Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

7.976 kayıt · 19 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 73 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
28İzleyin	CVE-2026-116839İstismar yok	A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found ubiquiti inc · airmax m · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	3 gün önce
34İzleyin	CVE-2026-116843İstismar yok	Mistral Vibe before 3.0.3 RCE via Git Filter Drivers in Worktree Modemistralai · mistral-vibe · CWE-829 Girişsiz RCE	Yüksek8,7	—	%0,4	3 gün önce
28İzleyin	CVE-2026-111820İstismar yok	Analytics Insights <= 6.3.12 - Unauthenticated Stored Cross-Site Scripting via GA4 Realtime Page Titledeconf · analytics insights – google analytics dashboard for wordpress · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	3 gün önce
30İzleyin	CVE-2026-106174İstismar yok	A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network afortinet · fortios · CWE-667 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,2	3 gün önce
35İzleyin	CVE-2026-75891İstismar yok	Kirki <= 6.2.5 - Authenticated (Subscriber+) PHP Object Injection to Administrator Account Takeover via 'get-single-symbol' AJAX Endpointthemeum · kirki – freeform page builder, website builder & customizer · CWE-502 Deserializasyon	Yüksek8,8	—	%0,3	3 gün önce
30İzleyin	CVE-2026-111459İstismar yok	Unauthenticated server-supplied OpenVPN configuration in Moxa Remote Connect Suite (MRC Client)moxa · moxa remote connect suite (mrc client) · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,1	3 gün önce
30İzleyin	CVE-2026-111460İstismar yok	Static HTTPS private key and CA private key in firmware in OnCell G3150A-LTE Seriesmoxa · oncell g3150a-lte series · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,7	—	%0,3	3 gün önce
30İzleyin	CVE-2026-111461İstismar yok	SMS upgrade argument reaches system() unescaped in OnCell G3150A-LTE Seriesmoxa · oncell g3150a-lte series · CWE-78 RCE Komut enjeksiyonu	Yüksek7,5	—	%1,3	3 gün önce
28İzleyin	CVE-2026-16521İstismar yok	Supermicro BMC's syslog feature contains a command injection vulnerabilitysmci · mbd-x12stw-f · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%0,8	3 gün önce
30İzleyin	CVE-2026-18449İstismar yok	Supermicro BMC contains a SMCRAKP Fixed Key vulnerabilitysmci · x12spi · CWE-798 Girişsiz RCE Gömülü kimlik bilgisi	Yüksek7,5	—	%0,3	3 gün önce
39İzleyin	CVE-2026-18450İstismar yok	Supermicro BMC contains Unprotected IPMI Commands Accepted on Active RMCP+ Sessions vulnerabilitysmci · x12spi · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	3 gün önce
29İzleyin	CVE-2026-65219İstismar yok	Supermicro BMC contains Unordered RAKP Message 3 Grants an IPMI Session vulnerabilitysmci · mbd-x12spi · CWE-696 Kimlik doğrulamasız	Yüksek7,4	—	%0,4	3 gün önce
35İzleyin	CVE-2026-65220İstismar yok	Supermicro BMC IPMI feature contains a Privilege escalation vulnerabilitysmci · mbd-x12spi · CWE-269	Yüksek8,8	—	%0,2	3 gün önce
28İzleyin	CVE-2026-65211İstismar yok	Supermicro BMC IPMI feature contains Critical Privilege Escalation and Arbitrary Access vulnerabilitysmci · mbd-x12spi · CWE-287 Kimlik doğrulama atlatma	Yüksek7,2	—	%0,3	3 gün önce
39İzleyin	CVE-2026-92885İstismar yok	Qode Membership <= 2.0.6.2 - Authentication Bypass via Social Loginqode themes · qode membership · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,3	3 gün önce
37İzleyin	CVE-2026-102788İstismar yok	Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2balbooa.com · gridbox extension for joomla · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,3	3 gün önce
37İzleyin	CVE-2026-102789İstismar yok	Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2balbooa.com · gridbox extension for joomla · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,3	3 gün önce
33İzleyin	CVE-2026-117493İstismar yok	Multiple vulnerabilities in Sisense’s Cloud BI Platformsisense · cloud bi platform · CWE-79 XSS	Yüksek8,3	—	%0,2	3 gün önce
33İzleyin	CVE-2026-117494İstismar yok	Multiple vulnerabilities in Sisense’s Cloud BI Platformsisense · cloud bi platform · CWE-79 XSS	Yüksek8,3	—	%0,2	3 gün önce
37İzleyin	CVE-2026-76932İstismar yok	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
37İzleyin	CVE-2026-76933İstismar yok	Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
39İzleyin	CVE-2026-76934İstismar yok	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	3 gün önce
37İzleyin	CVE-2026-76935İstismar yok	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,3	3 gün önce
37İzleyin	CVE-2026-76936İstismar yok	Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
37İzleyin	CVE-2026-76937İstismar yok	Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
