Yayın tarihine göre

Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

7.976 kayıt · 19 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 80 / 80

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-119202İstismar yok	@hapi/content: quadratic-time parsing of Content-Disposition parameters allows denial of servicehapijs · content · CWE-1333 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-119203İstismar yok	pypdf: Possible infinite loop when hitting EOF in standard xref table during trailer searchpy-pdf · pypdf · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119204İstismar yok	pypdf: Possible large memory usage when parsing page treepy-pdf · pypdf · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
30İzleyin	CVE-2026-119325İstismar yok	Bricks Theme Broken Access Control via load_popup_contentbricks · bricks theme · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-119205İstismar yok	pypdf: Possible infinite loop when cloning dictionariespy-pdf · pypdf · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119206İstismar yok	pypdf: Possible long runtimes when retrieving page labelspy-pdf · pypdf · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119207İstismar yok	pypdf: Possible large memory usage for exceptions in strict modepy-pdf · pypdf · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119208İstismar yok	pypdf: Possible long runtimes/large memory usage for encrypted PDF filespy-pdf · pypdf · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119209İstismar yok	pypdf: Possible large memory usage when parsing cross-reference streamspy-pdf · pypdf · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
33İzleyin	CVE-2026-61576İstismar yok	Lightdash: Unauthenticated dbt Cloud webhook with path injection leaks API keylightdash · lightdash · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,3	—	—	Bugün
34İzleyin	CVE-2026-13303İstismar yok	Boundary vulnerable to server-side request forgery in Vault credential storehashicorp · boundary · CWE-918 SSRF	Yüksek8,7	—	—	Bugün
29İzleyin	CVE-2026-119282İstismar yok	Nx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradlenrwl · nx · CWE-78 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek7,3	—	—	Bugün
30İzleyin	CVE-2026-119283İstismar yok	joserfc: Unbounded JWE General JSON `recipients` Array Leads to CPU Exhaustion (DoS) via Repeated RSA Private-Key Decryptionauthlib · joserfc · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	Bugün
33İzleyin	CVE-2026-45049İstismar yok	OpenAM Session Hijacking via CDSSOopenidentityplatform · openam · CWE-201 Kimlik doğrulamasız	Yüksek8,3	—	—	Bugün
36İzleyin	CVE-2026-61645İstismar yok	Docat has Arbitrary File Upload exists in Upload APIdocat-org · docat · CWE-434 RCE Yol geçişi Dosya yükleme	Kritik9,1	—	—	Bugün
33İzleyin	CVE-2026-61654İstismar yok	Lightdash: Unauthenticated dbt Cloud webhook with path injection leaks API keylightdash · lightdash · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu Yol geçişi	Yüksek8,3	—	—	Bugün
32İzleyin	CVE-2026-61671İstismar yok	WeGIA: Systemic IDOR + Missing CSRF — extract($_REQUEST) in All Controle Classeslabredescefetrj · wegia · CWE-352 Erişim denetimi (IDOR) CSRF	Yüksek8,1	—	—	Bugün
36İzleyin	CVE-2026-61707İstismar yok	SOCFortress CoPilot: Stored case-report template injection permits backend code executionsocfortress · copilot · CWE-94 RCE SSTI	Kritik9,0	—	—	Bugün
35İzleyin	CVE-2026-61719İstismar yok	WeGIA: Stored Cross-Site Scripting (XSS) in "historico_prontuarios.php" via "textoProntuario" Fieldlabredescefetrj · wegia · CWE-79 XSS	Yüksek8,9	—	—	Bugün
30İzleyin	CVE-2026-119286İstismar yok	GraphQL-core: Denial of service via memory leak in aborted validationsgraphql-python · graphql-core · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	Bugün
37İzleyin	CVE-2023-22793İstismar yok	A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Exteveeam · management pack for microsoft system center · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,3	—	—	Bugün
35İzleyin	CVE-2026-107239İstismar yok	A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers runniveeam · management pack for microsoft system center · CWE-23 RCE Yol geçişi	Yüksek8,8	—	—	Bugün
34İzleyin	CVE-2026-107238İstismar yok	A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running tveeam · management pack for microsoft system center · CWE-502 RCE Deserializasyon	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-92744İstismar yok	Delinea Privilege Manager agent unauthenticated remote code execution vulnerabilitydelinea · privilege manager · CWE-306 RCE Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
