Ekim 2026: sömürülen ve yeni ciddi CVE kayıtları

WordPress HUSKY plugin <= 1.4.6 - Broken Access Control vulnerability

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

realmag777 · husky2 gün önce

WordPress VikRentCar plugin <= 1.4.9 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

e4jvikwp · vikrentcar2 gün önce

WordPress Mang Board WP plugin <= 2.4.6 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

kitae park · mang board wp2 gün önce

WordPress eCommerce Product Catalog plugin <= 3.6.5 - Cross Site Scripting (XSS) vulnerability

• Kimlik doğrulamasız
• XSS

implecode · ecommerce product catalog2 gün önce

WordPress Widget Options plugin <= 4.2.5 - Remote Code Execution (RCE) vulnerability

• RCE

marketing fire · widget options2 gün önce

WordPress Flexible Chat plugin <= 1.1.0 - Sensitive Data Exposure vulnerability

• Kimlik doğrulamasız

wpdesk · flexible chat2 gün önce

WordPress WP REST Cache plugin <= 2026.3.1 - Broken Access Control vulnerability

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

acato · wp rest cache2 gün önce

WordPress WP BASE Booking plugin <= 6.5.2 - Privilege Escalation vulnerability

hakan ozevin · wp base booking2 gün önce

WordPress Product Feed Manager plugin <= 7.14.1 - PHP Object Injection vulnerability

• Deserializasyon

rextheme · product feed manager2 gün önce

WordPress MasterStudy LMS plugin <= 3.7.55 - PHP Object Injection vulnerability

• Deserializasyon

stylemix · masterstudy lms2 gün önce

PDF Reader MCP: HTTP transport accepts unauthenticated requests despite a configured MCP_API_KEY

• Kimlik doğrulamasız
• SSRF
• Bilgi sızıntısı

sylphxai · pdf-reader-mcp2 gün önce

OpenAM Authentication Bypass via RADIUS Spoofing

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Zayıf kripto

openidentityplatform · openam2 gün önce

Crass: Large numeric exponents cause CPU and memory denial of service

• Kimlik doğrulamasız

rgrove · crass2 gün önce

AdminNeo: version-cache array injection causes persistent denial of service

• Kimlik doğrulamasız
• CSRF
• Hizmet dışı bırakma

adminneo-org · adminneo2 gün önce

Copernik XML Factory: Improper restriction of XInclude resource resolution in Copernik XML Factory (stock JDK provider)

• Kimlik doğrulamasız
• SSRF
• XXE

copernik-eu · copernik-xml-factory2 gün önce

praktor: Telegram upload traversal permits persistent agent instruction injection

• Kimlik doğrulamasız
• Yol geçişi

mtzanidakis · praktor2 gün önce

Stack Buffer Overflow in Sentinel Keys Server

• Yerel yetki yükseltme
• Bellek hatası

thalesgroup · sentinel keys server2 gün önce

Unauthenticated Stack Buffer Overflow in Sentinel Keys Server

• Girişsiz RCE
• Bellek hatası

thalesgroup · sentinel keys server2 gün önce

OSAC operator: Kubeconfig credential-plugin execution and SSRF in console proxy

• RCE
• SSRF

osac-project · osac-operator2 gün önce

MyTube: Visitor Can Access Hidden Video Metadata and Content

• Erişim denetimi (IDOR)

franklioxygen · mytube2 gün önce

MyTube: Unauthenticated Media Access via Static Routes Bypassing Login

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

franklioxygen · mytube2 gün önce

PinePods: Authenticated SSRF via podcast RSS enclosure URL (server-side fetch of attacker-controlled URL, no host validation)

• SSRF

madeofpendletonwool · pinepods2 gün önce

Kargo: Privilege escalation via Project RBAC management in the Kargo API

akuity · kargo2 gün önce

Secret Server JWT issuance error

• Erişim denetimi (IDOR)

delinea · secret server2 gün önce

Secret Server partial login bypass

• Kimlik doğrulama atlatma

delinea · secret server2 gün önce

pgAdmin 4: The failed login limit can be bypassed, and Flask-Security's own views skip pgAdmin's login and password checks