39İzleyin	CVE-2026-76938İstismar yok	Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	3 gün önce
39İzleyin	CVE-2026-76939İstismar yok	Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3hitachi · jp1/automatic job management system 3 - manager · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	3 gün önce
39İzleyin	CVE-2026-82116İstismar yok	Missing Authentication for Critical Function Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	3 gün önce
39İzleyin	CVE-2026-82117İstismar yok	Authentication Bypass by Spoofing Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,6	3 gün önce
39İzleyin	CVE-2026-82118İstismar yok	Stack-based Buffer Overflow Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	3 gün önce
39İzleyin	CVE-2026-82119İstismar yok	OS Command Injection Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,0	3 gün önce
39İzleyin	CVE-2026-82120İstismar yok	Heap-based Buffer Overflow Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,3	3 gün önce
30İzleyin	CVE-2026-82121İstismar yok	Origin Validation Error Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-346 Kimlik doğrulamasız	Yüksek7,5	—	%0,2	3 gün önce
37İzleyin	CVE-2026-82122İstismar yok	Stack-based Buffer Overflow Vulnerability in HiRDBhitachi · hirdb server version 10 · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
33İzleyin	CVE-2026-85299İstismar yok	Missing Authorization in Compute Engine allows Cross-Project Disk Exfiltrationgoogle cloud · compute engine · CWE-862 Erişim denetimi (IDOR)	Yüksek8,3	—	%0,2	3 gün önce
39İzleyin	CVE-2026-86574İstismar yok	Heap-based Buffer Overflow Vulnerability in JP1/Basehitachi · jp1/base · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,8	—	%0,5	3 gün önce
37İzleyin	CVE-2026-86575İstismar yok	Stack-based Buffer Overflow Vulnerability in JP1 Productshitachi · jp1/integrated management 3 - manager · CWE-121 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
37İzleyin	CVE-2026-86576İstismar yok	Heap-based Buffer Overflow Vulnerability in JP1 Productshitachi · jp1/integrated management 3 - manager · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
37İzleyin	CVE-2026-86577İstismar yok	Out-of-bounds Write Vulnerability in JP1 Productshitachi · jp1/integrated management 3 - manager · CWE-787 Kimlik doğrulamasız Bellek hatası	Kritik9,4	—	%0,4	3 gün önce
34İzleyin	CVE-2026-116870İstismar yok	In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently.octopus deploy · octopus server · CWE-1289	Yüksek8,7	—	%0,2	3 gün önce
34İzleyin	CVE-2026-116871İstismar yok	Semantic MediaWiki 3.0.0 before 7.3.1 Uncontrolled Recursion via Special:Asksemanticmediawiki · semanticmediawiki · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-116872İstismar yok	Semantic MediaWiki 3.0.0 before 7.3.1 Denial of Service via Special:Search Compact Filterssemanticmediawiki · semanticmediawiki · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
28İzleyin	CVE-2026-116876İstismar yok	Semantic MediaWiki 2.5.0 before 7.3.1 Missing Authorization via Is edit protectedsemanticmediawiki · semanticmediawiki · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-116877İstismar yok	Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via #set_recurring_eventsemanticmediawiki · semanticmediawiki · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-116878İstismar yok	Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via Special:PropertyLabelSimilaritysemanticmediawiki · semanticmediawiki · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
28İzleyin	CVE-2026-116880İstismar yok	Semantic MediaWiki 3.0.0 before 7.3.1 CSRF via Special:SMWAdmin Maintenance Actionssemanticmediawiki · semanticmediawiki · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	3 gün önce
30İzleyin	CVE-2026-116896İstismar yok	REDAXO before 5.21.5 Privilege Escalation via Backup Export of Authentication Tablesredaxo · core · CWE-862 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,2	3 gün önce
28İzleyin	CVE-2026-116897İstismar yok	REDAXO before 5.21.4 Missing Authorization in Version and History Previewsredaxo · core · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-116898İstismar yok	REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Moveredaxo · core · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	3 gün önce
28İzleyin	CVE-2026-116899İstismar yok	REDAXO before 5.21.4 Broken Access Control in Slice Operationsredaxo · core · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	3 gün önce
30İzleyin	CVE-2026-117341İstismar yok	In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log.octopus deploy · octopus server · CWE-532 Bilgi sızıntısı	Yüksek7,7	—	%0,2	3 gün önce
