Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

783 kayıt · 1 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 1 / 8

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-120189İstismar yok	A vulnerability was identified in D-Link DIR-505 1.10B02.CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%1,3	4 gün önce
38İzleyin	CVE-2026-120195İstismar yok	WAVLINK WL-WN579A3-A Initial Setup Wizard adm.cgi set_wzdgwMesh os command injectionwavlink · wl-wn579a3-a · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,0	3 gün önce
35İzleyin	CVE-2026-120196İstismar yok	WAVLINK WN579X3-D wapi.cgi port_forward os command injectionwavlink · wn579x3-d · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
35İzleyin	CVE-2026-120197İstismar yok	WAVLINK WL-WN530HG4B wapi.cgi port_forward os command injectionwavlink · wl-wn530hg4b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
38İzleyin	CVE-2026-120198İstismar yok	WAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injectionwavlink · wl-wn530be1-a · CWE-74 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,0	3 gün önce
8İzleyin	CVE-2026-120218Kavram kanıtı	Typemill SvgSanitizer.php saveImage cross site scriptingCWE-79 XSS	Düşük2,0	—	%0,2	3 gün önce
0İzleyin	CVE-2026-116296Kavram kanıtı	Gitea archived repository release, milestone and label modificationgitea · gitea · CWE-862 Erişim denetimi (IDOR)	—	—	%0,2	3 gün önce
34İzleyin	CVE-2026-120224İstismar yok	Oray Pugongying X5 Pro API Authorization run_async_task improper authorizationoray · pugongying x5 pro · CWE-266	Yüksek8,6	—	%0,3	3 gün önce
34İzleyin	CVE-2026-120225İstismar yok	Oray Pugongying X5 Pro openwrt_release config_restore_ex path traversaloray · pugongying x5 pro · CWE-22 Yol geçişi	Yüksek8,5	—	%0,7	3 gün önce
35İzleyin	CVE-2026-120227İstismar yok	WAVLINK WN701AE ioos Web Backend static_route_setting.sh del_staticrule os command injectionwavlink · wn701ae · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	3 gün önce
39İzleyin	CVE-2026-120306İstismar yok	Beta9 build sandbox escape via chroot-only isolationbeam-cloud · beta9 worker · CWE-269	Kritik9,9	—	%0,3	3 gün önce
39İzleyin	CVE-2026-120307İstismar yok	Beta9 container escape via unvalidated sandbox file pathsbeam-cloud · beta9 worker · CWE-22 Yol geçişi	Kritik9,9	—	%0,4	3 gün önce
39İzleyin	CVE-2026-120308İstismar yok	Beta9 host filesystem exposure via volume path traversalbeam-cloud · beta9 gateway · CWE-22 Yol geçişi	Kritik9,9	—	%0,5	3 gün önce
34İzleyin	CVE-2026-120228İstismar yok	WAVLINK WN553X1-B ioos Service sub_416D88 os command injectionwavlink · wn553x1-b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
35İzleyin	CVE-2026-120229İstismar yok	WAVLINK WN553X1-B ioos sub_416B50 os command injectionwavlink · wn553x1-b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,5	—	%2,8	3 gün önce
35İzleyin	CVE-2026-120230İstismar yok	WAVLINK WN701AE ioos Web Backend del_vlan_group os command injectionwavlink · wn701ae · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%2,2	3 gün önce
35İzleyin	CVE-2026-120231İstismar yok	WAVLINK WN553X1-B OpenVPN CLI ioos sub_416568 os command injectionwavlink · wn553x1-b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
34İzleyin	CVE-2026-120232Kavram kanıtı	Horizon DataSys Reboot Restore Standard Kernel Driver shield.sys sub_23908 memory corruptionhorizon datasys · reboot restore standard · CWE-119 Bellek hatası	Yüksek8,5	—	%0,2	3 gün önce
40Planlayın	CVE-2026-120338İstismar yok	Prefab UI Pyodide sandbox escape to host RCEprefecthq · prefab-ui · CWE-94 Girişsiz RCE	Kritik10,0	—	%0,7	3 gün önce
37İzleyin	CVE-2026-62048İstismar yok	WordPress BookIt plugin <= 2.6.0.6 - SQL Injection vulnerabilityliquid web / stellarwp · bookit · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,3	3 gün önce
28İzleyin	CVE-2026-66570İstismar yok	WordPress WordPress File Upload plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerabilitynickboss · wordpress file upload · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	3 gün önce
35İzleyin	CVE-2026-120238İstismar yok	WAVLINK WN553X1-B ovpn_file ioos sub_4162A8 os command injectionwavlink · wn553x1-b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
35İzleyin	CVE-2026-120239İstismar yok	WAVLINK WN553X1-B WireGuard CLI ioos sub_419DA8 os command injectionwavlink · wn553x1-b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