• Kimlik doğrulamasız

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: An LDAP or Kerberos login is logged in to another account with the same username

• Kimlik doğrulama atlatma

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: Import/Export Data query export runs a command through a backslash in a double-quoted identifier

• RCE
• Komut enjeksiyonu

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: SSH tunnels use the pgAdmin service account's own SSH identity

• Bilgi sızıntısı

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: Utility binary path can point at a shared storage directory

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: libpq uses the pgAdmin service account's Kerberos credentials

• Gömülü kimlik bilgisi
• Bilgi sızıntısı

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: Connection services are not restricted in server mode

• Bilgi sızıntısı

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: libpq uses the pgAdmin service account's own password file and client certificate

• Bilgi sızıntısı

pgadmin.org · pgadmin 42 gün önce

pgAdmin 4: Connection file paths and parameter keys escape the user's storage directory

• Yol geçişi

pgadmin.org · pgadmin 42 gün önce

Ladybird: Missing origin-clean enforcement in CSSStyleSheet allows cross-origin CSS read and mutation

• Kimlik doğrulamasız
• Bilgi sızıntısı

ladybirdbrowser · ladybird2 gün önce

HoneySQL unchecked entity names can lead to SQL injection results

• Kimlik doğrulamasız
• SQL enjeksiyonu

seancorfield · honeysql2 gün önce

Ladybird: FinalizationRegistry::cleanup() heap use-after-free via reentrant unregister()

• Kimlik doğrulamasız
• Bellek hatası

ladybirdbrowser · ladybird2 gün önce

draw.io Desktop allows Windows executable search-path hijacking

jgraph · drawio-desktop2 gün önce

Pi-hole: Local privilege escalation from `pihole` user to root via CVE-2026-41489 fix bypass

• RCE
• Yerel yetki yükseltme
• Komut enjeksiyonu

pi-hole · pi-hole2 gün önce

Pi-hole: arbitrary root file clobber / chmod / disclosure via updatecheck.sh cron following /etc/pihole/versions symlink

pi-hole · pi-hole2 gün önce

OpenVM's OpenVmHalo2Verifier self-call can bypass proof verification

• Kimlik doğrulamasız

openvm-org · openvm2 gün önce

OpenVM: MemoryMerkleAir allows below-leaf rows to alter memory roots

• Kimlik doğrulamasız

openvm-org · openvm2 gün önce

RAGFlow: OpenAI-compatible agent completion bypasses private canvas authorization

• Erişim denetimi (IDOR)

infiniflow · ragflow2 gün önce

Filecoin Pin: Fork bypass in the privileged GitHub Actions workflow

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

filecoin-project · filecoin-pin2 gün önce

Metalama's Visual Studio inter-process named pipe allows unsafe deserialization that enables local code execution

• Deserializasyon

metalama · metalama2 gün önce

ssl_verify_fun: partial-label wildcard certificate matches hostnames across a label boundary

• Kimlik doğrulamasız
• Zayıf kripto

deadtrickster · ssl_verify_fun2 gün önce

Metalama: Local code execution via DLL planting in world-writable temporary directories (Linux/macOS)

• Yerel yetki yükseltme

metalama · metalama2 gün önce

ThingLinks vulnerable to authenticated remote code execution via Groovy script registration in ThingLinks

• RCE
• Komut enjeksiyonu

mqttsnet · thinglinks2 gün önce

ThingLinks TDengine TDS APIs vulnerable to unauthenticated SQL injection

• Kimlik doğrulamasız
• SQL enjeksiyonu

mqttsnet · thinglinks2 gün önce

NovumOS: Nova Interpreter Privilege Escalation

• Yerel yetki yükseltme

minecanton209 · novumos2 gün önce

MoLing: unauthenticated SSE and wildcard CORS expose tool sessions

• Kimlik doğrulamasız

gojue · moling2 gün önce

Ring's nested-params middleware has inefficient regular expression complexity

• Kimlik doğrulamasız
• Hizmet dışı bırakma

ring-clojure · ring2 gün önce

Dream Displays has command-line argument injection in yt-dlp invocation

• Kimlik doğrulamasız

arsmotorin · dreamdisplays2 gün önce

libriscv: Out of bounds read vuln in the ELF parser (Denial of service)