0İzleyin	CVE-2026-108097Kavram kanıtı	Drupal core - Critical - Remote code execution - SA-CORE-2026-014drupal · drupal core · CWE-470 RCE	—	—	—	Bugün
0İzleyin	CVE-2026-107268Kavram kanıtı	Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207drupal · two factor authentication - tfa / passwordless login · CWE-201	—	—	—	Bugün
30İzleyin	CVE-2026-103963İstismar yok	Glib-networking: unbounded tls 1.3 session ticket queue growth in glib-networking allows remote denial of servicered hat · red hat enterprise linux 10 · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	—	Bugün
35İzleyin	CVE-2026-104368İstismar yok	Export and Import Users and Customers <= 2.7.5 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip webtoffee · export and import users and customers · CWE-116	Yüksek8,8	—	—	Bugün
28İzleyin	CVE-2026-90437İstismar yok	Gravity Forms <= 3.1.1 - Unauthenticated Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Valuesgravity forms · gravity forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	—	Bugün
35İzleyin	CVE-2026-89435İstismar yok	Formidable Forms <= 6.35 - Authenticated (Subscriber+) Arbitrary Plugin Installation via 'file_url' Parameterstrategy11team · formidable forms – contact form, survey, quiz, payment, calculator form & custom form builder · CWE-74	Yüksek8,8	—	—	Bugün
28İzleyin	CVE-2026-97645İstismar yok	Gravity Forms <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting via List Fieldgravity forms · gravity forms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	—	Bugün
28İzleyin	CVE-2026-116622İstismar yok	Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_time' Cookiewpscripts · food store – online food delivery & pickup · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	—	Bugün
30İzleyin	CVE-2026-110732İstismar yok	AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.8.6 - Missing Authorization to Administrator Account Takeover via Unauthenticated MCP OAuth Clientigroumeow · ai engine – mcp server & ai chatbot for wordpress, with claude, chatgpt & gemini · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	—	Bugün
39İzleyin	CVE-2026-103039İstismar yok	Gravity Forms <= 3.1.2 - Unauthenticated PHP Object Injection via Post Custom Fieldgravity forms · gravity forms · CWE-502 Kimlik doğrulamasız Deserializasyon	Kritik9,8	—	—	Bugün
37İzleyin	CVE-2026-82104İstismar yok	API permission bypass via logic bugteltonika networks · rut Girişsiz RCE	Kritik9,4	—	—	Bugün
35İzleyin	CVE-2026-59387İstismar yok	Broken access control restriction in Cloud Controller APIcloud foundry · capi (cloud controller api) Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek8,8	—	—	Bugün
32İzleyin	CVE-2026-14467İstismar yok	Display of information in the Forocoches comments editorforocoches · forocoches comments editor · CWE-200 Bilgi sızıntısı	Yüksek8,2	—	—	Bugün
34İzleyin	CVE-2026-85268İstismar yok	Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle IDgoogle cloud · identity platform and firebase authentication · CWE-79 Girişsiz RCE XSS	Yüksek8,7	—	—	Bugün
39İzleyin	CVE-2025-31704İstismar yok	Dahua Intelligent Connection Center command injectiondahua · intelligent connection center · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	—	Bugün
33İzleyin	CVE-2026-22109İstismar yok	Default WebUI passwords stored in plaintextdelta electronics · delta ufc500 · CWE-1392 Gömülü kimlik bilgisi	Yüksek8,4	—	—	Bugün
34İzleyin	CVE-2026-22105İstismar yok	Use of default password based on serial numberdelta electronics · delta ufc500 · CWE-1392 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-22110İstismar yok	Missing authentication check on POST/PUT requestsdelta electronics · delta ufc500 · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
38İzleyin	CVE-2026-116366İstismar yok	Unauthenticated RCE vulnerability against ClickHouse Serverclickhouse · clickhouse · CWE-190 Girişsiz RCE Bellek hatası	Kritik9,5	—	—	Bugün
34İzleyin	CVE-2026-119373İstismar yok	SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()sqlite · sqlite · CWE-787 Bellek hatası	Yüksek8,5	—	—	Bugün
34İzleyin	CVE-2026-119374İstismar yok	SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()sqlite · sqlite · CWE-787 Bellek hatası	Yüksek8,5	—	—	Bugün
34İzleyin	CVE-2026-119379İstismar yok	SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()sqlite · sqlite · CWE-787 Bellek hatası	Yüksek8,5	—	—	Bugün
