Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

8.335 kayıt · 20 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 79 / 84

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-111418İstismar yok	SSRF and JavaScript Execution in the Foxit Official Website's HTML-to-PDF Servicefoxit software inc. · foxit.com · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	%0,4	2 gün önce
34İzleyin	CVE-2026-111419İstismar yok	Hardcoded API Token in Foxit Official Websitefoxit software inc. · foxit.com · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,6	—	%0,3	2 gün önce
28İzleyin	CVE-2026-117611İstismar yok	Trust of compromised eMudhra root CA in bundled CA storescheckmk gmbh · checkmk · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek7,1	—	%0,2	2 gün önce
28İzleyin	CVE-2026-112827İstismar yok	WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerabilityvillatheme · handmade – dropshipping for etsy and woocommerce · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	2 gün önce
30İzleyin	CVE-2026-114193İstismar yok	WordPress GEO my WordPress plugin <= 4.5.5.5 - Broken Access Control vulnerabilityeyal fitoussi · geo my wordpress · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	2 gün önce
28İzleyin	CVE-2026-115592İstismar yok	WordPress OceanWP theme <= 4.2.7 - Cross Site Scripting (XSS) vulnerabilityoceanwp · oceanwp · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
30İzleyin	CVE-2026-115599İstismar yok	WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerabilitythimpress · learnpress · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,3	2 gün önce
28İzleyin	CVE-2026-115611İstismar yok	WordPress TableOn plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerabilitypluginus.net · tableon · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
28İzleyin	CVE-2026-115963İstismar yok	WordPress Broadcast Live Video plugin <= 7.3.9 - Broken Access Control vulnerabilityvideowhisper.com · broadcast live video · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	2 gün önce
37İzleyin	CVE-2026-115964İstismar yok	WordPress Motors plugin <= 1.4.126 - SQL Injection vulnerabilitystylemixthemes · motors · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,3	2 gün önce
34İzleyin	CVE-2026-115965İstismar yok	WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerabilitybuddypress · buddypress · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,2	2 gün önce
35İzleyin	CVE-2026-115967İstismar yok	WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerabilityhamid alinia · login with phone number · CWE-1390 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,3	2 gün önce
28İzleyin	CVE-2026-116409İstismar yok	WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerabilitywp swings · upsell order bump offer for woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
28İzleyin	CVE-2026-118984İstismar yok	OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-logincheaper-inference · omniroute · CWE-620	Yüksek7,0	—	%0,3	2 gün önce
30İzleyin	CVE-2026-33923İstismar yok	Update bundle signature bypass in Guardian/CMC before 26.4.0nozomi networks · guardian · CWE-347 Zayıf kripto	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-33924İstismar yok	Authenticated RCE in update functionality in Guardian/CMC before 26.4.0nozomi networks · guardian · CWE-78 RCE Komut enjeksiyonu	Yüksek7,5	—	%1,1	2 gün önce
19İzleyin	CVE-2026-71569Kavram kanıtı	Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Nameapache software foundation · apache camel · CWE-918 Kimlik doğrulamasız SSRF	Orta4,8	—	%0,3	2 gün önce
30İzleyin	GHSA-fj3h-2jc3-973vİstismar yok	Unbounded memory use on large request bodies Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	2 gün önce
35İzleyin	RUSTSEC-2026-0427İstismar yok	`sn-releases`: `extract_release_archive` writes archive entries without a path-traversal check (zip-slip) Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	—	2 gün önce
33İzleyin	CVE-2026-103665İstismar yok	The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs).yamaha corporation · yamaha lan monitor for windows · CWE-427 RCE Yerel yetki yükseltme	Yüksek8,4	—	%0,1	2 gün önce
28İzleyin	CVE-2026-109822İstismar yok	Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information.yamaha corporation · nwr100 · CWE-922 Kimlik doğrulamasız	Yüksek7,1	—	%0,3	2 gün önce
30İzleyin	CVE-2026-110184İstismar yok	Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameterblazethemes · newsmatic · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	2 gün önce
28İzleyin	CVE-2026-115821İstismar yok	NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parametersnewsmanapp · newsmanapp · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	2 gün önce
30İzleyin	CVE-2026-119025Kavram kanıtı	open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windowssindresorhus · open · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek7,7	—	%1,4	2 gün önce
30İzleyin	CVE-2026-119027İstismar yok	oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extensionoapi-codegen · oapi-codegen · CWE-94 Girişsiz RCE	Yüksek7,7	—	%0,3	2 gün önce
34İzleyin	CVE-2026-119028İstismar yok	oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Valuesoapi-codegen · oapi-codegen · CWE-94 Girişsiz RCE	Yüksek8,7	—	%0,4	2 gün önce