libriscv · libriscv2 gün önce

SABnzbd: Orphan-job path traversal permits arbitrary file deletion

• Yol geçişi

sabnzbd · sabnzbd2 gün önce

ESPAsyncWebServer multipart parser has null-pointer write

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

esp32async · espasyncwebserver2 gün önce

ZTNET privilege bypass: any user can deactivate arbitrary accounts via /api/auth/user/invalidateUser

• Erişim denetimi (IDOR)

sinamics · ztnet2 gün önce

jack: upstream error responses expose backend and peer credentials

• Bilgi sızıntısı

roziscoding · jack2 gün önce

ag-psd has uncontrolled memory allocation via declared PSD dimensions (DoS)

• Kimlik doğrulamasız
• Hizmet dışı bırakma

agamnentzar · ag-psd2 gün önce

Shopper: missing variant-delete authorization permits destructive single and bulk actions

• Erişim denetimi (IDOR)

shopperlabs · shopper2 gün önce

Shopper: same-origin SVG and HTML uploads enable stored XSS and persistent administrator creation

• XSS

shopperlabs · shopper2 gün önce

Fickling check_safety() bypass: likely_safe_imports grants module-origin trust to unvalidated standard library callables

• Kimlik doğrulamasız

trailofbits · fickling2 gün önce

PDF Invoices & Packing Slips for WooCommerce 5.16.2 - 5.16.4 - Unauthenticated Stored XSS via Order Address and Customer Note Fields

• Kimlik doğrulamasız
• XSS

unknown · pdf invoices & packing slips for woocommerce2 gün önce

Fickling check_safety() bypass: dotted __qualname__ in STACK_GLOBAL resolves a class-method attribute path that evades call analysis

• Kimlik doğrulamasız

trailofbits · fickling2 gün önce

LightSAML: Signature reference wrapping permits unsigned assertion claims

• Deserializasyon
• Zayıf kripto

litesaml · lightsaml2 gün önce

Refitter: Unrestricted OpenAPI references permit build-host SSRF and file inclusion

• Kimlik doğrulamasız
• SSRF

christianhelle · refitter2 gün önce

netopeer2-server logging has format string vulnerability via subtree filter

cesnet · netopeer22 gün önce

OpenRemote has authenticated SQL injection in crosstab datapoint exports

• SQL enjeksiyonu

openremote · openremote2 gün önce

Aedes has Uncaught Exception and Uncontrolled Resource Consumption

• Kimlik doğrulamasız
• Hizmet dışı bırakma

moscajs · aedes2 gün önce

Refitter: C# source injection through OpenAPI path keys

• Girişsiz RCE

christianhelle · refitter2 gün önce

Refitter: C# source injection through OpenAPI content-type map keys

• Girişsiz RCE

christianhelle · refitter2 gün önce

Refitter: C# source injection through OpenAPI header parameter names

• Girişsiz RCE

christianhelle · refitter2 gün önce

TAKO AI Agent for Okta: Unauthenticated first-run administrator takeover

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

fctr-id · okta-ai-agent2 gün önce

TAKO AI Agent for Okta: Authenticated Python execution through validator bypass

• RCE

fctr-id · okta-ai-agent2 gün önce

OpenSearch SQL plugin: Unsafe cursor deserialization permits server code execution

• RCE
• Deserializasyon

opensearch-project · sql2 gün önce

IXP Manager has Broken Object-Level Authorization

• Erişim denetimi (IDOR)

inex · ixp-manager2 gün önce

IXP Manager has authenticated non-administrator privilege escalation

inex · ixp-manager2 gün önce

Coop has a data leak via unauthenticated GraphQL Query.allOrgs

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

roostorg · coop2 gün önce

Coop has SAML cross-tenant authentication bypass

• Kimlik doğrulama atlatma

roostorg · coop2 gün önce

Shopify App: Token exchange shop context confusion may allow cross-shop authorization bypass in affected apps