28İzleyin	CVE-2026-119407İstismar yok	Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameterselement-hq · element-web · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-119408İstismar yok	n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodesn8n-io · n8n · CWE-653 RCE	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-119409İstismar yok	OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Settingopnsense · core · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	—	Bugün
36İzleyin	CVE-2026-119418İstismar yok	CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()cakephp · cakephp · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,2	—	—	Bugün
36İzleyin	CVE-2026-119419İstismar yok	CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collationcakephp · cakephp · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,2	—	—	Bugün
34İzleyin	CVE-2026-119420İstismar yok	Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutationgetlago · lago · CWE-288 Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
32İzleyin	CVE-2026-119421İstismar yok	Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmationjuspay · hyperswitch · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	—	—	Bugün
32İzleyin	CVE-2026-119422İstismar yok	Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connectorjuspay · hyperswitch · CWE-345 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,2	—	—	Bugün
30İzleyin	CVE-2026-119426İstismar yok	phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sqlphpmyadmin · phpmyadmin · CWE-352 Girişsiz RCE CSRF	Yüksek7,7	—	—	Bugün
28İzleyin	CVE-2026-119549İstismar yok	Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Imagesjellyfin · jellyfin · CWE-918 SSRF	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119551İstismar yok	Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestionsjellyfin · jellyfin · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-119553İstismar yok	Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversalmoodle project · moodle · CWE-23 Yol geçişi	Yüksek7,1	—	—	Bugün
32İzleyin	CVE-2026-119557İstismar yok	n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Noden8n-io · n8n · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	—	Bugün
32İzleyin	CVE-2026-119559İstismar yok	OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatchlitespeedtech · openlitespeed · CWE-295 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,2	—	—	Bugün
30İzleyin	CVE-2026-119561İstismar yok	phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServerphpmyadmin · phpmyadmin · CWE-347 Kimlik doğrulama atlatma Zayıf kripto	Yüksek7,6	—	—	Bugün
36İzleyin	CVE-2026-119568İstismar yok	vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijackingvsftpd · vsftpd · CWE-940 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	—	Bugün
34İzleyin	CVE-2026-119586İstismar yok	SQLite CLI through 3.54.1 Command Injection via .recover Outputsqlite · sqlite · CWE-77 RCE Komut enjeksiyonu	Yüksek8,5	—	—	Bugün
33İzleyin	CVE-2025-68393İstismar yok	SQL Injection in Protectelarketeam · protectelmaj · CWE-89 SQL enjeksiyonu	Yüksek8,4	—	—	Bugün
33İzleyin	CVE-2025-68394İstismar yok	SQL Injection in Protectelarketeam · protectelmaj · CWE-89 SQL enjeksiyonu	Yüksek8,4	—	—	Bugün
35İzleyin	CVE-2026-111505İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	—	Bugün
28İzleyin	CVE-2026-101214İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	—	Bugün
31İzleyin	CVE-2026-101213İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.dell · openmanage enterprise · CWE-269 Yerel yetki yükseltme	Yüksek7,8	—	—	Bugün
30İzleyin	CVE-2026-110971İstismar yok	Weak password encoding in Płatnikzakład ubezpieczeń społecznych · płatnik · CWE-261 Kimlik doğrulamasız	Yüksek7,7	—	—	Bugün
34İzleyin	CVE-2026-110972İstismar yok	Use of Client-Side Authentication in Płatnikzakład ubezpieczeń społecznych · płatnik · CWE-603	Yüksek8,6	—	—	Bugün
28İzleyin	CVE-2026-101210İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	—	Bugün
30İzleyin	RUSTSEC-2026-0425İstismar yok	`nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal) Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	—	Bugün
28İzleyin	CVE-2026-111504İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injedell · openmanage enterprise · CWE-88	Yüksek7,2	—	—	Bugün
28İzleyin	CVE-2026-111503İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Indell · openmanage enterprise · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	—	Bugün