28İzleyin	CVE-2026-96767İstismar yok	NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Headerwebaways · nex-forms – ultimate forms plugin for wordpress · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	2 gün önce
37İzleyin	CVE-2026-97854İstismar yok	Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability.yamaha corporation · nwr100 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,3	2 gün önce
33İzleyin	CVE-2026-97860İstismar yok	YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths.yamaha corporation · yms-vpn8 · CWE-428 RCE Yerel yetki yükseltme	Yüksek8,4	—	%0,1	2 gün önce
34İzleyin	CVE-2019-25781İstismar yok	Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsingpython-markdown · markdown · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	2 gün önce
28İzleyin	CVE-2026-119049İstismar yok	FreeMail before 5.3.2 Authorization Bypass via /api/create Mailbox Claimingidinging · freemail · CWE-639 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,3	2 gün önce
36İzleyin	CVE-2026-119050İstismar yok	Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflectionagno-agi · agno · CWE-470 Kimlik doğrulamasız	Kritik9,2	—	%0,4	2 gün önce
32İzleyin	CVE-2026-119051İstismar yok	flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keyshughsk · flat · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,3	2 gün önce
34İzleyin	CVE-2026-119052İstismar yok	llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Lengthggml-org · llama.cpp · CWE-248 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	2 gün önce
34İzleyin	CVE-2026-49142İstismar yok	OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]openemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,3	2 gün önce
35İzleyin	CVE-2026-116399İstismar yok	WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerabilityinstawp · instawp connect · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	2 gün önce
34İzleyin	CVE-2026-39736İstismar yok	WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerabilitycrocoblock · jetengine · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	2 gün önce
28İzleyin	CVE-2026-115708İstismar yok	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypasselastic · elastic cloud enterprise · CWE-59 Kimlik doğrulama atlatma	Yüksek7,2	—	%0,1	2 gün önce
32İzleyin	CVE-2026-115709İstismar yok	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Losselastic · elastic cloud enterprise · CWE-59	Yüksek8,2	—	%0,2	2 gün önce
30İzleyin	CVE-2026-115713İstismar yok	Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modificationelastic · elastic cloud enterprise · CWE-59	Yüksek7,5	—	%0,1	2 gün önce
32İzleyin	CVE-2026-93570İstismar yok	XML External Entity injection in Szafir and Szafir Weryfikującakrajowa izba rozliczeniowa · szafir · CWE-611 Kimlik doğrulamasız XXE	Yüksek8,2	—	%0,2	2 gün önce
35İzleyin	CVE-2026-85890İstismar yok	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-415 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	2 gün önce
35İzleyin	CVE-2026-85897İstismar yok	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	2 gün önce
35İzleyin	CVE-2026-96198İstismar yok	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	2 gün önce
35İzleyin	CVE-2026-96199İstismar yok	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-122 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	2 gün önce
35İzleyin	CVE-2026-110309İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Yüksek8,8	—	%0,5	2 gün önce
30İzleyin	CVE-2026-110245İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,3	2 gün önce
35İzleyin	CVE-2026-110244İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-22 Yol geçişi	Yüksek8,8	—	%0,6	2 gün önce
26İzleyin	CVE-2026-110200Kavram kanıtı	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-312	Orta6,5	—	%0,2	2 gün önce
35İzleyin	CVE-2026-110196İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-862 RCE Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	2 gün önce
35İzleyin	CVE-2026-110193İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Yüksek8,8	—	%0,7	2 gün önce
39İzleyin	CVE-2026-110186İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 Girişsiz RCE	Kritik9,8	—	%0,6	2 gün önce
39İzleyin	CVE-2026-107329Kavram kanıtı	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Kritik9,9	—	%0,8	2 gün önce
39İzleyin	CVE-2026-107328Kavram kanıtı	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Kritik9,9	—	%0,8	2 gün önce
39İzleyin	CVE-2026-107327Kavram kanıtı	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-862 RCE Erişim denetimi (IDOR)	Kritik9,9	—	%0,6	2 gün önce
35İzleyin	CVE-2026-107326Kavram kanıtı	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,6	2 gün önce
39İzleyin	CVE-2026-104339İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 Girişsiz RCE	Kritik9,8	—	%0,7	2 gün önce
35İzleyin	CVE-2026-104328İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Yüksek8,8	—	%0,6	2 gün önce
35İzleyin	CVE-2026-104324İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%0,6	2 gün önce
32İzleyin	CVE-2026-104317İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-502 Girişsiz RCE Deserializasyon	Yüksek8,1	—	%0,5	2 gün önce