35İzleyin	CVE-2026-120240İstismar yok	WAVLINK WN553X1-B WireGuard CLI Group ioos sub_41A748 os command injectionwavlink · wn553x1-b · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
30İzleyin	CVE-2026-120241İstismar yok	Ruijie RG-ES205GC Local Firmware Upgrade httpupg.cgi buffer overflowruijie · rg-es205gc · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,6	3 gün önce
28İzleyin	CVE-2026-82840İstismar yok	Apache Wicket: The session id is renewed only on the first sign in, not on re-authenticationapache software foundation · apache wicket · CWE-384	Yüksek7,2	—	%0,3	3 gün önce
30İzleyin	CVE-2026-111089İstismar yok	Apache Wicket: XSS via a resource bundle text written unescaped into generated JavaScript and markupapache software foundation · apache wicket · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,6	—	%0,3	3 gün önce
30İzleyin	CVE-2026-82956İstismar yok	Apache Wicket: XSS in AjaxNewWindowNotifyingBehavior via the client-supplied window nameapache software foundation · apache wicket · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,6	—	%0,3	3 gün önce
29İzleyin	CVE-2026-83539İstismar yok	Apache Wicket: XSS in SmartLinkLabel and SmartLinkMultiLineLabel via a javascript: URL in the model dataapache software foundation · apache wicket · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,4	—	%0,3	3 gün önce
29İzleyin	CVE-2026-83559İstismar yok	Apache Wicket: JavaScriptUtils#escapeQuotes does not escape the backslash, so its output can leave its string literalapache software foundation · apache wicket · CWE-116 Kimlik doğrulamasız	Yüksek7,4	—	%0,2	3 gün önce
33İzleyin	CVE-2026-83594İstismar yok	Apache Wicket: FileUploadToResourceField accepts a client-asserted upload result and allocates the size it namesapache software foundation · apache wicket · CWE-789 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	3 gün önce
33İzleyin	CVE-2026-84170İstismar yok	Apache Wicket: Configured upload limits are not enforced by the standalone file upload resourceapache software foundation · apache wicket · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,3	—	%0,3	3 gün önce
29İzleyin	CVE-2026-84231İstismar yok	Apache Wicket: XSS in ExternalLink via the model URL when the component is bound to a non-anchor tagapache software foundation · apache wicket · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,4	—	%0,3	3 gün önce
30İzleyin	CVE-2026-95863İstismar yok	Apache Wicket: XSS via a component id or markup id written unescaped into generated JavaScript and markupapache software foundation · apache wicket · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,6	—	%0,3	3 gün önce
38İzleyin	CVE-2026-120276İstismar yok	A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0.CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%3,2	3 gün önce
38İzleyin	CVE-2026-120277İstismar yok	A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0.CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%2,4	3 gün önce
38İzleyin	CVE-2026-120279İstismar yok	WAVLINK WN536AX6-A openvpn_cli protocol.csp os command injectionwavlink · wn536ax6-a · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,9	3 gün önce
38İzleyin	CVE-2026-120280İstismar yok	A vulnerability has been found in WAVLINK WN536AX6-A V260507.CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,9	3 gün önce
37İzleyin	CVE-2026-120281İstismar yok	WAVLINK WN536AX6-A OpenVPN protocol.csp strcpy stack-based overflowwavlink · wn536ax6-a · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,5	3 gün önce
34İzleyin	CVE-2026-120282İstismar yok	WAVLINK WN536AX6-A protocol.csp host_black os command injectionwavlink · wn536ax6-a · CWE-77 RCE Komut enjeksiyonu	Yüksek8,6	—	%1,6	3 gün önce
37İzleyin	CVE-2026-120283İstismar yok	Linksys E8450 portal.cgi strcpy stack-based overflowlinksys · e8450 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,5	3 gün önce
34İzleyin	CVE-2026-120322İstismar yok	Termix-SSH Termix transferToHost path traversaltermix-ssh · termix · CWE-22 Yol geçişi	Yüksek8,6	—	%0,6	2 gün önce
34İzleyin	CVE-2026-120311İstismar yok	Network-AI 5.13.4 before 5.15.5 Path Traversal via FileJobStore Job IDjovancoding · network-ai · CWE-23 Yol geçişi	Yüksek8,7	—	%0,4	2 gün önce
34İzleyin	CVE-2026-120312İstismar yok	Network-AI 5.13.4 before 5.15.5 Path Traversal via AgentVCR Cassette Namejovancoding · network-ai · CWE-23 Yol geçişi	Yüksek8,7	—	%0,4	2 gün önce
34İzleyin	CVE-2026-120313İstismar yok	Network-AI before 5.15.5 Path Traversal via InputSanitizer.sanitizePathjovancoding · network-ai · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	%0,5	2 gün önce