34İzleyin	CVE-2026-117466İstismar yok	In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.octopus deploy · octopus server · CWE-269	Yüksek8,6	—	%0,2	3 gün önce
37İzleyin	CVE-2026-117532Kavram kanıtı	REDAXO Core 5.3.0 before 5.21.4 Authentication Bypass via History Pluginredaxo · core · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	3 gün önce
34İzleyin	CVE-2026-117536İstismar yok	REDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege Escalationredaxo · core · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,6	—	%0,1	3 gün önce
34İzleyin	CVE-2026-117540İstismar yok	svg-sanitizer before 1.1.0 Quadratic CPU-Exhaustion DoS via PHP-Tag Stripping Loopdarylldoyle · svg-sanitizer · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-102800İstismar yok	Joomla Extension - dj-extensions.com - Unauthenticated Stored XSS in DJ-HelpfulArticles < 1.3.0dj-extensions.com · dj-helpfularticles extension for joomla · CWE-79 Kimlik doğrulamasız Kimlik doğrulama atlatma XSS	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-106087İstismar yok	TRO600 contains an arbitrary file read vulnerability.hitachi energy · tro600 series firmware · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,2	3 gün önce
28İzleyin	CVE-2026-109995İstismar yok	Advanced Views <= 3.9.6 - Unauthenticated Stored Cross-Site Scripting via Comment Contentwplakeorg · advanced views – display framework – gutenberg/elementor/shortcode · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	3 gün önce
30İzleyin	CVE-2026-10756İstismar yok	TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to hitachi energy · tro600 series firmware · CWE-923	Yüksek7,7	—	%0,1	3 gün önce
36İzleyin	CVE-2026-112362İstismar yok	@fastify/express vulnerable to path-scoped middleware bypass via absolute-form request targets@fastify/express · @fastify/express · CWE-436 Kimlik doğrulamasız	Kritik9,1	—	%0,3	3 gün önce
36İzleyin	CVE-2026-115216İstismar yok	Eclipse ioFog Operator disables TLS certificate verification when sending Controller and OIDC credentialseclipse foundation · eclipse iofog · CWE-295 Kimlik doğrulamasız Zayıf kripto	Kritik9,1	—	%0,2	3 gün önce
30İzleyin	CVE-2026-13162İstismar yok	An OS command vulnerability exists in CoreTec product that allows authenticated users with certain roles to execute arbitrary system commandhitachi energy · coretec 5 · CWE-78 RCE Komut enjeksiyonu	Yüksek7,7	—	%0,1	3 gün önce
30İzleyin	CVE-2026-41020İstismar yok	Eaton easyE4 uses a static nonce during authentication, which could allow an unauthenticated attacker with access to captured authenticationeaton · easye4 · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,2	3 gün önce
30İzleyin	CVE-2026-41021İstismar yok	Eaton easyE4 uses an insufficiently strong password policy.eaton · easye4 · CWE-521 Kimlik doğrulamasız	Yüksek7,5	—	%0,1	3 gün önce
35İzleyin	CVE-2026-4337İstismar yok	Unrestricted Upload of File in PuMuKIT applicationpumukit · pumukit · CWE-434 Kimlik doğrulamasız Dosya yükleme	Yüksek8,8	—	%0,3	3 gün önce
30İzleyin	CVE-2026-100164İstismar yok	User Enumeration in Rolantis Information Technologies' Agentisrolantis information technologies tourism industry and trade co. ltd. · agentis · CWE-204 Kimlik doğrulamasız	Yüksek7,5	—	%0,3	3 gün önce
28İzleyin	CVE-2026-24269İstismar yok	NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery.nvidia · tensorrt-llm · CWE-918 SSRF	Yüksek7,1	—	%0,1	3 gün önce
31İzleyin	CVE-2026-47486İstismar yok	NVIDIA PhysX for all platforms contains a vulnerability where an attacker could cause an out-of-bounds write.nvidia · physx · CWE-787 Bellek hatası	Yüksek7,8	—	%0,1	3 gün önce
33İzleyin	CVE-2026-65119İstismar yok	NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusinvidia · tensorrt-llm · CWE-829	Yüksek8,4	—	%0,1	3 gün önce
28İzleyin	CVE-2026-65120İstismar yok	NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery.nvidia · tensorrt-llm · CWE-918 SSRF	Yüksek7,1	—	%0,1	3 gün önce
40Planlayın	CVE-2026-65145İstismar yok	NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue.nvidia · nemo agent toolkit · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik10,0	—	%0,5	3 gün önce
33İzleyin	CVE-2026-65151İstismar yok	NVIDIA NeMo Agent Toolkit contains vulnerability where an attacker could cause a SQL injection issue.nvidia · nemo agent toolkit · CWE-89 SQL enjeksiyonu	Yüksek8,4	—	%0,1	3 gün önce
30İzleyin	CVE-2026-92546İstismar yok	Authentication Bypass with X-Agentic-Ally-Token in Keepnet Labs Agentic AI / Agentic Allykeepnet labs cybersecurity inc. · agentic ai / agentic ally · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,2	3 gün önce
35İzleyin	GHSA-v5fq-cf5m-vwv7İstismar yok	Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameterCWE-89 SQL enjeksiyonu	Yüksek8,8	—	—	3 gün önce