32İzleyin	CVE-2026-91917İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.dell · openmanage enterprise · CWE-20	Yüksek8,0	—	—	Bugün
34İzleyin	CVE-2026-75882İstismar yok	Improper access control vulnerability in ESET Encryption products for Windowseset spol. s.r.o. · eset endpoint encryption · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek8,5	—	—	Bugün

CVE-2026-119202
30İzleyin
@hapi/content: quadratic-time parsing of Content-Disposition parameters allows denial of service
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hapijs · contentBugün
CVE-2026-119203
28İzleyin
pypdf: Possible infinite loop when hitting EOF in standard xref table during trailer search
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-119204
28İzleyin
pypdf: Possible large memory usage when parsing page tree
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-119325
30İzleyin
Bricks Theme Broken Access Control via load_popup_content
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
bricks · bricks themeBugün
CVE-2026-119205
28İzleyin
pypdf: Possible infinite loop when cloning dictionaries
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-119206
28İzleyin
pypdf: Possible long runtimes when retrieving page labels
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-119207
28İzleyin
pypdf: Possible large memory usage for exceptions in strict mode
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-119208
28İzleyin
pypdf: Possible long runtimes/large memory usage for encrypted PDF files
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-119209
28İzleyin
pypdf: Possible large memory usage when parsing cross-reference streams
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
py-pdf · pypdfBugün
CVE-2026-61576
33İzleyin
Lightdash: Unauthenticated dbt Cloud webhook with path injection leaks API key
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
lightdash · lightdashBugün
CVE-2026-13303
34İzleyin
Boundary vulnerable to server-side request forgery in Vault credential store
YüksekCVSS 8,7İstismar yok
- SSRF
hashicorp · boundaryBugün
CVE-2026-119282
29İzleyin
Nx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradle
YüksekCVSS 7,3İstismar yok
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
nrwl · nxBugün
CVE-2026-119283
30İzleyin
joserfc: Unbounded JWE General JSON `recipients` Array Leads to CPU Exhaustion (DoS) via Repeated RSA Private-Key Decryption
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
authlib · joserfcBugün
CVE-2026-45049
33İzleyin
OpenAM Session Hijacking via CDSSO
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
openidentityplatform · openamBugün
CVE-2026-61645
36İzleyin
Docat has Arbitrary File Upload exists in Upload API
KritikCVSS 9,1İstismar yok
- RCE
- Yol geçişi
- Dosya yükleme
docat-org · docatBugün
CVE-2026-61654
33İzleyin
Lightdash: Unauthenticated dbt Cloud webhook with path injection leaks API key
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- SQL enjeksiyonu
- Yol geçişi
lightdash · lightdashBugün
CVE-2026-61671
32İzleyin
WeGIA: Systemic IDOR + Missing CSRF — extract($_REQUEST) in All Controle Classes
YüksekCVSS 8,1İstismar yok
- Erişim denetimi (IDOR)
- CSRF
labredescefetrj · wegiaBugün
CVE-2026-61707
36İzleyin
SOCFortress CoPilot: Stored case-report template injection permits backend code execution
KritikCVSS 9,0İstismar yok
- RCE
- SSTI
socfortress · copilotBugün
CVE-2026-61719
35İzleyin
WeGIA: Stored Cross-Site Scripting (XSS) in "historico_prontuarios.php" via "textoProntuario" Field
YüksekCVSS 8,9İstismar yok
- XSS
labredescefetrj · wegiaBugün
CVE-2026-119286
30İzleyin
GraphQL-core: Denial of service via memory leak in aborted validations
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
graphql-python · graphql-coreBugün
CVE-2023-22793
37İzleyin
A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Exte
KritikCVSS 9,3İstismar yok
- Girişsiz RCE
- Deserializasyon
veeam · management pack for microsoft system centerBugün
CVE-2026-107239
35İzleyin
A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers runni
YüksekCVSS 8,8İstismar yok
- RCE
- Yol geçişi
veeam · management pack for microsoft system centerBugün
CVE-2026-107238
34İzleyin
A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running t
YüksekCVSS 8,7İstismar yok
- RCE
- Deserializasyon
veeam · management pack for microsoft system centerBugün
CVE-2026-92744
34İzleyin
Delinea Privilege Manager agent unauthenticated remote code execution vulnerability
YüksekCVSS 8,7İstismar yok