34İzleyin	CVE-2026-120315İstismar yok	LobeHub Chat 1.84.26 before 2.1.49 Path Traversal RCE via writeTempFilelobehub · chat · CWE-22 RCE Yol geçişi	Yüksek8,7	—	%0,4	2 gün önce
32İzleyin	CVE-2026-120316İstismar yok	http4k before 6.62.0.0-ee Path Traversal via ThymeleafTemplates Template Resolutionhttp4k · http4k · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,3	2 gün önce
32İzleyin	CVE-2026-120317İstismar yok	http4k 4.9.10.0 before 6.60.0.0 Digest auth-int Missing Body Integrityhttp4k · http4k · CWE-345 Kimlik doğrulamasız	Yüksek8,2	—	%0,1	2 gün önce
30İzleyin	CVE-2026-20499İstismar yok	In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20545İstismar yok	In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20546İstismar yok	In Modem, there is a possible out of bounds write due to an incorrect bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20547İstismar yok	In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20548İstismar yok	In Modem, there is a possible out of bounds write due to an integer overflow.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20549İstismar yok	In Modem, there is a possible out of bounds write due to improper input validation.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
28İzleyin	CVE-2026-20554İstismar yok	In Modem, there is a possible system crash due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,1	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20556İstismar yok	In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
30İzleyin	CVE-2026-20557İstismar yok	In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
33İzleyin	CVE-2026-20558İstismar yok	In GPU pdma, there is a possible escalation of privilege due to use after free.mediatek, inc. · mediatek chipset · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek8,4	—	%0,1	2 gün önce
31İzleyin	CVE-2026-20559İstismar yok	In GPU pdma, there is a possible memory corruption due to use after free.mediatek, inc. · mediatek chipset · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek7,8	—	%0,1	2 gün önce
33İzleyin	CVE-2026-20565İstismar yok	In Modem, there is a possible out of bounds write due to an incorrect bounds check.mediatek, inc. · mediatek chipset · CWE-787 Yerel yetki yükseltme Bellek hatası	Yüksek8,4	—	%0,1	2 gün önce
30İzleyin	CVE-2026-20585İstismar yok	In Modem, there is a possible out of bounds write due to a missing bounds check.mediatek, inc. · mediatek chipset · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	—	%0,2	2 gün önce
33İzleyin	CVE-2026-20591İstismar yok	In GPU pdma, there is a possible escalation of privilege due to a missing permission check.mediatek, inc. · mediatek chipset · CWE-416 Yerel yetki yükseltme Bellek hatası	Yüksek8,4	—	%0,1	2 gün önce
38İzleyin	CVE-2026-120344İstismar yok	WAVLINK WN551X3-A WireGuard CLI Group ioos system os command injectionwavlink · wn551x3-a · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,9	2 gün önce
37İzleyin	CVE-2025-11969İstismar yok	Broken Access Control via System REST APIs in Multiple WSO2 Products Allows Unauthorized Administrative Actionswso2 · wso2 api manager · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,4	—	%0,3	2 gün önce
38İzleyin	CVE-2026-120345İstismar yok	WAVLINK WN551X3-A DNS Resolution ioos sub_41a430 os command injectionwavlink · wn551x3-a · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%1,9	2 gün önce
28İzleyin	CVE-2026-101176İstismar yok	Permission control vulnerability in the event notification management module.huawei · harmonyos · CWE-264 Kimlik doğrulamasız	Yüksek7,1	—	%0,1	2 gün önce
30İzleyin	CVE-2026-101186İstismar yok	DoS vulnerability in the window module.huawei · harmonyos · CWE-19 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,2	2 gün önce
36İzleyin	CVE-2026-18199İstismar yok	Remote Code Execution Vulnerabilityzohocorp · manageengine password manager pro · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%2,4	2 gün önce
32İzleyin	CVE-2026-117518İstismar yok	@fastify/reply-from vulnerable to path traversal via backslash dot-segment prefix escape@fastify/reply-from · @fastify/reply-from · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,2	—	%0,4	2 gün önce
36İzleyin	CVE-2026-120213İstismar yok	@fastify/http-proxy vulnerable to prefix escape via decoded route parameters@fastify/http-proxy · @fastify/http-proxy · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,1	—	%0,6	2 gün önce
