Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

ESPectre: Unsafe Deserialization on .npz dataset leads to Code Execution

• Deserializasyon

francescopace · espectre6 gün önce

Keycloak-services: keycloak-services: account takeover via authentication race using reset-credentials path

• Yarış durumu

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: unauthenticated cpu denial of service via saml xml datetime and duration parsing

• Kimlik doğrulamasız
• Hizmet dışı bırakma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: unauthenticated cpu exhaustion via saml 1.1 keyinfo infinite loop

• Kimlik doğrulamasız
• Hizmet dışı bırakma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: unauthenticated jvm termination via saml 1.1 authoritybinding parsing loop

• Kimlik doğrulamasız
• Hizmet dışı bırakma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: unauthenticated persistent disk exhaustion via theme gzip cache

• Kimlik doğrulamasız
• Hizmet dışı bırakma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: account takeover via stale sso_auth note in organization identity-first login

• Kimlik doğrulama atlatma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: uma protection api resourcetype field not validated — cross-owner resource access

• Erişim denetimi (IDOR)

red hat · red hat build of keycloak6 gün önce

GluonTS arbitrary file write during archive extraction

• Yol geçişi
• Yerel yetki yükseltme

aws · gluonts6 gün önce

h5io before 0.2.6 Arbitrary Code Execution via read_hdf5

• RCE
• Deserializasyon

h5io · h5io6 gün önce

Gdb: gdb: stack buffer overflow in fetch_register_using_p via unchecked p-reply length

• Girişsiz RCE
• Bellek hatası

red hat · red hat enterprise linux 106 gün önce

Gdb: gdb: stack buffer overflow in parse_tracepoint_definition via stale rs->buf tail

• Kimlik doğrulamasız
• Bellek hatası

red hat · red hat enterprise linux 106 gün önce

Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression length

• Kimlik doğrulamasız

red hat · red hat enterprise linux 106 gün önce

Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatch

• Kimlik doğrulamasız
• Bellek hatası

red hat · red hat enterprise linux 106 gün önce

Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail

• Girişsiz RCE
• Bellek hatası
• Hizmet dışı bırakma

red hat · red hat enterprise linux 106 gün önce

OpenHuman: Unauthenticated Socket.IO RPC bypass allows invoking protected OpenHuman core controllers without the Bearer token

• Kimlik doğrulama atlatma

tinyhumansai · openhuman6 gün önce

OpenHuman: Unauthenticated dictation WebSocket allows arbitrary audio streaming and unbounded memory growth

• Kimlik doğrulama atlatma

tinyhumansai · openhuman6 gün önce

OpenHuman: MCP tool description injection: untrusted server descriptions execute in agent LLM context without sanitization

• Kimlik doğrulamasız

tinyhumansai · openhuman6 gün önce

OpenHuman: Yuanbao non-web channel can bypass human approval to execute `node_exec`

• Girişsiz RCE

tinyhumansai · openhuman6 gün önce

OpenHuman: Indirect prompt injection via background email sync executes Composio actions without user approval

• Kimlik doğrulamasız

tinyhumansai · openhuman6 gün önce

OpenHuman allows remote inbound channel messages to create unapproved shell cron jobs leading to host command execution

• Girişsiz RCE
• Komut enjeksiyonu

tinyhumansai · openhuman6 gün önce

OpenHuman: Bearer token leaked via approval gate session_id (SQLite plaintext + debug log + RPC response)

• Yerel yetki yükseltme
• Bilgi sızıntısı

tinyhumansai · openhuman6 gün önce

OpenHuman: Bearer token leak via process environment variable on macOS (same-UID local RCE primitive)

• RCE
• Yerel yetki yükseltme

tinyhumansai · openhuman6 gün önce

ASN1SCC: Out-of-bounds write in BitStream_DecodeConstraintWholeNumber (uPER/ACN)

• Kimlik doğrulamasız

esa · asn1scc6 gün önce

ASN1SCC: Stack buffer overflow and out-of-bounds read in XER tokenizer NT()

• Kimlik doğrulamasız
• Bellek hatası

esa · asn1scc6 gün önce

ntopng: authenticated (non-admin) OS command injection via the vulnerability-scan `scan_ports` parameter (`nmap` argument reaches `popen`)

• RCE
• Kimlik doğrulama atlatma
• Komut enjeksiyonu

ntop · ntopng6 gün önce

Keycloak-services: keycloak-services: unauthenticated denial of service via saml soap endpoint unbounded xml parsing

• Kimlik doğrulamasız
• Hizmet dışı bırakma

red hat · red hat build of keycloak6 gün önce

Joomla Extension - balbooa.com - Unauthenticated stored XSS in the "Recent Comments / Recent Reviews" widget in Gridbox < 2.20.5.0