- RCE
- Kimlik doğrulama atlatma
delinea · privilege managerBugün
CVE-2026-108097
0İzleyin
Drupal core - Critical - Remote code execution - SA-CORE-2026-014
Kavram kanıtı
- RCE
drupal · drupal coreBugün
CVE-2026-107268
0İzleyin
Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207
Kavram kanıtı
drupal · two factor authentication - tfa / passwordless loginBugün
CVE-2026-103963
30İzleyin
Glib-networking: unbounded tls 1.3 session ticket queue growth in glib-networking allows remote denial of service
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
red hat · red hat enterprise linux 10Bugün
CVE-2026-104368
35İzleyin
Export and Import Users and Customers <= 2.7.5 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip
YüksekCVSS 8,8İstismar yok
webtoffee · export and import users and customersBugün
CVE-2026-90437
28İzleyin
Gravity Forms <= 3.1.1 - Unauthenticated Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values
YüksekCVSS 7,2İstismar yok
- Kimlik doğrulamasız
- XSS
gravity forms · gravity formsBugün
CVE-2026-89435
35İzleyin
Formidable Forms <= 6.35 - Authenticated (Subscriber+) Arbitrary Plugin Installation via 'file_url' Parameter
YüksekCVSS 8,8İstismar yok
strategy11team · formidable forms – contact form, survey, quiz, payment, calculator form & custom form builderBugün
CVE-2026-97645
28İzleyin
Gravity Forms <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting via List Field
YüksekCVSS 7,2İstismar yok
- Kimlik doğrulamasız
- XSS
gravity forms · gravity formsBugün
CVE-2026-116622
28İzleyin
Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_time' Cookie
YüksekCVSS 7,2İstismar yok
- Kimlik doğrulamasız
- XSS
wpscripts · food store – online food delivery & pickupBugün
CVE-2026-110732
30İzleyin
AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.8.6 - Missing Authorization to Administrator Account Takeover via Unauthenticated MCP OAuth Clien
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
tigroumeow · ai engine – mcp server & ai chatbot for wordpress, with claude, chatgpt & geminiBugün
CVE-2026-103039
39İzleyin
Gravity Forms <= 3.1.2 - Unauthenticated PHP Object Injection via Post Custom Field
KritikCVSS 9,8İstismar yok
- Kimlik doğrulamasız
- Deserializasyon
gravity forms · gravity formsBugün
CVE-2026-82104
37İzleyin
API permission bypass via logic bug
KritikCVSS 9,4İstismar yok
- Girişsiz RCE
teltonika networks · rutBugün
CVE-2026-59387
35İzleyin
Broken access control restriction in Cloud Controller API
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
cloud foundry · capi (cloud controller api)Bugün
CVE-2026-14467
32İzleyin
Display of information in the Forocoches comments editor
YüksekCVSS 8,2İstismar yok
- Bilgi sızıntısı
forocoches · forocoches comments editorBugün
CVE-2026-85268
34İzleyin
Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle ID
YüksekCVSS 8,7İstismar yok
- Girişsiz RCE
- XSS
google cloud · identity platform and firebase authenticationBugün
CVE-2025-31704
39İzleyin
Dahua Intelligent Connection Center command injection
KritikCVSS 9,8İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
dahua · intelligent connection centerBugün
CVE-2026-22109
33İzleyin
Default WebUI passwords stored in plaintext
YüksekCVSS 8,4İstismar yok
- Gömülü kimlik bilgisi
delta electronics · delta ufc500Bugün
CVE-2026-22105
34İzleyin
Use of default password based on serial number
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
delta electronics · delta ufc500Bugün
CVE-2026-22110
34İzleyin
Missing authentication check on POST/PUT requests
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
delta electronics · delta ufc500Bugün
CVE-2026-116366
38İzleyin
Unauthenticated RCE vulnerability against ClickHouse Server
KritikCVSS 9,5İstismar yok
- Girişsiz RCE
- Bellek hatası
clickhouse · clickhouseBugün
CVE-2026-119373
34İzleyin
SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()
YüksekCVSS 8,5İstismar yok
- Bellek hatası
sqlite · sqliteBugün
CVE-2026-119374
34İzleyin
SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()
YüksekCVSS 8,5İstismar yok
- Bellek hatası
sqlite · sqliteBugün
CVE-2026-119379
34İzleyin
SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()
YüksekCVSS 8,5İstismar yok
- Bellek hatası
sqlite · sqliteBugün
CVE-2026-119407
28İzleyin
Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameters
YüksekCVSS 7,1İstismar yok
- Kimlik doğrulamasız
- CSRF
element-hq · element-webBugün
CVE-2026-119408
34İzleyin