37İzleyin	GHSA-6hp3-vr39-rqw8İstismar yok	MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)CWE-20 Kimlik doğrulamasız	Kritik9,3	—	—	3 gün önce
34İzleyin	GHSA-3jp2-3mrg-2vxcİstismar yok	OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflowCWE-287 Kimlik doğrulama atlatma	Yüksek8,5	—	—	3 gün önce
30İzleyin	CVE-2026-117553İstismar yok	Umbraco CMS before 17.7.2 and 18.2.2 Account Takeover via Host Header Poisoningumbraco · umbraco-cms · CWE-601 Kimlik doğrulamasız Kimlik doğrulama atlatma Açık yönlendirme	Yüksek7,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-117558İstismar yok	ai-sdlc MCP Server through 0.31.2 Command Injection via check_issue and check_pr_statusai-sdlc-framework · ai-sdlc · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	3 gün önce
34İzleyin	CVE-2026-117559İstismar yok	DroidMind through 0.4.0 Command Injection via Shell Allowlist Bypasshyperb1iss · droidmind · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	3 gün önce
34İzleyin	CVE-2026-117560İstismar yok	ATXP Gemini CLI Extension through 1.0.0 OS Command Injection via MCP Toolsatxp · gemini-cli-extension · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	3 gün önce
34İzleyin	CVE-2026-117561İstismar yok	sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Valuescodefriar · sf-mcp · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	3 gün önce
37İzleyin	CVE-2026-117564İstismar yok	nest-admin before 1.0.1 Authentication Bypass via Hardcoded JWT Secretbuqiyuan · nest-admin · CWE-321 Kimlik doğrulamasız Kimlik doğrulama atlatma Gömülü kimlik bilgisi	Kritik9,3	—	%0,5	3 gün önce
34İzleyin	CVE-2026-117567İstismar yok	esp-mcp through commit 28afddf OS Command Injection via MCP Tool Parametershorw · esp-mcp · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	3 gün önce
29İzleyin	CVE-2026-117568İstismar yok	mcp-ffmpeg through 1.0.5 OS Command Injection via videoPath and outputDirbitscorp-mcp · mcp-ffmpeg · CWE-78 RCE Komut enjeksiyonu	Yüksek7,3	—	%0,5	3 gün önce
34İzleyin	CVE-2026-117569İstismar yok	Kali-GPT through commit a608c74 OS Command Injection via MCP Scanner Tool Parametersalishahid74 · kali-gpt · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	3 gün önce
34İzleyin	CVE-2026-117573İstismar yok	hagent through commit 761eec6 OS Command Injection via Arduino and ESP32 MCP Toolsmasc-ucsc · hagent · CWE-78 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,7	3 gün önce
37İzleyin	CVE-2026-117601İstismar yok	Electrum before 4.8.3 Missing Signature Verification of Mempool Transactionsspesmilo · electrum · CWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,3	—	%0,1	3 gün önce
34İzleyin	CVE-2026-117602İstismar yok	Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Executionspesmilo · electrum · CWE-347 RCE Zayıf kripto	Yüksek8,6	—	%0,1	3 gün önce
37İzleyin	CVE-2026-117603İstismar yok	Electrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit Bypassspesmilo · electrum · CWE-367 Kimlik doğrulamasız Yarış durumu	Kritik9,3	—	%0,1	3 gün önce
35İzleyin	CVE-2026-118008İstismar yok	Privilege escalation in the DOM: Navigation componentmozilla · firefox · CWE-269 Kimlik doğrulamasız	Yüksek8,8	—	%0,3	3 gün önce
28İzleyin	CVE-2026-94346İstismar yok	PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,dell · powerprotect data domain virtual edition · CWE-31 RCE Yol geçişi	Yüksek7,2	—	%0,5	3 gün önce
28İzleyin	CVE-2026-94347İstismar yok	PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,dell · powerprotect data domain virtual edition · CWE-114	Yüksek7,2	—	%0,2	3 gün önce
34İzleyin	CVE-2026-117604İstismar yok	Grav from 1.7.53.3 before 1.7.53.6 Clockwork Profiler Authorization Bypass via Loopback Fallbackgetgrav · grav · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	—	%0,3	2 gün önce
32İzleyin	GHSA-g5ff-637f-6q2mİstismar yok	LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`CWE-20	Yüksek8,1	—	—	2 gün önce
28İzleyin	GHSA-3w55-933p-8pv5İstismar yok	Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File StorageCWE-59 Yerel yetki yükseltme	Yüksek7,1	—	—	2 gün önce
28İzleyin	CVE-2026-103593İstismar yok	Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Executionwatchguard · fireware os · CWE-121 RCE Yerel yetki yükseltme Bellek hatası	Yüksek7,1	—	%0,1	2 gün önce
38İzleyin	CVE-2026-103594İstismar yok	Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Executionwatchguard · fireware os · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,5	—	%0,4	2 gün önce
30İzleyin	CVE-2026-104189İstismar yok	3Dviewer-Nextcloud: Share password not enforced when streaming 3D models from a public link sharemaz1987in · 3dviewer-nextcloud · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	2 gün önce
