
apache software foundation · apache camel4 gün önce
CVE-2026-95663
19İzleyin
Apache Camel: Camel-Keycloak Security Policy Accepts Expired Access Tokens Because Cached Token Introspection Results Are Not Bounded by the Token Expiry
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache software foundation · apache camel4 gün önce
CVE-2026-95664
21İzleyin
Apache Camel: Camel-AWS2-S3 Producer Evaluates Untrusted S3 Object Keys From the CamelAwsS3Key Header as Simple Expressions
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- RCE
apache · camel4 gün önce
CVE-2026-116237
34İzleyin
Oray Pugongying X5 Pro Dnsmasq crlf injection
YüksekCVSS 8,5İstismar yokEPSS %0
oray · pugongying x5 pro4 gün önce
CVE-2026-115608
34İzleyin
WordPress JetEngine plugin <= 3.9.0 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
crocoblock · jetengine4 gün önce
CVE-2026-115948
34İzleyin
WordPress Media LIbrary Assistant plugin <= 3.42 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
david lingren · media library assistant4 gün önce
CVE-2026-116469
28İzleyin
MISP Guard Case-Sensitive Policy Bypass Allows Unauthorized Feed Data Forwarding
YüksekCVSS 7,1İstismar yokEPSS %0
misp · misp-guard4 gün önce
CVE-2026-89209
30İzleyin
A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All v
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
siemens · mendix saml (mendix 10 compatible)4 gün önce
GHSA-vc25-qg58-w57c
31İzleyin
Arbitrary code execution when rerunning tests from a portable recording
YüksekCVSS 7,8İstismar yok
- RCE
- Deserializasyon
- Yerel yetki yükseltme
3 gün önce
CVE-2026-94380
32İzleyin
Host Header Injection in HAVELSAN's Liman MYS
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
havelsan inc. · liman mys3 gün önce
CVE-2026-107092
39İzleyin
NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint.
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
3 gün önce
CVE-2026-107656
39İzleyin
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 t
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
fortinet · fortisandbox3 gün önce
CVE-2026-108525
34İzleyin
HTTP/2 inbound flow control is not enforced, letting a client queue unbounded DATA in stream processes in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mtrudel · bandit3 gün önce
CVE-2026-108529
34İzleyin
SETTINGS and stream-0 WINDOW_UPDATE frames trigger quadratic work over blocked streams in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
mtrudel · bandit3 gün önce
CVE-2026-109584
34İzleyin
HTTP/2 cookie crumb join expands a small HPACK header block into an unbounded allocation in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
mtrudel · bandit3 gün önce
CVE-2026-110474
34İzleyin
Hardcoded API Key Vulnerability in CreditNirvana Agentic AI Call Centre application
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
creditnirvana · agentic ai call centre3 gün önce
CVE-2026-110475
37İzleyin
Improper Authentication Vulnerability in CreditNirvana Collections Platform
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
creditnirvana · creditnirvana collections platform (collectionworkz)3 gün önce
CVE-2026-110499
34İzleyin
Client-chosen HPACK encoder table size is applied uncapped, growing per-connection state with every response in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mtrudel · bandit3 gün önce
CVE-2026-111101
34İzleyin
HTTP/1.1 chunked request bodies made of 1-byte chunks amplify memory use in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mtrudel · bandit3 gün önce
CVE-2026-111103
32İzleyin
HTTP/2 StreamError recovery rolls back connection state and bypasses per-connection limits in Bandit
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
mtrudel · bandit3 gün önce
CVE-2026-113436
34İzleyin
Quadratic bignum parsing of Content-Length and Host port values in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
mtrudel · bandit3 gün önce
CVE-2026-114213
34İzleyin
WebSocket 1-byte continuation frames bypass `max_fragmented_message_size` in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mtrudel · bandit3 gün önce
CVE-2026-115188
39İzleyin
An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7.
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- Dosya yükleme
3 gün önce
CVE-2026-115189
35İzleyin
A server-side template injection vulnerability exists in the Twig theme rendering sandbox of Mautic.
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- SSTI
3 gün önce
CVE-2026-115190
32İzleyin
An insecure deserialization (PHP object injection) vulnerability exists in Mautic's handling of segment filters and custom field properties.
YüksekCVSS 8,0İstismar yokEPSS %0
- RCE
- Deserializasyon
3 gün önce
CVE-2026-115191
28İzleyin
A SQL injection vulnerability exists in a contact lookup AJAX endpoint of the Mautic administration interface (/s/ajax).