35İzleyin	CVE-2026-101288İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-94 RCE	Yüksek8,8	—	%0,6	2 gün önce
34İzleyin	CVE-2026-103092İstismar yok	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-284 RCE Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	2 gün önce
60Bu hafta	CVE-2026-93680Silahlaştırılmış	Langflow OSS is affected by multiple vulnerabilitiesibm · langflow oss · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%2,2	2 gün önce
35İzleyin	CVE-2026-96192İstismar yok	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%0,5	2 gün önce
35İzleyin	CVE-2026-96203İstismar yok	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,5	2 gün önce
31İzleyin	CVE-2026-114148Kavram kanıtı	ASP.NET Core Elevation of Privilege Vulnerabilitymicrosoft · .net 10.0 installed on linux · CWE-276 Yerel yetki yükseltme	Yüksek7,8	—	%0,3	2 gün önce
32İzleyin	CVE-2026-85899İstismar yok	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-416 Bellek hatası	Yüksek8,1	—	%0,6	2 gün önce
29İzleyin	CVE-2026-96187İstismar yok	Microsoft Edge (Chromium-based) Information Disclosure Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-843 Kimlik doğrulamasız	Yüksek7,4	—	%0,5	2 gün önce
35İzleyin	CVE-2026-96196İstismar yok	Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-184 Kimlik doğrulamasız	Yüksek8,8	—	%0,7	2 gün önce
35İzleyin	CVE-2026-88077İstismar yok	Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerabilitymicrosoft · microsoft edge (chromium-based) · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	—	%0,6	2 gün önce
28İzleyin	CVE-2026-118085İstismar yok	WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerabilityglobal payments · globalpayments woocommerce · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
28İzleyin	CVE-2026-27394İstismar yok	WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerabilityjyothis joy · eventer · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
28İzleyin	CVE-2026-42692İstismar yok	WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerabilitythemeum · wp crowdfunding · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	2 gün önce
28İzleyin	CVE-2026-42701İstismar yok	WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerabilityyaycommerce · yaymail · CWE-502 Deserializasyon	Yüksek7,2	—	%0,3	2 gün önce
39İzleyin	CVE-2026-54856İstismar yok	WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerabilitythemerex · rexcoin · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-54857İstismar yok	WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerabilitythemerex · quirky · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-54858İstismar yok	WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerabilitythemerex · printy · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-54859İstismar yok	WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerabilitythemerex · preservation · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	2 gün önce
39İzleyin	CVE-2026-54860İstismar yok	WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerabilitythemerex · ozisti · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
28İzleyin	CVE-2026-54864İstismar yok	WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerabilitynicashmu · post video players · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
28İzleyin	CVE-2026-54866İstismar yok	WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerabilityrazorpay · razorpay payment button elementor plugin · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	2 gün önce
28İzleyin	CVE-2026-61988İstismar yok	WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerabilitymorehawes · auction nudge – your ebay on your site · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	2 gün önce
28İzleyin	CVE-2026-61989İstismar yok	WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerabilitymerv barrett · easy property listings · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,1	2 gün önce
40Planlayın	CVE-2026-61991İstismar yok	WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerabilityajax load more · ajaxloadmore cache · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,7	2 gün önce
39İzleyin	CVE-2026-61992İstismar yok	WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerabilityvon eyal fitoussi · geo my wordpress · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
28İzleyin	CVE-2026-61993İstismar yok	WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerabilityblockonomics · blockonomics · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	2 gün önce
28İzleyin	CVE-2026-61995İstismar yok	WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerabilityemarket-design · youtube showcase · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	2 gün önce
34İzleyin	CVE-2026-61996İstismar yok	WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerabilityfavethemes · mls on the fly · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	2 gün önce
39İzleyin	CVE-2026-61997İstismar yok	WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerabilitythemerex · legal stone · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	2 gün önce