35İzleyin	CVE-2026-107672İstismar yok	Stack File Trusted Markdown Injection in Autodesk Fusion Post Processor Utilityautodesk · fusion post processor utility · CWE-77 Girişsiz RCE Komut enjeksiyonu	Yüksek8,8	—	%0,3	2 gün önce
34İzleyin	CVE-2026-111107İstismar yok	Fireware OS NULL Pointer Dereference in Management Interface Allows Unauthenticated Denial of Servicewatchguard · fireware os · CWE-248 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	2 gün önce

CVE-2026-116839
28İzleyin
A malicious actor who lures an authenticated user to a malicious page could exploit a Cross-Site Request Forgery (CSRF) vulnerability found
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
ubiquiti inc · airmax m3 gün önce
CVE-2026-116843
34İzleyin
Mistral Vibe before 3.0.3 RCE via Git Filter Drivers in Worktree Mode
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
mistralai · mistral-vibe3 gün önce
CVE-2026-111820
28İzleyin
Analytics Insights <= 6.3.12 - Unauthenticated Stored Cross-Site Scripting via GA4 Realtime Page Title
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
deconf · analytics insights – google analytics dashboard for wordpress3 gün önce
CVE-2026-106174
30İzleyin
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network a
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
fortinet · fortios3 gün önce
CVE-2026-75891
35İzleyin
Kirki <= 6.2.5 - Authenticated (Subscriber+) PHP Object Injection to Administrator Account Takeover via 'get-single-symbol' AJAX Endpoint
YüksekCVSS 8,8İstismar yokEPSS %0
- Deserializasyon
themeum · kirki – freeform page builder, website builder & customizer3 gün önce
CVE-2026-111459
30İzleyin
Unauthenticated server-supplied OpenVPN configuration in Moxa Remote Connect Suite (MRC Client)
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
moxa · moxa remote connect suite (mrc client)3 gün önce
CVE-2026-111460
30İzleyin
Static HTTPS private key and CA private key in firmware in OnCell G3150A-LTE Series
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
moxa · oncell g3150a-lte series3 gün önce
CVE-2026-111461
30İzleyin
SMS upgrade argument reaches system() unescaped in OnCell G3150A-LTE Series
YüksekCVSS 7,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
moxa · oncell g3150a-lte series3 gün önce
CVE-2026-16521
28İzleyin
Supermicro BMC's syslog feature contains a command injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
smci · mbd-x12stw-f3 gün önce
CVE-2026-18449
30İzleyin
Supermicro BMC contains a SMCRAKP Fixed Key vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Girişsiz RCE
- Gömülü kimlik bilgisi
smci · x12spi3 gün önce
CVE-2026-18450
39İzleyin
Supermicro BMC contains Unprotected IPMI Commands Accepted on Active RMCP+ Sessions vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Kimlik doğrulama atlatma
smci · x12spi3 gün önce
CVE-2026-65219
29İzleyin
Supermicro BMC contains Unordered RAKP Message 3 Grants an IPMI Session vulnerability
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
smci · mbd-x12spi3 gün önce
CVE-2026-65220
35İzleyin
Supermicro BMC IPMI feature contains a Privilege escalation vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
smci · mbd-x12spi3 gün önce
CVE-2026-65211
28İzleyin
Supermicro BMC IPMI feature contains Critical Privilege Escalation and Arbitrary Access vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulama atlatma
smci · mbd-x12spi3 gün önce
CVE-2026-92885
39İzleyin
Qode Membership <= 2.0.6.2 - Authentication Bypass via Social Login
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
qode themes · qode membership3 gün önce
CVE-2026-102788
37İzleyin
Joomla Extension - balbooa.com - Unauthenticated SQL injection in Gridbox < 2.20.4.2
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
balbooa.com · gridbox extension for joomla3 gün önce
CVE-2026-102789
37İzleyin
Joomla Extension - balbooa.com - Missing Authorization Check on Editor Controller Task in Gridbox < 2.20.4.2
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
balbooa.com · gridbox extension for joomla3 gün önce
CVE-2026-117493
33İzleyin
Multiple vulnerabilities in Sisense’s Cloud BI Platform
YüksekCVSS 8,3İstismar yokEPSS %0
- XSS
sisense · cloud bi platform3 gün önce
CVE-2026-117494
33İzleyin
Multiple vulnerabilities in Sisense’s Cloud BI Platform
YüksekCVSS 8,3İstismar yokEPSS %0
- XSS
sisense · cloud bi platform3 gün önce
CVE-2026-76932
37İzleyin
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76933
37İzleyin
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76934
39İzleyin
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76935
37İzleyin
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76936
37İzleyin
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76937