34İzleyin	CVE-2026-2613İstismar yok	SQL Injection via Admin REST API in Multiple WSO2 Products Allows Database Information Inference and Service Disruptionwso2 · wso2 api manager · CWE-89 SQL enjeksiyonu	Yüksek8,7	—	%0,3	2 gün önce
35İzleyin	CVE-2026-8923İstismar yok	Remote Code Executionzohocorp · manageengine eventlog analyzer · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%2,1	2 gün önce
34İzleyin	CVE-2026-111560İstismar yok	OS Command Injection in Barracuda Appliancesbarracuda networks · barracuda email security gateway (esg) · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	%0,4	2 gün önce
37İzleyin	CVE-2026-116606İstismar yok	Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gatewaybarracuda networks · barracuda email security gateway (esg) · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,7	2 gün önce
32İzleyin	CVE-2026-91909İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injedell · openmanage enterprise · CWE-88 RCE	Yüksek8,0	—	%0,6	2 gün önce
31İzleyin	CVE-2026-92886İstismar yok	Local Privilege Escalation via Polkit Misconfiguration in TÜBİTAK BİLGEM's eta-registertübi̇tak bi̇lgem software technologies research institute · eta-register · CWE-862 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%0,1	2 gün önce
33İzleyin	CVE-2026-94349İstismar yok	Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Commdell · openmanage enterprise · CWE-78 RCE Komut enjeksiyonu	Yüksek8,0	—	%2,1	2 gün önce
35İzleyin	CVE-2026-102802İstismar yok	Joomla Extension - regularlabs.com - PHP code injection vector in Sourcerer extension < 17.0.1 when used with Articles Anywhere extension < 20.1.1regularlabs.com · sourcerer free extension for joomla · CWE-94 RCE	Yüksek8,9	—	%0,3	2 gün önce
34İzleyin	CVE-2026-103419İstismar yok	Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Media Picker in Helix Ultimate < 2.2.11.joomshaper.com · helix ultimate extension for joomla · CWE-79 XSS	Yüksek8,6	—	%0,3	2 gün önce
28İzleyin	CVE-2026-103420İstismar yok	Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5php-web-design.com · stageit extension for joomla · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,2	—	%0,2	2 gün önce
34İzleyin	CVE-2026-105600İstismar yok	Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5php-web-design.com · stageit extension for joomla · CWE-94 RCE	Yüksek8,6	—	%0,3	2 gün önce
34İzleyin	CVE-2026-105602İstismar yok	Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Mega Menu Badge Text in Helix Ultimate < 2.2.11.joomshaper.com · helix ultimate extension for joomla · CWE-79 XSS	Yüksek8,6	—	%0,3	2 gün önce
30İzleyin	CVE-2026-74993İstismar yok	SQL Injection in Starnet Computer Systems' Inventory Tracking Applicationstarnet computer and network systems · inventory tracking application · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,3	2 gün önce
34İzleyin	CVE-2026-120318Kavram kanıtı	Product Gallery Slider for WooCommerce 2.3.23 before 2.3.26 Missing Authorization via Codestar AJAXcodeixer · product gallery slider & additional variation images for woocommerce · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,4	2 gün önce
28İzleyin	CVE-2026-120425İstismar yok	Chatify before 1.6.4 Pusher Authorization Bypass via /chat/auth Endpointmunafio · chatify · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,5	2 gün önce
34İzleyin	CVE-2026-120426İstismar yok	OpenCSG CSGHub through v2.6.0-ce Unauthenticated Private Repository File Read via Resolve Routeopencsg · csghub · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	2 gün önce
28İzleyin	CVE-2026-120429İstismar yok	Camaleon CMS before 2.9.2 Missing Authorization via Admin::MediaControllerowen2345 · camaleon cms · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	2 gün önce
34İzleyin	CVE-2026-120431İstismar yok	Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflownetpbm · netpbm · CWE-122 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
34İzleyin	CVE-2026-120432İstismar yok	Netpbm before 10.86.51, 11.02.30, and 11.15.08 Integer Overflow in winicontopamnetpbm · netpbm · CWE-190 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
34İzleyin	CVE-2026-120433İstismar yok	Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Buffer Overflow via paintPolynetpbm · netpbm · CWE-121 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