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
3 gün önce
CVE-2026-115192
28İzleyin
An SQL Injection vulnerability exists in the dashboard widget data API endpoint (/api/data/{type}).
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
3 gün önce
CVE-2026-115193
32İzleyin
A stored Cross-Site Scripting (XSS) vulnerability exists in the contact detail view of Mautic 7.
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
3 gün önce
CVE-2026-115269
34İzleyin
HTTP/2 WINDOW_UPDATE and SETTINGS frames reset the request body read timeout in Bandit
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
mtrudel · bandit3 gün önce
CVE-2026-115693
36İzleyin
Custom cacerts or cacertfile do not restrict trust to the pinned CA in hackney
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
benoitc · hackney3 gün önce
CVE-2026-116210
28İzleyin
Webasyst Framework through 4.4.0 Photos App CSRF via Backend Actions
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
webasyst · webasyst framework3 gün önce
CVE-2026-116214
37İzleyin
MacCMS v10 before 2026.1000.4054 Account Takeover via Unbound Password Recovery Code
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
maccmspro · maccms103 gün önce
CVE-2026-116218
28İzleyin
Dolibarr ERP CRM 19.0.0 before 23.0.4 SQL Injection via bankaccounts API type field
YüksekCVSS 7,2İstismar yokEPSS %0
- SQL enjeksiyonu
dolibarr · dolibarr3 gün önce
CVE-2026-116219
35İzleyin
Dolibarr ERP CRM before 24.0.0 OS Command Injection via mysqldump Parameter
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
dolibarr · dolibarr3 gün önce
CVE-2026-116485
38İzleyin
danmu_api before 1.21.7 Authentication Bypass via Default Token in Env Endpoints
KritikCVSS 9,3Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
huangxd- · danmu_api3 gün önce
CVE-2026-116487
20İzleyin
NXP MCUXpresso SDK USB Middleware before 2.13.0 RNDIS Out-of-Bounds Read
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Bellek hatası
nxp · mcuxsdk-middleware-usb3 gün önce
CVE-2026-116488
28İzleyin
NXP MCUXpresso SDK USB Middleware before 2.13.0 Heap Overflow via Host Class Drivers
YüksekCVSS 7,0Kavram kanıtıEPSS %0
- Bellek hatası
nxp · mcuxsdk-middleware-usb3 gün önce
CVE-2026-116492
28İzleyin
Frappe CRM before 1.89.1 Missing Authorization via Phone Lookup API
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · crm3 gün önce
CVE-2026-59106
37İzleyin
Unauthenticated RCE Vulnerability in WolfProt interface implementation
KritikCVSS 9,3İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
wolfvision · cynap pure (next gen), cynap bridge3 gün önce
CVE-2026-59107
36İzleyin
Shared SSH Authentication Key in vSolution Matrix File Sharing
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
wolfvision · cynap pro, cynap core pro3 gün önce
CVE-2026-97200
32İzleyin
Unbounded response body buffering and decompression in hackney
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
benoitc · hackney3 gün önce
CVE-2026-106781
0İzleyin
An issue in WCH CH340/CH341 USB-to-Serial Windows Driver setup package CH341SER.EXE version 4.0 allows a local attacker to escalate privileg
Kavram kanıtıEPSS %0
3 gün önce
CVE-2026-112345
34İzleyin
TTLock Android App < 9.8.260718 Hardcoded BLE Pairing Key Exposure
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
sciener · ttlock3 gün önce
CVE-2026-115930
30İzleyin
MongoDB Shell (mongosh) bundled with Node.js trusts certificates issued by recoverable eMudhra intermediate CAs
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
mongodb, inc. · mongosh3 gün önce
CVE-2026-31158
39İzleyin
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Lo
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- SQL enjeksiyonu
3 gün önce
CVE-2026-65184
39İzleyin
Avocent ACS8000 wsserver command injection
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
vertiv · avocent acs80003 gün önce
CVE-2026-77052
34İzleyin
Missing Authentication for Node-RED in boneIO
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
boneio · boneio3 gün önce
CVE-2026-77053
34İzleyin
Missing Authentication in Default Configuration in boneIO
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
boneio · boneio3 gün önce
CVE-2026-77055
37İzleyin
Improper Privilege Assignment in boneIO
KritikCVSS 9,3İstismar yokEPSS %0
- Yerel yetki yükseltme
boneio · black_debian_images3 gün önce
CVE-2026-77056
28İzleyin
Use of Default Credentials in boneIO