37İzleyin
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76938
39İzleyin
Authentication Bypass Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-76939
39İzleyin
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/automatic job management system 3 - manager3 gün önce
CVE-2026-82116
39İzleyin
Missing Authentication for Critical Function Vulnerability in HiRDB
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hitachi · hirdb server version 103 gün önce
CVE-2026-82117
39İzleyin
Authentication Bypass by Spoofing Vulnerability in HiRDB
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hitachi · hirdb server version 103 gün önce
CVE-2026-82118
39İzleyin
Stack-based Buffer Overflow Vulnerability in HiRDB
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · hirdb server version 103 gün önce
CVE-2026-82119
39İzleyin
OS Command Injection Vulnerability in HiRDB
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
hitachi · hirdb server version 103 gün önce
CVE-2026-82120
39İzleyin
Heap-based Buffer Overflow Vulnerability in HiRDB
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · hirdb server version 103 gün önce
CVE-2026-82121
30İzleyin
Origin Validation Error Vulnerability in HiRDB
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
hitachi · hirdb server version 103 gün önce
CVE-2026-82122
37İzleyin
Stack-based Buffer Overflow Vulnerability in HiRDB
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · hirdb server version 103 gün önce
CVE-2026-85299
33İzleyin
Missing Authorization in Compute Engine allows Cross-Project Disk Exfiltration
YüksekCVSS 8,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
google cloud · compute engine3 gün önce
CVE-2026-86574
39İzleyin
Heap-based Buffer Overflow Vulnerability in JP1/Base
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/base3 gün önce
CVE-2026-86575
37İzleyin
Stack-based Buffer Overflow Vulnerability in JP1 Products
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/integrated management 3 - manager3 gün önce
CVE-2026-86576
37İzleyin
Heap-based Buffer Overflow Vulnerability in JP1 Products
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/integrated management 3 - manager3 gün önce
CVE-2026-86577
37İzleyin
Out-of-bounds Write Vulnerability in JP1 Products
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hitachi · jp1/integrated management 3 - manager3 gün önce
CVE-2026-116870
34İzleyin
In affected versions of Octopus Server, OIDC token issuer validation was performed inconsistently.
YüksekCVSS 8,7İstismar yokEPSS %0
octopus deploy · octopus server3 gün önce
CVE-2026-116871
34İzleyin
Semantic MediaWiki 3.0.0 before 7.3.1 Uncontrolled Recursion via Special:Ask
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
semanticmediawiki · semanticmediawiki3 gün önce
CVE-2026-116872
34İzleyin
Semantic MediaWiki 3.0.0 before 7.3.1 Denial of Service via Special:Search Compact Filters
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
semanticmediawiki · semanticmediawiki3 gün önce
CVE-2026-116876
28İzleyin
Semantic MediaWiki 2.5.0 before 7.3.1 Missing Authorization via Is edit protected
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
semanticmediawiki · semanticmediawiki3 gün önce
CVE-2026-116877
34İzleyin
Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via #set_recurring_event
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
semanticmediawiki · semanticmediawiki3 gün önce
CVE-2026-116878
34İzleyin
Semantic MediaWiki 2.5.0 before 7.3.1 Resource Exhaustion via Special:PropertyLabelSimilarity
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
semanticmediawiki · semanticmediawiki3 gün önce
CVE-2026-116880
28İzleyin
Semantic MediaWiki 3.0.0 before 7.3.1 CSRF via Special:SMWAdmin Maintenance Actions
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
semanticmediawiki · semanticmediawiki3 gün önce
CVE-2026-116896
30İzleyin
REDAXO before 5.21.5 Privilege Escalation via Backup Export of Authentication Tables
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
redaxo · core3 gün önce
CVE-2026-116897
28İzleyin
REDAXO before 5.21.4 Missing Authorization in Version and History Previews
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
redaxo · core3 gün önce
CVE-2026-116898
28İzleyin
REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Move
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
redaxo · core3 gün önce
CVE-2026-116899
28İzleyin
REDAXO before 5.21.4 Broken Access Control in Slice Operations
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
redaxo · core3 gün önce
CVE-2026-117341
30İzleyin
In affected versions of Octopus Server, creating a user invitation writes the invitation code to the audit event log.