39İzleyin	CVE-2026-61998İstismar yok	WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerabilitythemerex · le truffe · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-62001İstismar yok	WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerabilitythemerex · marcell · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-62002İstismar yok	WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerabilitythemerex · meals & wheels · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,5	2 gün önce
39İzleyin	CVE-2026-62003İstismar yok	WordPress Mission theme <= 1.22 - PHP Object Injection vulnerabilitythemerex · mission · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-62004İstismar yok	WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · motorix · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-62005İstismar yok	WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerabilitythemerex · muzicon · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-62006İstismar yok	WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerabilitythemerex · nuts · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-62008İstismar yok	WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerabilitythemerex · orpheus · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-62009İstismar yok	WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerabilitythemerex · filmax · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,4	2 gün önce
39İzleyin	CVE-2026-62010İstismar yok	WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerabilitythemerex · avventure · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce
39İzleyin	CVE-2026-62011İstismar yok	WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerabilitythemerex · bonbon · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	%0,3	2 gün önce

CVE-2026-111418
30İzleyin
SSRF and JavaScript Execution in the Foxit Official Website's HTML-to-PDF Service
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
foxit software inc. · foxit.com2 gün önce
CVE-2026-111419
34İzleyin
Hardcoded API Token in Foxit Official Website
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
foxit software inc. · foxit.com2 gün önce
CVE-2026-117611
28İzleyin
Trust of compromised eMudhra root CA in bundled CA stores
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
checkmk gmbh · checkmk2 gün önce
CVE-2026-112827
28İzleyin
WordPress HANDMADE – Dropshipping for Etsy and WooCommerce plugin <= 1.0.10 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
villatheme · handmade – dropshipping for etsy and woocommerce2 gün önce
CVE-2026-114193
30İzleyin
WordPress GEO my WordPress plugin <= 4.5.5.5 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
eyal fitoussi · geo my wordpress2 gün önce
CVE-2026-115592
28İzleyin
WordPress OceanWP theme <= 4.2.7 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
oceanwp · oceanwp2 gün önce
CVE-2026-115599
30İzleyin
WordPress LearnPress plugin <= 4.4.11 - Broken Access Control vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
thimpress · learnpress2 gün önce
CVE-2026-115611
28İzleyin
WordPress TableOn plugin <= 1.0.7 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
pluginus.net · tableon2 gün önce
CVE-2026-115963
28İzleyin
WordPress Broadcast Live Video plugin <= 7.3.9 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
videowhisper.com · broadcast live video2 gün önce
CVE-2026-115964
37İzleyin
WordPress Motors plugin <= 1.4.126 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
stylemixthemes · motors2 gün önce
CVE-2026-115965
34İzleyin
WordPress BuddyPress plugin <= 14.5.2 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
buddypress · buddypress2 gün önce
CVE-2026-115967
35İzleyin
WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
hamid alinia · login with phone number2 gün önce
CVE-2026-116409
28İzleyin
WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wp swings · upsell order bump offer for woocommerce2 gün önce
CVE-2026-118984
28İzleyin
OmniRoute 3.8.0 before 3.8.52 Unverified Password Change via /api/settings/require-login
YüksekCVSS 7,0İstismar yokEPSS %0
cheaper-inference · omniroute2 gün önce
CVE-2026-33923
30İzleyin
Update bundle signature bypass in Guardian/CMC before 26.4.0
YüksekCVSS 7,5İstismar yokEPSS %0
- Zayıf kripto
nozomi networks · guardian2 gün önce
CVE-2026-33924
30İzleyin
Authenticated RCE in update functionality in Guardian/CMC before 26.4.0
YüksekCVSS 7,5İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
nozomi networks · guardian2 gün önce
CVE-2026-71569
19İzleyin
Apache Camel: Camel-A2A Push Notification Webhook Guard Accepts IPv6 Unique Local Addresses Reached Through a Host Name
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SSRF
apache software foundation · apache camel2 gün önce
GHSA-fj3h-2jc3-973v
30İzleyin
Unbounded memory use on large request bodies
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
2 gün önce
RUSTSEC-2026-0427
35İzleyin
`sn-releases`: `extract_release_archive` writes archive entries without a path-traversal check (zip-slip)
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
2 gün önce
CVE-2026-103665
33İzleyin
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs).