34İzleyin	CVE-2026-120434İstismar yok	Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Overflow via scanPolynetpbm · netpbm · CWE-121 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
34İzleyin	CVE-2026-120435İstismar yok	Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow in xpmtoppmnetpbm · netpbm · CWE-787 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
34İzleyin	CVE-2026-120436İstismar yok	Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow via jbigtopnmnetpbm · netpbm · CWE-190 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
34İzleyin	CVE-2026-120438İstismar yok	QuickJS-NG before 0.16.0 Heap Buffer Overflow via Proxy ownKeys Enumerationquickjs-ng · quickjs-ng · CWE-190 Bellek hatası	Yüksek8,5	—	%0,1	2 gün önce
33İzleyin	CVE-2026-120439İstismar yok	QuickJS-NG before 0.16.0 Heap Buffer Overflow via TypedArray.prototype.sortquickjs-ng · quickjs-ng · CWE-190 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	%0,3	2 gün önce
37İzleyin	CVE-2026-120442İstismar yok	ape-volo-admin before 3.6.1 Hardcoded JWT Signing Key Authentication Bypassxianhc · ape-volo-admin · CWE-1394 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	2 gün önce
28İzleyin	CVE-2026-120444İstismar yok	GoFound through 1.4.1 Path Traversal via database parameter in /api/db/dropsea-team · gofound · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,2	—	%0,4	2 gün önce
34İzleyin	CVE-2026-120445İstismar yok	madong-admin-saas through 5.1.4 Incorrect Authorization via /platformapi AccessTokenMiddlewaremadong-code · madong-admin-saas · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,3	2 gün önce
35İzleyin	CVE-2026-120446İstismar yok	madong-admin-saas through 5.1.4 Missing Authentication via Platform Tenant Management APImadong-code · madong-admin-saas · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	2 gün önce
36İzleyin	CVE-2026-120447İstismar yok	HotGo through 2.15.1 Authentication Bypass via Client-Set SMS Verification Codebufanyun · hotgo · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	%0,5	2 gün önce

CVE-2026-120189
37İzleyin
A vulnerability was identified in D-Link DIR-505 1.10B02.
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
4 gün önce
CVE-2026-120195
38İzleyin
WAVLINK WL-WN579A3-A Initial Setup Wizard adm.cgi set_wzdgwMesh os command injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
wavlink · wl-wn579a3-a3 gün önce
CVE-2026-120196
35İzleyin
WAVLINK WN579X3-D wapi.cgi port_forward os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn579x3-d3 gün önce
CVE-2026-120197
35İzleyin
WAVLINK WL-WN530HG4B wapi.cgi port_forward os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wl-wn530hg4b3 gün önce
CVE-2026-120198
38İzleyin
WAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injection
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
wavlink · wl-wn530be1-a3 gün önce
CVE-2026-120218
8İzleyin
Typemill SvgSanitizer.php saveImage cross site scripting
DüşükCVSS 2,0Kavram kanıtıEPSS %0
- XSS
3 gün önce
CVE-2026-116296
0İzleyin
Gitea archived repository release, milestone and label modification
Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
gitea · gitea3 gün önce
CVE-2026-120224
34İzleyin
Oray Pugongying X5 Pro API Authorization run_async_task improper authorization
YüksekCVSS 8,6İstismar yokEPSS %0
oray · pugongying x5 pro3 gün önce
CVE-2026-120225
34İzleyin
Oray Pugongying X5 Pro openwrt_release config_restore_ex path traversal
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
oray · pugongying x5 pro3 gün önce
CVE-2026-120227
35İzleyin
WAVLINK WN701AE ioos Web Backend static_route_setting.sh del_staticrule os command injection
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
wavlink · wn701ae3 gün önce
CVE-2026-120306
39İzleyin
Beta9 build sandbox escape via chroot-only isolation
KritikCVSS 9,9İstismar yokEPSS %0
beam-cloud · beta9 worker3 gün önce
CVE-2026-120307
39İzleyin
Beta9 container escape via unvalidated sandbox file paths
KritikCVSS 9,9İstismar yokEPSS %0
- Yol geçişi
beam-cloud · beta9 worker3 gün önce
CVE-2026-120308
39İzleyin
Beta9 host filesystem exposure via volume path traversal
KritikCVSS 9,9İstismar yokEPSS %0
- Yol geçişi
beam-cloud · beta9 gateway3 gün önce
CVE-2026-120228
34İzleyin
WAVLINK WN553X1-B ioos Service sub_416D88 os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn553x1-b3 gün önce
CVE-2026-120229
35İzleyin
WAVLINK WN553X1-B ioos sub_416B50 os command injection
YüksekCVSS 8,5İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