YüksekCVSS 7,7İstismar yokEPSS %0
- Bilgi sızıntısı
octopus deploy · octopus server3 gün önce
CVE-2026-117466
34İzleyin
In affected versions of Octopus Server, a user holding the System Manager role could escalate their privileges to full system Administrator.
YüksekCVSS 8,6İstismar yokEPSS %0
octopus deploy · octopus server3 gün önce
CVE-2026-117532
37İzleyin
REDAXO Core 5.3.0 before 5.21.4 Authentication Bypass via History Plugin
KritikCVSS 9,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
redaxo · core3 gün önce
CVE-2026-117536
34İzleyin
REDAXO before 5.21.3 CSRF Token Bypass via users/users Privilege Escalation
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
redaxo · core3 gün önce
CVE-2026-117540
34İzleyin
svg-sanitizer before 1.1.0 Quadratic CPU-Exhaustion DoS via PHP-Tag Stripping Loop
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
darylldoyle · svg-sanitizer3 gün önce
CVE-2026-102800
34İzleyin
Joomla Extension - dj-extensions.com - Unauthenticated Stored XSS in DJ-HelpfulArticles < 1.3.0
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- XSS
dj-extensions.com · dj-helpfularticles extension for joomla3 gün önce
CVE-2026-106087
34İzleyin
TRO600 contains an arbitrary file read vulnerability.
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hitachi energy · tro600 series firmware3 gün önce
CVE-2026-109995
28İzleyin
Advanced Views <= 3.9.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wplakeorg · advanced views – display framework – gutenberg/elementor/shortcode3 gün önce
CVE-2026-10756
30İzleyin
TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to
YüksekCVSS 7,7İstismar yokEPSS %0
hitachi energy · tro600 series firmware3 gün önce
CVE-2026-112362
36İzleyin
@fastify/express vulnerable to path-scoped middleware bypass via absolute-form request targets
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
@fastify/express · @fastify/express3 gün önce
CVE-2026-115216
36İzleyin
Eclipse ioFog Operator disables TLS certificate verification when sending Controller and OIDC credentials
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
eclipse foundation · eclipse iofog3 gün önce
CVE-2026-13162
30İzleyin
An OS command vulnerability exists in CoreTec product that allows authenticated users with certain roles to execute arbitrary system command
YüksekCVSS 7,7İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
hitachi energy · coretec 53 gün önce
CVE-2026-41020
30İzleyin
Eaton easyE4 uses a static nonce during authentication, which could allow an unauthenticated attacker with access to captured authentication
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
eaton · easye43 gün önce
CVE-2026-41021
30İzleyin
Eaton easyE4 uses an insufficiently strong password policy.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
eaton · easye43 gün önce
CVE-2026-4337
35İzleyin
Unrestricted Upload of File in PuMuKIT application
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
pumukit · pumukit3 gün önce
CVE-2026-100164
30İzleyin
User Enumeration in Rolantis Information Technologies' Agentis
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
rolantis information technologies tourism industry and trade co. ltd. · agentis3 gün önce
CVE-2026-24269
28İzleyin
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery.
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
nvidia · tensorrt-llm3 gün önce
CVE-2026-47486
31İzleyin
NVIDIA PhysX for all platforms contains a vulnerability where an attacker could cause an out-of-bounds write.
YüksekCVSS 7,8İstismar yokEPSS %0
- Bellek hatası
nvidia · physx3 gün önce
CVE-2026-65119
33İzleyin
NVIDIA TensorRT-LLM for any platform contains a vulnerability in KvCacheAwareRouter tokenizer loading, where an attacker could cause inclusi
YüksekCVSS 8,4İstismar yokEPSS %0
nvidia · tensorrt-llm3 gün önce
CVE-2026-65120
28İzleyin
NVIDIA TensorRT-LLM contains a vulnerability where an attacker could cause a server-side request forgery.
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
nvidia · tensorrt-llm3 gün önce
CVE-2026-65145
40Planlayın
NVIDIA NeMo Agent Toolkit contains a vulnerability where a attacker could cause a missing authentication issue.
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
nvidia · nemo agent toolkit3 gün önce
CVE-2026-65151
33İzleyin
NVIDIA NeMo Agent Toolkit contains vulnerability where an attacker could cause a SQL injection issue.