• Erişim denetimi (IDOR)

shopify · shopify_app2 gün önce

AdminNeo: RCE via SQLite VACUUM INTO (ATTACH Blocklist Bypass)

• RCE

2 gün önce

AdminNeo has Cookie Attribute Injection via Unsanitized X-Forwarded-Prefix in Set-Cookie Headers

• Kimlik doğrulamasız

2 gün önce

AdminNeo SQLite Database-List Drop Arbitrary File Deletion

• Yol geçişi
• CSRF

2 gün önce

imgproxy has unbounded memory allocation in ICO loader that allows unauthenticated memory-exhaustion DoS via crafted data_size field

• Kimlik doğrulamasız
• Hizmet dışı bırakma

2 gün önce

imgproxy has out-of-bounds heap read/write in ICO loader BMP header reconstruction that allows unauthenticated remote worker crash

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

2 gün önce

imgproxy has integer overflow in imgproxy ICO loader that causes denial of service and may permit remote code execution

• Girişsiz RCE
• Bellek hatası

2 gün önce

Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution

• Girişsiz RCE
• Yol geçişi

2 gün önce

File Force Download for Drupal 7 Access Bypass via Unconditional Download Headers

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

drupal · file force download2 gün önce

SoftIron HyperCloud: OS Command Injection in Orchestrator via Virtual Machine Template Fields

• RCE
• Komut enjeksiyonu

softiron · hypercloud2 gün önce

Meow Lightbox <= 5.6.4 - Unauthenticated Stored Cross-Site Scripting via HTML Parser Quote-Metadata Desynchronization

• Girişsiz RCE
• XSS

tigroumeow · meow lightbox1 gün önce

WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution

• Girişsiz RCE
• Yarış durumu

wordpress foundation · wordpress1 gün önce

Ninja Forms <= 3.15.5 - Unauthenticated Stored Cross-Site Scripting via 'extra' Parameter via Metadata Key Normalization

• Kimlik doğrulamasız
• XSS

kstover · ninja forms – contact form builder with calculators, quizzes, signatures & ai form builder1 gün önce

PPWP <= 1.9.26 - Unauthenticated Stored Cross-Site Scripting via '[ppwp]' Shortcode 'desc_below_form' Attribute via Placeholder Marker Collision

• Kimlik doğrulamasız
• XSS

buildwps · ppwp – password protect pages1 gün önce

Bulk Media Register < 2.01 - Author+ Arbitrary File Move via Path Traversal

• Yol geçişi

unknown · bulk media register1 gün önce

Security Optimizer < 1.6.9 - 2FA Bypass via Missing Rate Limiting

• Kimlik doğrulama atlatma

unknown · security optimizer1 gün önce

Mapster WP Maps < 2.0.6 - Unauthenticated Arbitrary Post Modification via save-mapmaker REST Route

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

unknown · mapster wp maps1 gün önce

W3 Total Cache <= 2.10.7 - Unauthenticated Stored Cross-Site Scripting via Comment Content Cached as HTML after License Expiry

• Kimlik doğrulamasız
• XSS

boldgrid · w3 total cache1 gün önce

Popup Builder <= 4.4.5 - Missing Authorization to Unauthenticated Arbitrary Popup Post Trashing via 'post_type' and 'sg_popup_preview_id' Parameters

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

popupbuilder · popup builder – create highly converting, mobile friendly marketing popups.1 gün önce

PDF Invoice for WooCommerce + Drag and Drop Template Builder <= 7.1.1 - Unauthenticated PHP Object Injection to Remote Code Execution via 'customer_note' Checko

• Girişsiz RCE
• Deserializasyon

addonsorg · pdf invoice for woocommerce + drag and drop template builder1 gün önce

FunnelKit Automations <= 3.8.5.2 - Unauthenticated SQL Injection via 'bwfan_cart_id' Parameter

• Kimlik doğrulamasız
• SQL enjeksiyonu

teamfunnelkit · funnelkit automations – email marketing automation and crm for wordpress & woocommerce1 gün önce