wavlink · wn553x1-b3 gün önce
CVE-2026-120230
35İzleyin
WAVLINK WN701AE ioos Web Backend del_vlan_group os command injection
YüksekCVSS 8,6İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
wavlink · wn701ae3 gün önce
CVE-2026-120231
35İzleyin
WAVLINK WN553X1-B OpenVPN CLI ioos sub_416568 os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn553x1-b3 gün önce
CVE-2026-120232
34İzleyin
Horizon DataSys Reboot Restore Standard Kernel Driver shield.sys sub_23908 memory corruption
YüksekCVSS 8,5Kavram kanıtıEPSS %0
- Bellek hatası
horizon datasys · reboot restore standard3 gün önce
CVE-2026-120338
40Planlayın
Prefab UI Pyodide sandbox escape to host RCE
KritikCVSS 10,0İstismar yokEPSS %0
- Girişsiz RCE
prefecthq · prefab-ui3 gün önce
CVE-2026-62048
37İzleyin
WordPress BookIt plugin <= 2.6.0.6 - SQL Injection vulnerability
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
liquid web / stellarwp · bookit3 gün önce
CVE-2026-66570
28İzleyin
WordPress WordPress File Upload plugin <= 5.2.1 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
nickboss · wordpress file upload3 gün önce
CVE-2026-120238
35İzleyin
WAVLINK WN553X1-B ovpn_file ioos sub_4162A8 os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn553x1-b3 gün önce
CVE-2026-120239
35İzleyin
WAVLINK WN553X1-B WireGuard CLI ioos sub_419DA8 os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn553x1-b3 gün önce
CVE-2026-120240
35İzleyin
WAVLINK WN553X1-B WireGuard CLI Group ioos sub_41A748 os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn553x1-b3 gün önce
CVE-2026-120241
30İzleyin
Ruijie RG-ES205GC Local Firmware Upgrade httpupg.cgi buffer overflow
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
ruijie · rg-es205gc3 gün önce
CVE-2026-82840
28İzleyin
Apache Wicket: The session id is renewed only on the first sign in, not on re-authentication
YüksekCVSS 7,2İstismar yokEPSS %0
apache software foundation · apache wicket3 gün önce
CVE-2026-111089
30İzleyin
Apache Wicket: XSS via a resource bundle text written unescaped into generated JavaScript and markup
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
apache software foundation · apache wicket3 gün önce
CVE-2026-82956
30İzleyin
Apache Wicket: XSS in AjaxNewWindowNotifyingBehavior via the client-supplied window name
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
apache software foundation · apache wicket3 gün önce
CVE-2026-83539
29İzleyin
Apache Wicket: XSS in SmartLinkLabel and SmartLinkMultiLineLabel via a javascript: URL in the model data
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
apache software foundation · apache wicket3 gün önce
CVE-2026-83559
29İzleyin
Apache Wicket: JavaScriptUtils#escapeQuotes does not escape the backslash, so its output can leave its string literal
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
apache software foundation · apache wicket3 gün önce
CVE-2026-83594
33İzleyin
Apache Wicket: FileUploadToResourceField accepts a client-asserted upload result and allocates the size it names
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
apache software foundation · apache wicket3 gün önce
CVE-2026-84170
33İzleyin
Apache Wicket: Configured upload limits are not enforced by the standalone file upload resource
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
apache software foundation · apache wicket3 gün önce
CVE-2026-84231
29İzleyin
Apache Wicket: XSS in ExternalLink via the model URL when the component is bound to a non-anchor tag
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
apache software foundation · apache wicket3 gün önce
CVE-2026-95863
30İzleyin
Apache Wicket: XSS via a component id or markup id written unescaped into generated JavaScript and markup
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
apache software foundation · apache wicket3 gün önce
CVE-2026-120276
38İzleyin
A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0.
KritikCVSS 9,3İstismar yokEPSS %3
- Girişsiz RCE
- Komut enjeksiyonu
3 gün önce
CVE-2026-120277
38İzleyin
A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0.
KritikCVSS 9,3İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
3 gün önce
CVE-2026-120279
38İzleyin
WAVLINK WN536AX6-A openvpn_cli protocol.csp os command injection
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
wavlink · wn536ax6-a3 gün önce
CVE-2026-120280
38İzleyin
A vulnerability has been found in WAVLINK WN536AX6-A V260507.