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
yamaha corporation · yamaha lan monitor for windows2 gün önce
CVE-2026-109822
28İzleyin
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information.
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
yamaha corporation · nwr1002 gün önce
CVE-2026-110184
30İzleyin
Newsmatic <= 1.5.0 - Unauthenticated SQL Injection via 'slug' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
blazethemes · newsmatic2 gün önce
CVE-2026-115821
28İzleyin
NewsmanApp <= 3.7.29 - Unauthenticated Stored Cross-Site Scripting via 'billing_first_name' and 'billing_last_name' Parameters
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
newsmanapp · newsmanapp2 gün önce
CVE-2026-119025
30İzleyin
open 7.2.0 before 11.0.0 OS Command Injection via PowerShell on Windows
YüksekCVSS 7,7Kavram kanıtıEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
sindresorhus · open2 gün önce
CVE-2026-119027
30İzleyin
oapi-codegen 2.5.0 before 2.8.1 Code Injection via servers[].x-go-name Extension
YüksekCVSS 7,7İstismar yokEPSS %0
- Girişsiz RCE
oapi-codegen · oapi-codegen2 gün önce
CVE-2026-119028
34İzleyin
oapi-codegen 2.0.0 before 2.8.1 Code Injection via Non-String Enum Values
YüksekCVSS 8,7İstismar yokEPSS %0
- Girişsiz RCE
oapi-codegen · oapi-codegen2 gün önce
CVE-2026-96767
28İzleyin
NEX-Forms <= 9.3.2 - Unauthenticated Stored Cross-Site Scripting via Content-Type Header
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
webaways · nex-forms – ultimate forms plugin for wordpress2 gün önce
CVE-2026-97854
37İzleyin
Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability.
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
yamaha corporation · nwr1002 gün önce
CVE-2026-97860
33İzleyin
YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths.