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
boneio · black_debian_images3 gün önce
CVE-2026-77059
35İzleyin
TOCTOU Race Condition in boneIO
YüksekCVSS 8,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Yarış durumu
boneio · boneio3 gün önce
CVE-2026-90885
30İzleyin
Apache Camel: Camel-Saxon XML External Entity Processing - XQueryBuilder Parsed a Message Body That Was Already a javax.xml.transform.Source With Saxon's Defaul
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XXE
apache software foundation · apache camel3 gün önce
CVE-2026-93328
37İzleyin
Missing Authorization in MCP Toolbox for Databases allows Arbitrary File Read and Write
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
google cloud · mcp toolbox for databases (googleapis/mcp-toolbox)3 gün önce
CVE-2026-94386
19İzleyin
Apache Camel: Camel-OAuth Cross-Scope Token Reuse via an Under-Keyed JVM-Global Client Credentials Token Cache
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
apache software foundation · apache camel3 gün önce
CVE-2026-112343
34İzleyin
Syncplify Server! < 8.8.0 Permission Override Bypass via Path Casing
YüksekCVSS 8,6İstismar yokEPSS %0
syncplify, inc. · syncplify server!3 gün önce
CVE-2026-112344
30İzleyin
Syncplify Server! 6.0.0 < 8.8.0 Symbolic Link Jail Escape
YüksekCVSS 7,6İstismar yokEPSS %0
- Yol geçişi
syncplify, inc. · syncplify server!3 gün önce
CVE-2026-112346
37İzleyin
OpenHands Software Agent SDK < 1.52.0 Unauthenticated Sandbox Agent Server RCE
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
openhands · openhands software agent sdk3 gün önce
CVE-2026-115721
30İzleyin
Apache Vysper: Unbounded allocation
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
apache software foundation · apache vysper3 gün önce
CVE-2026-115748
35İzleyin
Apache Vysper: Authorization bypass
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
apache software foundation · apache vysper3 gün önce
CVE-2026-116489
30İzleyin
Timescale pgvectorscale before 0.9.1 Type Confusion via Unqualified DiskANN Operator Classes
YüksekCVSS 7,7İstismar yokEPSS %0
timescale · pgvectorscale3 gün önce
CVE-2026-116539
32İzleyin
Netty netty-tcnative before 2.0.84.Final Heap Buffer Overflow via OpenSSL BIO
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
netty · netty-tcnative3 gün önce
CVE-2026-116540
32İzleyin
netty-tcnative 2.0.66.Final before 2.0.84.Final Use-After-Free in Session Ticket Callback
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
netty · netty-tcnative3 gün önce
CVE-2026-116541
32İzleyin
netty-tcnative before 2.0.84.Final Denial of Service via BIO Write Overcount
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
netty · netty-tcnative3 gün önce
CVE-2026-116543
34İzleyin
Open5GS 1.3.0 through 2.8.0 Heap Out-of-Bounds Write via SBI Multipart Parser
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
open5gs · open5gs3 gün önce
CVE-2026-85297
30İzleyin
Bucket Squatting in Cloud Run MCP leads to Service Account Takeover
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
google cloud · cloud run mcp3 gün önce
CVE-2026-107091
31İzleyin
An issue in HUION Inspiroy Frego S (L310) Windows Driver 20.0.1.118 allows a local attacker to execute arbitrary code via the HUION driver i
YüksekCVSS 7,8İstismar yokEPSS %0
- RCE
3 gün önce
CVE-2026-115418
28İzleyin
SQL injection in the database-query custom resource handlers in Amazon Web Services (AWS) Cloud Development Kit (CDK) @aws-cdk/aws-redshift-alpha
YüksekCVSS 7,0İstismar yokEPSS %0
- SQL enjeksiyonu
- Yerel yetki yükseltme
aws · aws-cdk/aws-redshift-alpha3 gün önce
CVE-2026-115905
40Planlayın
zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCE
KritikCVSS 10,0Kavram kanıtıEPSS %0
- Girişsiz RCE
zip-rs · zip23 gün önce
CVE-2026-115907
30İzleyin
zip: legacy Shrink/Reduce/Implode decoder: denial of service from attacker-controlled ZIP64 uncompressed size
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
zip-rs · zip23 gün önce
CVE-2026-115908
29İzleyin
zip: Arbitrary file write outside the extraction directory, because ZipArchive::extract validates symlink targets lexically. (The defense against CVE-2025-29787
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
zip-rs · zip23 gün önce
CVE-2026-115909
30İzleyin
zip: Unbounded Symlink-Target Handling Can Abort Or Exhaust Memory During Extraction
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
zip-rs · zip23 gün önce