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
3 gün önce
CVE-2026-120281
37İzleyin
WAVLINK WN536AX6-A OpenVPN protocol.csp strcpy stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
wavlink · wn536ax6-a3 gün önce
CVE-2026-120282
34İzleyin
WAVLINK WN536AX6-A protocol.csp host_black os command injection
YüksekCVSS 8,6İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
wavlink · wn536ax6-a3 gün önce
CVE-2026-120283
37İzleyin
Linksys E8450 portal.cgi strcpy stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
linksys · e84503 gün önce
CVE-2026-120322
34İzleyin
Termix-SSH Termix transferToHost path traversal
YüksekCVSS 8,6İstismar yokEPSS %0
- Yol geçişi
termix-ssh · termix2 gün önce
CVE-2026-120311
34İzleyin
Network-AI 5.13.4 before 5.15.5 Path Traversal via FileJobStore Job ID
YüksekCVSS 8,7İstismar yokEPSS %0
- Yol geçişi
jovancoding · network-ai2 gün önce
CVE-2026-120312
34İzleyin
Network-AI 5.13.4 before 5.15.5 Path Traversal via AgentVCR Cassette Name
YüksekCVSS 8,7İstismar yokEPSS %0
- Yol geçişi
jovancoding · network-ai2 gün önce
CVE-2026-120313
34İzleyin
Network-AI before 5.15.5 Path Traversal via InputSanitizer.sanitizePath
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
jovancoding · network-ai2 gün önce
CVE-2026-120315
34İzleyin
LobeHub Chat 1.84.26 before 2.1.49 Path Traversal RCE via writeTempFile
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
lobehub · chat2 gün önce
CVE-2026-120316
32İzleyin
http4k before 6.62.0.0-ee Path Traversal via ThymeleafTemplates Template Resolution
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
http4k · http4k2 gün önce
CVE-2026-120317
32İzleyin
http4k 4.9.10.0 before 6.60.0.0 Digest auth-int Missing Body Integrity
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
http4k · http4k2 gün önce
CVE-2026-20499
30İzleyin
In Modem, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20545
30İzleyin
In Modem, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20546
30İzleyin
In Modem, there is a possible out of bounds write due to an incorrect bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20547
30İzleyin
In Modem, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20548
30İzleyin
In Modem, there is a possible out of bounds write due to an integer overflow.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20549
30İzleyin
In Modem, there is a possible out of bounds write due to improper input validation.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20554
28İzleyin
In Modem, there is a possible system crash due to a missing bounds check.
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20556
30İzleyin
In Modem, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20557
30İzleyin
In Modem, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20558
33İzleyin
In GPU pdma, there is a possible escalation of privilege due to use after free.
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20559
31İzleyin
In GPU pdma, there is a possible memory corruption due to use after free.
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20565
33İzleyin
In Modem, there is a possible out of bounds write due to an incorrect bounds check.
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20585
30İzleyin
In Modem, there is a possible out of bounds write due to a missing bounds check.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-20591
33İzleyin
In GPU pdma, there is a possible escalation of privilege due to a missing permission check.
YüksekCVSS 8,4İstismar yokEPSS %0
- Yerel yetki yükseltme
- Bellek hatası
mediatek, inc. · mediatek chipset2 gün önce
CVE-2026-120344
38İzleyin
WAVLINK WN551X3-A WireGuard CLI Group ioos system os command injection
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
wavlink · wn551x3-a2 gün önce
CVE-2025-11969
37İzleyin
Broken Access Control via System REST APIs in Multiple WSO2 Products Allows Unauthorized Administrative Actions
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
wso2 · wso2 api manager2 gün önce
CVE-2026-120345
38İzleyin
WAVLINK WN551X3-A DNS Resolution ioos sub_41a430 os command injection
KritikCVSS 9,3İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
wavlink · wn551x3-a2 gün önce
CVE-2026-101176
28İzleyin
Permission control vulnerability in the event notification management module.
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
huawei · harmonyos2 gün önce
CVE-2026-101186
30İzleyin
DoS vulnerability in the window module.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
huawei · harmonyos2 gün önce
CVE-2026-18199
36İzleyin
Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
zohocorp · manageengine password manager pro2 gün önce
CVE-2026-117518
32İzleyin
@fastify/reply-from vulnerable to path traversal via backslash dot-segment prefix escape
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
@fastify/reply-from · @fastify/reply-from2 gün önce
CVE-2026-120213
36İzleyin
@fastify/http-proxy vulnerable to prefix escape via decoded route parameters
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
@fastify/http-proxy · @fastify/http-proxy2 gün önce
CVE-2026-2613
34İzleyin
SQL Injection via Admin REST API in Multiple WSO2 Products Allows Database Information Inference and Service Disruption
YüksekCVSS 8,7İstismar yokEPSS %0
- SQL enjeksiyonu
wso2 · wso2 api manager2 gün önce
CVE-2026-8923
35İzleyin
Remote Code Execution
YüksekCVSS 8,7İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
zohocorp · manageengine eventlog analyzer2 gün önce
CVE-2026-111560
34İzleyin
OS Command Injection in Barracuda Appliances
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
barracuda networks · barracuda email security gateway (esg)2 gün önce
CVE-2026-116606
37İzleyin
Authentication Bypass Allows Global Configuration Restore in Barracuda Email Security Gateway
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
barracuda networks · barracuda email security gateway (esg)2 gün önce
CVE-2026-91909
32İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Inje
YüksekCVSS 8,0İstismar yokEPSS %0
- RCE
dell · openmanage enterprise2 gün önce
CVE-2026-92886
31İzleyin
Local Privilege Escalation via Polkit Misconfiguration in TÜBİTAK BİLGEM's eta-register
YüksekCVSS 7,8İstismar yokEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
tübi̇tak bi̇lgem software technologies research institute · eta-register2 gün önce
CVE-2026-94349
33İzleyin
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Comm
YüksekCVSS 8,0İstismar yokEPSS %2
- RCE
- Komut enjeksiyonu
dell · openmanage enterprise2 gün önce
CVE-2026-102802
35İzleyin
Joomla Extension - regularlabs.com - PHP code injection vector in Sourcerer extension < 17.0.1 when used with Articles Anywhere extension < 20.1.1
YüksekCVSS 8,9İstismar yokEPSS %0
- RCE
regularlabs.com · sourcerer free extension for joomla2 gün önce
CVE-2026-103419
34İzleyin
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Media Picker in Helix Ultimate < 2.2.11.
