Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

pypdf: Possible long runtimes/large memory usage for encrypted PDF files

• Kimlik doğrulamasız
• Hizmet dışı bırakma

py-pdf · pypdf2 gün önce

pypdf: Possible large memory usage when parsing cross-reference streams

• Kimlik doğrulamasız
• Hizmet dışı bırakma

py-pdf · pypdf2 gün önce

Lightdash: Unauthenticated dbt Cloud webhook with path injection leaks API key

• Kimlik doğrulamasız
• Yol geçişi

lightdash · lightdash2 gün önce

Boundary vulnerable to server-side request forgery in Vault credential store

• SSRF

hashicorp · boundary2 gün önce

Nx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradle

• RCE
• Yerel yetki yükseltme
• Komut enjeksiyonu

nrwl · nx2 gün önce

joserfc: Unbounded JWE General JSON `recipients` Array Leads to CPU Exhaustion (DoS) via Repeated RSA Private-Key Decryption

• Kimlik doğrulamasız
• Hizmet dışı bırakma

authlib · joserfc2 gün önce

OpenAM Session Hijacking via CDSSO

• Kimlik doğrulamasız

openidentityplatform · openam2 gün önce

Docat has Arbitrary File Upload exists in Upload API

• RCE
• Yol geçişi
• Dosya yükleme

docat-org · docat2 gün önce

Lightdash: Unauthenticated dbt Cloud webhook with path injection leaks API key

• Kimlik doğrulamasız
• SQL enjeksiyonu
• Yol geçişi

lightdash · lightdash2 gün önce

WeGIA: Systemic IDOR + Missing CSRF — extract($_REQUEST) in All Controle Classes

• Erişim denetimi (IDOR)
• CSRF

labredescefetrj · wegia2 gün önce

SOCFortress CoPilot: Stored case-report template injection permits backend code execution

• RCE
• SSTI

socfortress · copilot2 gün önce

WeGIA: Stored Cross-Site Scripting (XSS) in "historico_prontuarios.php" via "textoProntuario" Field

• XSS

labredescefetrj · wegia2 gün önce

GraphQL-core: Denial of service via memory leak in aborted validations

• Kimlik doğrulamasız
• Hizmet dışı bırakma

graphql-python · graphql-core2 gün önce

A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Exte

• Girişsiz RCE
• Deserializasyon

veeam · management pack for microsoft system center1 gün önce

A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers runni

• RCE
• Yol geçişi

veeam · management pack for microsoft system center1 gün önce

A vulnerability allowing an authenticated domain user to perform remote code execution (RCE) as the LocalSystem account on servers running t

• RCE
• Deserializasyon

veeam · management pack for microsoft system center1 gün önce

Delinea Privilege Manager agent unauthenticated remote code execution vulnerability

• RCE
• Kimlik doğrulama atlatma

delinea · privilege manager1 gün önce

An authenticated cross-site scripting (XSS) vulnerability in the /spina/embeddable.rb component of Spina CMS v2.21.0 allows attackers to exe

• RCE
• XSS

1 gün önce

A path traversal vulnerability in the FeaturedImage component of astro-notion-blog 0.13.0 allows attackers to escape the intended directory,

• Yol geçişi

1 gün önce

An issue in the GraphQL endpoint of traggo server v0.8.3 allows attackers to cause a Denial of Service (DoS) via a crafted POST request to t

1 gün önce

Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Memory corruption in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Memory corruption in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code insi

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Use after free in Input in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Use after free in Frames in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Improper input validation in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code ou

• Girişsiz RCE

google · chrome1 gün önce

Improper input validation in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code insi

• Girişsiz RCE

google · chrome1 gün önce

Memory corruption in GarbageCollection in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary co

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Memory corruption in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Memory corruption in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside th

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Use after free in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the s

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Memory corruption in DOM in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Integer overflow in Editing in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside t

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Use after free in Blink in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Improper input validation in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary

• Girişsiz RCE

google · chrome1 gün önce

Use after free in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a

• Girişsiz RCE
• Bellek hatası

google · chrome1 gün önce

Drupal core - Critical - Remote code execution - SA-CORE-2026-014

• RCE

drupal · drupal core1 gün önce

Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207

drupal · two factor authentication - tfa / passwordless login1 gün önce

Block AJAX - Highly critical - PHP object injection - SA-CONTRIB-2026-192

• Kimlik doğrulamasız

drupal · block ajax1 gün önce

Glib-networking: unbounded tls 1.3 session ticket queue growth in glib-networking allows remote denial of service