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
yamaha corporation · yms-vpn82 gün önce
CVE-2019-25781
34İzleyin
Python-Markdown 3.0 through 3.11.2 Denial of Service via Link Bracket Parsing
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
python-markdown · markdown2 gün önce
CVE-2026-119049
28İzleyin
FreeMail before 5.3.2 Authorization Bypass via /api/create Mailbox Claiming
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
idinging · freemail2 gün önce
CVE-2026-119050
36İzleyin
Agno through 3.1.11 Code Execution via PandasTools Unsafe Reflection
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
agno-agi · agno2 gün önce
CVE-2026-119051
32İzleyin
flat through 6.0.1 Denial of Service via unflatten() Numeric Array Index Keys
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hughsk · flat2 gün önce
CVE-2026-119052
34İzleyin
llama.cpp b2877 before b11935 ggml-rpc Server DoS via Oversized recv_msg Length
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
ggml-org · llama.cpp2 gün önce
CVE-2026-49142
34İzleyin
OpenEMR Before 8.5.0 SQL Injection via form_icd_codes[]
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
openemr · openemr2 gün önce
CVE-2026-116399
35İzleyin
WordPress InstaWP Connect plugin <= 0.1.4.2 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
instawp · instawp connect2 gün önce
CVE-2026-39736
34İzleyin
WordPress JetEngine plugin <= 3.9.0.1 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
crocoblock · jetengine2 gün önce
CVE-2026-115708
28İzleyin
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Authentication Bypass
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulama atlatma
elastic · elastic cloud enterprise2 gün önce
CVE-2026-115709
32İzleyin
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Loss
YüksekCVSS 8,2İstismar yokEPSS %0
elastic · elastic cloud enterprise2 gün önce
CVE-2026-115713
30İzleyin
Improper Link Resolution Before File Access ('Link Following') in Elastic Cloud Enterprise (ECE) Leading to Information Disclosure and Data Modification
YüksekCVSS 7,5İstismar yokEPSS %0
elastic · elastic cloud enterprise2 gün önce
CVE-2026-93570
32İzleyin
XML External Entity injection in Szafir and Szafir Weryfikująca
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XXE
krajowa izba rozliczeniowa · szafir2 gün önce
CVE-2026-85890
35İzleyin
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-85897
35İzleyin
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-96198
35İzleyin
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-96199
35İzleyin
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-110309
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · langflow oss2 gün önce
CVE-2026-110245
30İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · langflow oss2 gün önce
CVE-2026-110244
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- Yol geçişi
ibm · langflow oss2 gün önce
CVE-2026-110200
26İzleyin
Langflow OSS is affected by multiple vulnerabilities
OrtaCVSS 6,5Kavram kanıtıEPSS %0
ibm · langflow oss2 gün önce
CVE-2026-110196
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
ibm · langflow oss2 gün önce
CVE-2026-110193
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · langflow oss2 gün önce
CVE-2026-110186
39İzleyin
Langflow OSS is affected by multiple vulnerabilities
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
ibm · langflow oss2 gün önce
CVE-2026-107329
39İzleyin
Langflow OSS is affected by multiple vulnerabilities
KritikCVSS 9,9Kavram kanıtıEPSS %0
- RCE
ibm · langflow oss2 gün önce
CVE-2026-107328
39İzleyin
Langflow OSS is affected by multiple vulnerabilities
KritikCVSS 9,9Kavram kanıtıEPSS %0
- RCE
ibm · langflow oss2 gün önce
CVE-2026-107327
39İzleyin
Langflow OSS is affected by multiple vulnerabilities
KritikCVSS 9,9Kavram kanıtıEPSS %0
- RCE
- Erişim denetimi (IDOR)
ibm · langflow oss2 gün önce
CVE-2026-107326
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- Komut enjeksiyonu
ibm · langflow oss2 gün önce
CVE-2026-104339
39İzleyin
Langflow OSS is affected by multiple vulnerabilities
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
ibm · langflow oss2 gün önce
CVE-2026-104328
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · langflow oss2 gün önce
CVE-2026-104324
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Deserializasyon
ibm · langflow oss2 gün önce
CVE-2026-104317
32İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
- Deserializasyon
ibm · langflow oss2 gün önce
CVE-2026-101288
35İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · langflow oss2 gün önce
CVE-2026-103092
34İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Erişim denetimi (IDOR)
ibm · langflow oss2 gün önce
CVE-2026-93680
60Bu hafta
Langflow OSS is affected by multiple vulnerabilities
KritikCVSS 9,8SilahlaştırılmışEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · langflow oss2 gün önce
CVE-2026-96192
35İzleyin
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-96203
35İzleyin
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-114148
31İzleyin
ASP.NET Core Elevation of Privilege Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