YüksekCVSS 8,4İstismar yokEPSS %0
- SQL enjeksiyonu
nvidia · nemo agent toolkit3 gün önce
CVE-2026-92546
30İzleyin
Authentication Bypass with X-Agentic-Ally-Token in Keepnet Labs Agentic AI / Agentic Ally
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
keepnet labs cybersecurity inc. · agentic ai / agentic ally3 gün önce
GHSA-v5fq-cf5m-vwv7
35İzleyin
Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter
YüksekCVSS 8,8İstismar yok
- SQL enjeksiyonu
3 gün önce
GHSA-6hp3-vr39-rqw8
37İzleyin
MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)
KritikCVSS 9,3İstismar yok
- Kimlik doğrulamasız
3 gün önce
GHSA-3jp2-3mrg-2vxc
34İzleyin
OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow
YüksekCVSS 8,5İstismar yok
- Kimlik doğrulama atlatma
3 gün önce
CVE-2026-117553
30İzleyin
Umbraco CMS before 17.7.2 and 18.2.2 Account Takeover via Host Header Poisoning
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Açık yönlendirme
umbraco · umbraco-cms3 gün önce
CVE-2026-117558
34İzleyin
ai-sdlc MCP Server through 0.31.2 Command Injection via check_issue and check_pr_status
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
ai-sdlc-framework · ai-sdlc3 gün önce
CVE-2026-117559
34İzleyin
DroidMind through 0.4.0 Command Injection via Shell Allowlist Bypass
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
hyperb1iss · droidmind3 gün önce
CVE-2026-117560
34İzleyin
ATXP Gemini CLI Extension through 1.0.0 OS Command Injection via MCP Tools
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
atxp · gemini-cli-extension3 gün önce
CVE-2026-117561
34İzleyin
sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Values
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
codefriar · sf-mcp3 gün önce
CVE-2026-117564
37İzleyin
nest-admin before 1.0.1 Authentication Bypass via Hardcoded JWT Secret
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Gömülü kimlik bilgisi
buqiyuan · nest-admin3 gün önce
CVE-2026-117567
34İzleyin
esp-mcp through commit 28afddf OS Command Injection via MCP Tool Parameters
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
horw · esp-mcp3 gün önce
CVE-2026-117568
29İzleyin
mcp-ffmpeg through 1.0.5 OS Command Injection via videoPath and outputDir
YüksekCVSS 7,3İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
bitscorp-mcp · mcp-ffmpeg3 gün önce
CVE-2026-117569
34İzleyin
Kali-GPT through commit a608c74 OS Command Injection via MCP Scanner Tool Parameters
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
alishahid74 · kali-gpt3 gün önce
CVE-2026-117573
34İzleyin
hagent through commit 761eec6 OS Command Injection via Arduino and ESP32 MCP Tools
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
masc-ucsc · hagent3 gün önce
CVE-2026-117601
37İzleyin
Electrum before 4.8.3 Missing Signature Verification of Mempool Transactions
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
spesmilo · electrum3 gün önce
CVE-2026-117602
34İzleyin
Electrum before 4.7.2 External Plugin Authorization Bypass Local Code Execution
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Zayıf kripto
spesmilo · electrum3 gün önce
CVE-2026-117603
37İzleyin
Electrum before 4.7.2 Nostr Wallet Connect Plugin Daily Spending Limit Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
spesmilo · electrum3 gün önce
CVE-2026-118008
35İzleyin
Privilege escalation in the DOM: Navigation component
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
mozilla · firefox3 gün önce
CVE-2026-94346
28İzleyin
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Yol geçişi
dell · powerprotect data domain virtual edition3 gün önce
CVE-2026-94347
28İzleyin
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70,
YüksekCVSS 7,2İstismar yokEPSS %0
dell · powerprotect data domain virtual edition3 gün önce
CVE-2026-117604
34İzleyin
Grav from 1.7.53.3 before 1.7.53.6 Clockwork Profiler Authorization Bypass via Loopback Fallback
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
getgrav · grav2 gün önce
GHSA-g5ff-637f-6q2m
32İzleyin
LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`
YüksekCVSS 8,1İstismar yok
2 gün önce
GHSA-3w55-933p-8pv5
28İzleyin
Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage
YüksekCVSS 7,1İstismar yok
- Yerel yetki yükseltme
2 gün önce
CVE-2026-103593
28İzleyin
Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Execution
YüksekCVSS 7,1İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
- Bellek hatası
watchguard · fireware os2 gün önce
CVE-2026-103594
38İzleyin
Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Execution
KritikCVSS 9,5İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
watchguard · fireware os2 gün önce
CVE-2026-104189
30İzleyin
3Dviewer-Nextcloud: Share password not enforced when streaming 3D models from a public link share
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
maz1987in · 3dviewer-nextcloud2 gün önce
CVE-2026-107672
35İzleyin
Stack File Trusted Markdown Injection in Autodesk Fusion Post Processor Utility
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
autodesk · fusion post processor utility2 gün önce
CVE-2026-111107
34İzleyin
Fireware OS NULL Pointer Dereference in Management Interface Allows Unauthenticated Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
watchguard · fireware os2 gün önce