• Kimlik doğrulamasız
• Hizmet dışı bırakma

red hat · red hat enterprise linux 101 gün önce

Export and Import Users and Customers <= 2.7.5 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip

webtoffee · export and import users and customers1 gün önce

Enable Media Replace 4.1.4 - 4.2.2 - Unauthenticated PHP Object Injection via Metadata Replacer

• Girişsiz RCE
• Deserializasyon

unknown · enable media replace1 gün önce

Security by CleanTalk < 2.191 - Unauthenticated Authentication Bypass via Authenticator App Code

• Kimlik doğrulama atlatma

unknown · security plugin, firewall & malware scanner with auto removal1 gün önce

WP Visitor Statistics (Real Time Traffic) < 8.8 - Unauthenticated Stored XSS via Tracker Device Parameters

• Kimlik doğrulamasız
• XSS

unknown · wp visitor statistics (real time traffic)1 gün önce

Gravity Forms <= 3.1.1 - Unauthenticated Stored Cross-Site Scripting via Post Excerpt / Post Custom Field / Rich-Text Paragraph Field Values

• Kimlik doğrulamasız
• XSS

gravity forms · gravity forms1 gün önce

Formidable Forms <= 6.35 - Authenticated (Subscriber+) Arbitrary Plugin Installation via 'file_url' Parameter

strategy11team · formidable forms – contact form, survey, quiz, payment, calculator form & custom form builder1 gün önce

Gravity Forms <= 3.1.2 - Unauthenticated Stored Cross-Site Scripting via List Field

• Kimlik doğrulamasız
• XSS

gravity forms · gravity forms1 gün önce

Food Store <= 1.5.5 - Unauthenticated Stored Cross-Site Scripting via 'service_time' Cookie

• Kimlik doğrulamasız
• XSS

wpscripts · food store – online food delivery & pickup1 gün önce

AI Engine – The Chatbot, AI Framework & MCP for WordPress <= 3.8.6 - Missing Authorization to Administrator Account Takeover via Unauthenticated MCP OAuth Clien

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

tigroumeow · ai engine – mcp server & ai chatbot for wordpress, with claude, chatgpt & gemini1 gün önce

Gravity Forms <= 3.1.2 - Unauthenticated PHP Object Injection via Post Custom Field

• Kimlik doğrulamasız
• Deserializasyon

gravity forms · gravity forms1 gün önce

API permission bypass via logic bug

• Girişsiz RCE
• Kimlik doğrulama atlatma

teltonika networks · rut1 gün önce

Broken access control restriction in Cloud Controller API

• Kimlik doğrulama atlatma
• Erişim denetimi (IDOR)

cloud foundry · capi (cloud controller api)1 gün önce

Display of information in the Forocoches comments editor

• Bilgi sızıntısı

forocoches · forocoches comments editor1 gün önce

Cross-Site Scripting (XSS) in Firebase Auth Handler via Malicious Bundle ID

• Girişsiz RCE
• XSS

google cloud · identity platform and firebase authentication1 gün önce

Dahua Intelligent Connection Center command injection

• Girişsiz RCE
• Komut enjeksiyonu

dahua · intelligent connection center1 gün önce

Default WebUI passwords stored in plaintext

• Gömülü kimlik bilgisi

delta electronics · delta ufc5001 gün önce

Use of default password based on serial number

• Kimlik doğrulamasız
• Gömülü kimlik bilgisi

delta electronics · delta ufc5001 gün önce

Missing authentication check on POST/PUT requests

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

delta electronics · delta ufc5001 gün önce

Unauthenticated RCE vulnerability against ClickHouse Server

• Girişsiz RCE
• Bellek hatası

clickhouse · clickhouse1 gün önce

SQLite before 3.54.0 FTS5 Heap Buffer Overflow via fts5MergeRowidLists()

• Bellek hatası

sqlite · sqlite1 gün önce

SQLite before 3.54.0 Heap Buffer Overflow via FTS5 fts5DoSecureDelete()

• Bellek hatası

sqlite · sqlite1 gün önce

SQLite before 3.54.0 Heap Buffer Overflow via Session Extension sessionUpdateFind()

• Bellek hatası

sqlite · sqlite1 gün önce

Element Web and Element Desktop before 1.12.32 Forced Logout via Guest Credential URL Parameters

• Kimlik doğrulamasız
• CSRF

element-hq · element-web1 gün önce

n8n before 2.42.6, 2.43.3 and 3.0.1 Code Execution Outside Task Runner Isolation via Deprecated Function Nodes