microsoft · .net 10.0 installed on linux2 gün önce
CVE-2026-85899
32İzleyin
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-96187
29İzleyin
Microsoft Edge (Chromium-based) Information Disclosure Vulnerability
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-96196
35İzleyin
Microsoft Edge (Chromium-based) Security Feature Bypass Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-88077
35İzleyin
Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
microsoft · microsoft edge (chromium-based)2 gün önce
CVE-2026-118085
28İzleyin
WordPress GlobalPayments WooCommerce plugin <= 1.23.3 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
global payments · globalpayments woocommerce2 gün önce
CVE-2026-27394
28İzleyin
WordPress Eventer plugin <= 0.1.1 - Reflected Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jyothis joy · eventer2 gün önce
CVE-2026-42692
28İzleyin
WordPress WP Crowdfunding plugin <= 2.2.2 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
themeum · wp crowdfunding2 gün önce
CVE-2026-42701
28İzleyin
WordPress YayMail plugin <= 4.4.6 - PHP Object Injection vulnerability
YüksekCVSS 7,2İstismar yokEPSS %0
- Deserializasyon
yaycommerce · yaymail2 gün önce
CVE-2026-54856
39İzleyin
WordPress RexCoin theme <= 1.2.6 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · rexcoin2 gün önce
CVE-2026-54857
39İzleyin
WordPress Quirky theme <= 1.23 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · quirky2 gün önce
CVE-2026-54858
39İzleyin
WordPress Printy theme <= 1.13.0 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · printy2 gün önce
CVE-2026-54859
39İzleyin
WordPress Preservation theme <= 1.15 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · preservation2 gün önce
CVE-2026-54860
39İzleyin
WordPress Ozisti theme <= 1.1.10 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · ozisti2 gün önce
CVE-2026-54864
28İzleyin
WordPress Post Video Players plugin <= 1.165 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
nicashmu · post video players2 gün önce
CVE-2026-54866
28İzleyin
WordPress Razorpay Payment Button Elementor Plugin plugin <= 1.2.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
razorpay · razorpay payment button elementor plugin2 gün önce
CVE-2026-61988
28İzleyin
WordPress Auction Nudge – Your eBay on Your Site plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
morehawes · auction nudge – your ebay on your site2 gün önce
CVE-2026-61989
28İzleyin
WordPress Easy Property Listings plugin <= 3.5.25 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
merv barrett · easy property listings2 gün önce
CVE-2026-61991
40Planlayın
WordPress AjaxLoadMore Cache plugin <= 3.1.1 - Remote Code Execution (RCE) vulnerability
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
ajax load more · ajaxloadmore cache2 gün önce
CVE-2026-61992
39İzleyin
WordPress GEO my WordPress plugin <= 4.5.5.4 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
von eyal fitoussi · geo my wordpress2 gün önce
CVE-2026-61993
28İzleyin
WordPress Blockonomics plugin 3.11.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
blockonomics · blockonomics2 gün önce
CVE-2026-61995
28İzleyin
WordPress YouTube Showcase plugin <= 4.1.0 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
emarket-design · youtube showcase2 gün önce
CVE-2026-61996
34İzleyin
WordPress MLS On The Fly plugin <= 1.8.1.5 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
favethemes · mls on the fly2 gün önce
CVE-2026-61997
39İzleyin
WordPress Legal Stone theme <= 1.2.11 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · legal stone2 gün önce
CVE-2026-61998
39İzleyin
WordPress Le Truffe theme <= 1.1.7 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · le truffe2 gün önce
CVE-2026-62001
39İzleyin
WordPress Marcell theme <= 1.2.14 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · marcell2 gün önce
CVE-2026-62002
39İzleyin
WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · meals & wheels2 gün önce
CVE-2026-62003
39İzleyin
WordPress Mission theme <= 1.22 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · mission2 gün önce
CVE-2026-62004
39İzleyin
WordPress Motorix theme <= 1.11 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · motorix2 gün önce
CVE-2026-62005
39İzleyin
WordPress Muzicon theme <= 1.15 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · muzicon2 gün önce
CVE-2026-62006
39İzleyin
WordPress Nuts theme <= 1.12 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · nuts2 gün önce
CVE-2026-62008
39İzleyin
WordPress Orpheus theme <= 1.8 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · orpheus2 gün önce
CVE-2026-62009
39İzleyin
WordPress Filmax theme <= 1.1.11 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · filmax2 gün önce
CVE-2026-62010
39İzleyin
WordPress Avventure theme <= 1.1.12 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · avventure2 gün önce
CVE-2026-62011
39İzleyin
WordPress Bonbon theme <= 1.11 - PHP Object Injection vulnerability
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
themerex · bonbon2 gün önce