YüksekCVSS 8,6İstismar yokEPSS %0
- XSS
joomshaper.com · helix ultimate extension for joomla2 gün önce
CVE-2026-103420
28İzleyin
Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
php-web-design.com · stageit extension for joomla2 gün önce
CVE-2026-105600
34İzleyin
Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
php-web-design.com · stageit extension for joomla2 gün önce
CVE-2026-105602
34İzleyin
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in Mega Menu Badge Text in Helix Ultimate < 2.2.11.
YüksekCVSS 8,6İstismar yokEPSS %0
- XSS
joomshaper.com · helix ultimate extension for joomla2 gün önce
CVE-2026-74993
30İzleyin
SQL Injection in Starnet Computer Systems' Inventory Tracking Application
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
starnet computer and network systems · inventory tracking application2 gün önce
CVE-2026-120318
34İzleyin
Product Gallery Slider for WooCommerce 2.3.23 before 2.3.26 Missing Authorization via Codestar AJAX
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
codeixer · product gallery slider & additional variation images for woocommerce2 gün önce
CVE-2026-120425
28İzleyin
Chatify before 1.6.4 Pusher Authorization Bypass via /chat/auth Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
munafio · chatify2 gün önce
CVE-2026-120426
34İzleyin
OpenCSG CSGHub through v2.6.0-ce Unauthenticated Private Repository File Read via Resolve Route
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
opencsg · csghub2 gün önce
CVE-2026-120429
28İzleyin
Camaleon CMS before 2.9.2 Missing Authorization via Admin::MediaController
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
owen2345 · camaleon cms2 gün önce
CVE-2026-120431
34İzleyin
Netpbm before 10.86.51, 11.02.29, and 11.15.07 sgitopnm Heap Buffer Overflow
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
netpbm · netpbm2 gün önce
CVE-2026-120432
34İzleyin
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Integer Overflow in winicontopam
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
netpbm · netpbm2 gün önce
CVE-2026-120433
34İzleyin
Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Buffer Overflow via paintPoly
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
netpbm · netpbm2 gün önce
CVE-2026-120434
34İzleyin
Netpbm before 10.86.51, 11.02.30, and 11.15.08 picttoppm Stack Overflow via scanPoly
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
netpbm · netpbm2 gün önce
CVE-2026-120435
34İzleyin
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow in xpmtoppm
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
netpbm · netpbm2 gün önce
CVE-2026-120436
34İzleyin
Netpbm before 10.86.51, 11.02.30, and 11.15.08 Heap Overflow via jbigtopnm
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
netpbm · netpbm2 gün önce
CVE-2026-120438
34İzleyin
QuickJS-NG before 0.16.0 Heap Buffer Overflow via Proxy ownKeys Enumeration
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
quickjs-ng · quickjs-ng2 gün önce
CVE-2026-120439
33İzleyin
QuickJS-NG before 0.16.0 Heap Buffer Overflow via TypedArray.prototype.sort
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
quickjs-ng · quickjs-ng2 gün önce
CVE-2026-120442
37İzleyin
ape-volo-admin before 3.6.1 Hardcoded JWT Signing Key Authentication Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xianhc · ape-volo-admin2 gün önce
CVE-2026-120444
28İzleyin
GoFound through 1.4.1 Path Traversal via database parameter in /api/db/drop
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
sea-team · gofound2 gün önce
CVE-2026-120445
34İzleyin
madong-admin-saas through 5.1.4 Incorrect Authorization via /platformapi AccessTokenMiddleware
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
madong-code · madong-admin-saas2 gün önce
CVE-2026-120446
35İzleyin
madong-admin-saas through 5.1.4 Missing Authentication via Platform Tenant Management API
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
madong-code · madong-admin-saas2 gün önce
CVE-2026-120447
36İzleyin
HotGo through 2.15.1 Authentication Bypass via Client-Set SMS Verification Code
KritikCVSS 9,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
bufanyun · hotgo2 gün önce