n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodes
YüksekCVSS 8,7İstismar yok
- RCE
n8n-io · n8nBugün
CVE-2026-119409
34İzleyin
OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Setting
YüksekCVSS 8,6İstismar yok
- RCE
- Komut enjeksiyonu
opnsense · coreBugün
CVE-2026-119418
36İzleyin
CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- SQL enjeksiyonu
cakephp · cakephpBugün
CVE-2026-119419
36İzleyin
CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collation
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- SQL enjeksiyonu
cakephp · cakephpBugün
CVE-2026-119420
34İzleyin
Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulama atlatma
getlago · lagoBugün
CVE-2026-119421
32İzleyin
Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmation
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
juspay · hyperswitchBugün
CVE-2026-119422
32İzleyin
Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connector
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
juspay · hyperswitchBugün
CVE-2026-119426
30İzleyin
phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sql
YüksekCVSS 7,7İstismar yok
- Girişsiz RCE
- CSRF
phpmyadmin · phpmyadminBugün
CVE-2026-119549
28İzleyin
Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Images
YüksekCVSS 7,1İstismar yok
- SSRF
jellyfin · jellyfinBugün
CVE-2026-119551
28İzleyin
Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestions
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
jellyfin · jellyfinBugün
CVE-2026-119553
28İzleyin
Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversal
YüksekCVSS 7,1İstismar yok
- Yol geçişi
moodle project · moodleBugün
CVE-2026-119557
32İzleyin
n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Node
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
n8n-io · n8nBugün
CVE-2026-119559
32İzleyin
OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatch
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
litespeedtech · openlitespeedBugün
CVE-2026-119561
30İzleyin
phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServer
YüksekCVSS 7,6İstismar yok
- Kimlik doğrulama atlatma
- Zayıf kripto
phpmyadmin · phpmyadminBugün
CVE-2026-119568
36İzleyin
vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijacking
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
vsftpd · vsftpdBugün
CVE-2026-119586
34İzleyin
SQLite CLI through 3.54.1 Command Injection via .recover Output
YüksekCVSS 8,5İstismar yok
- RCE
- Komut enjeksiyonu
sqlite · sqliteBugün
CVE-2025-68393
33İzleyin
SQL Injection in Protectel
YüksekCVSS 8,4İstismar yok
- SQL enjeksiyonu
arketeam · protectelmajBugün
CVE-2025-68394
33İzleyin
SQL Injection in Protectel
YüksekCVSS 8,4İstismar yok
- SQL enjeksiyonu
arketeam · protectelmajBugün
CVE-2026-111505
35İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
YüksekCVSS 8,8İstismar yok
- RCE
- Komut enjeksiyonu
dell · openmanage enterpriseBugün
CVE-2026-101214
28İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
YüksekCVSS 7,2İstismar yok
- RCE
- Komut enjeksiyonu
dell · openmanage enterpriseBugün
CVE-2026-101213
31İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.
YüksekCVSS 7,8İstismar yok
- Yerel yetki yükseltme
dell · openmanage enterpriseBugün
CVE-2026-110971
30İzleyin
Weak password encoding in Płatnik
YüksekCVSS 7,7İstismar yok
- Kimlik doğrulamasız
zakład ubezpieczeń społecznych · płatnikBugün
CVE-2026-110972
34İzleyin
Use of Client-Side Authentication in Płatnik
YüksekCVSS 8,6İstismar yok
zakład ubezpieczeń społecznych · płatnikBugün
CVE-2026-101210
28İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
YüksekCVSS 7,2İstismar yok
- RCE
- Komut enjeksiyonu
dell · openmanage enterpriseBugün
RUSTSEC-2026-0425
30İzleyin
`nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal)
YüksekCVSS 7,5İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
Bugün
CVE-2026-111504
28İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Inje
YüksekCVSS 7,2İstismar yok
dell · openmanage enterpriseBugün
CVE-2026-111503
28İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL In
YüksekCVSS 7,1İstismar yok
- SQL enjeksiyonu
dell · openmanage enterpriseBugün
CVE-2026-91917
32İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.
YüksekCVSS 8,0İstismar yok
dell · openmanage enterpriseBugün
CVE-2026-75882
34İzleyin
Improper access control vulnerability in ESET Encryption products for Windows
YüksekCVSS 8,5İstismar yok
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
eset spol. s.r.o. · eset endpoint encryptionBugün