• RCE

n8n-io · n8n1 gün önce

OPNsense before 26.7.8 Root Command Injection via Firmware Mirror Setting

• RCE
• Komut enjeksiyonu

opnsense · core1 gün önce

CakePHP through 5.4.3 SQL Injection via WindowExpression range() and frame()

• Kimlik doğrulamasız
• SQL enjeksiyonu

cakephp · cakephp1 gün önce

CakePHP through 5.4.3 SQL Injection via StringExpression and IdentifierExpression Collation

• Kimlik doğrulamasız
• SQL enjeksiyonu

cakephp · cakephp1 gün önce

Lago through 1.55.0 Authentication Bypass via acceptInvite GraphQL Mutation

• Kimlik doğrulama atlatma

getlago · lago1 gün önce

Hyperswitch through 1.128.0 Missing Authorization in Payout Confirmation

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

juspay · hyperswitch1 gün önce

Hyperswitch before 1.128.0 Webhook Authentication Bypass via Worldpayxml Connector

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

juspay · hyperswitch1 gün önce

phpMyAdmin through 5.2.3 CSRF Token Bypass via Non-AJAX POST to /sql

• Girişsiz RCE
• CSRF

phpmyadmin · phpmyadmin1 gün önce

Jellyfin through 12.4 SSRF via Gzip-Compressed Data URI in SVG Profile Images

• SSRF

jellyfin · jellyfin1 gün önce

Jellyfin through 12.4 Authorization Bypass via GET /Items/Suggestions

• Erişim denetimi (IDOR)

jellyfin · jellyfin1 gün önce

Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversal

• Yol geçişi

moodle project · moodle1 gün önce

n8n from 2.14.0 through 2.46.3 Path Traversal via Databricks Node

• Kimlik doğrulamasız
• Yol geçişi

n8n-io · n8n1 gün önce

OpenLiteSpeed through 1.9.4 mTLS Bypass via HTTP/3 SNI and Host Mismatch

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Zayıf kripto

litespeedtech · openlitespeed1 gün önce

phpMyAdmin through 5.2.3 WebAuthn Two-Factor Authentication Bypass via CustomServer

• Kimlik doğrulama atlatma
• Zayıf kripto

phpmyadmin · phpmyadmin1 gün önce

vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijacking

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

vsftpd · vsftpd1 gün önce

SQLite CLI through 3.54.1 Command Injection via .recover Output

• RCE
• Komut enjeksiyonu

sqlite · sqlite1 gün önce

SQL Injection in Protectel

• SQL enjeksiyonu

arketeam · protectelmaj1 gün önce

SQL Injection in Protectel

• SQL enjeksiyonu

arketeam · protectelmaj1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm

• RCE
• Komut enjeksiyonu

dell · openmanage enterprise1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm

• RCE
• Komut enjeksiyonu

dell · openmanage enterprise1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability.

• Yerel yetki yükseltme

dell · openmanage enterprise1 gün önce

Weak password encoding in Płatnik

• Kimlik doğrulamasız

zakład ubezpieczeń społecznych · płatnik1 gün önce

Use of Client-Side Authentication in Płatnik

zakład ubezpieczeń społecznych · płatnik1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm

• RCE
• Komut enjeksiyonu

dell · openmanage enterprise1 gün önce

`nix-nar`: `Decoder::unpack` writes archive entries outside the destination directory (path traversal)

• Kimlik doğrulamasız
• Yol geçişi

1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Inje

dell · openmanage enterprise1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL In

• SQL enjeksiyonu

dell · openmanage enterprise1 gün önce

Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Input Validation vulnerability.

dell · openmanage enterprise1 gün önce

Improper access control vulnerability in ESET Encryption products for Windows

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

eset spol. s.r.o. · eset endpoint encryption1 gün önce

CallBackery versions before 0.62.0 for Perl allow OS command execution via sqlite3 shell commands in a restored configuration backup

• RCE
• Komut enjeksiyonu

1 gün önce

Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Provider

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

traefik · traefik1 gün önce

Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Service

• Kimlik doğrulamasız

traefik · traefik1 gün önce

ArcadeDB 26.8.1 before 26.10.2 SSRF via ALTER DATABASE LOAD CSV Block List

• SSRF

arcadedata · arcadedb1 gün önce

ArcadeDB before 26.10.2 Improper Session Revocation in Wire-Protocol Connections

arcadedata · arcadedb1 gün önce

MONAI 1.6.0 before 1.6.1 Code Execution via Auto3DSeg algo_from_json()

• RCE

project-monai · monai1 gün önce