• Kimlik doğrulamasız
• XSS

balbooa.com · gridbox extension for joomla6 gün önce

Joomla Extension - balbooa.com - Unauthenticated arbitrary file deletion via path traversal in Gridbox < 2.20.5.0

• Yol geçişi

balbooa.com · gridbox extension for joomla6 gün önce

Malformed Wi-Fi Beacon Causes Crash on WF200

• Kimlik doğrulamasız

silicon labs · wf200 fw6 gün önce

Joomla Extension - balbooa.com - Stored XSS in reviews via inconsistent sanitization in Gridbox < 2.20.5.0

• Kimlik doğrulamasız
• XSS

balbooa.com · gridbox extension for joomla6 gün önce

Local privilege escalation in SafeNet Authentication Client SACSrv

• RCE
• Yerel yetki yükseltme
• Bellek hatası

thalesgroup · safenet authentication client service6 gün önce

Joomla Extension - tassos.gr - Privileged stored XSS in Advanced Custom Fields 2.8.2-2.8.15, 3.0.0-3.1.8 and Smile Pack 1.1.2-1.2.9, 2.0.0-2.1.6

• XSS

tassos.gr · advanced custom fields extension for joomla6 gün önce

PyMoDAQ before 5.3.10 Arbitrary Code Execution via Crafted HDF5, Dock Layout, and XML Settings Files

• RCE
• Deserializasyon

pymodaq · pymodaq6 gün önce

Incorrect Authorization in Altium 365 Git Service Allows Unauthorized Repository Writes

altium · altium 3656 gün önce

WAMR fast interpreter loader heap buffer overflow via constant deduplication mismatch

• Kimlik doğrulamasız
• Bellek hatası

bytecodealliance · wasm-micro-runtime6 gün önce

WebAssembly Micro Runtime: Heap Buffer Overflow in WAMR WASI poll_oneoff Output Buffer

• Kimlik doğrulamasız
• Bellek hatası

bytecodealliance · wasm-micro-runtime6 gün önce

Immich: Album Editor can escalate to Owner role and remove Owner-role members via unguarded API endpoints

immich-app · immich6 gün önce

Keycloak-services: keycloak-services: saml broker accepts holder-of-key assertions without proof of key possession

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: dcr protocol mapper config not validated, allowing iat holders to forge sub and aud claims in signed tokens

red hat · red hat build of keycloak6 gün önce

Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuer

• Kimlik doğrulamasız
• Zayıf kripto

red hat · red hat amq broker 76 gün önce

Org.keycloak/keycloak-admin-cli: keycloak-admin-cli: kcadm custom truststore accepts arbitrary self-signed certificates

• Kimlik doğrulamasız
• Zayıf kripto

red hat · red hat amq broker 76 gün önce

Keycloak-services: keycloak-services: unverified idp email auto-linking enables account takeover

• Kimlik doğrulama atlatma

red hat · red hat build of keycloak6 gün önce

Keycloak-services: keycloak-services: client manager can substitute sessionless token principal via hardcoded-claim mappers to obtain realm administrator author

• Kimlik doğrulama atlatma

red hat · red hat build of keycloak6 gün önce

SuiteCRM: Admin OS RCE via Dropdown Editor PHP Injection

• RCE

suitecrm · suitecrm6 gün önce

SuiteCRM: V8 API Relationship Delete Bypasses Object-Level Authorization on the Related Record

• Erişim denetimi (IDOR)

suitecrm · suitecrm6 gün önce

SuiteCRM: Mass Assignment in V8 API Allows Modification of Sensitive User Fields (user_hash, external_auth_only)

suitecrm · suitecrm6 gün önce

SuiteCRM: Privilege escalation via V8 REST modules (ACLRoles, ACLActions, Administration)

suitecrm · suitecrm6 gün önce

SuiteCRM V8 JSON:API processAttributes() Missing ID Filter Allows ACL Bypass and Record Ownership Hijack

• Erişim denetimi (IDOR)

suitecrm · suitecrm6 gün önce

SuiteCRM: Time-Based Blind SQL Injection via AOR_Reports ORDER BY Clause Allows Data Exfiltration by Any Authenticated User

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

Joomla Extension - jreviews.com - Secret configs cached in a web-accessible in JReviews 1.0.0-5.12.0, 6.0.0-6.6.9

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Bilgi sızıntısı

jreviews.com · jreviews component for joomla6 gün önce

Authorizer before 2.4.2 Password Reset Poisoning via x-authorizer-url gRPC metadata

• Kimlik doğrulamasız

authorizerdev · authorizer6 gün önce

LMFDB before commit 01829bd Unauthenticated Server-Side Template Injection via /knowledge/render/<ID>

• Girişsiz RCE
• SSTI

lmfdb · lmfdb6 gün önce

VRPN through 07.36 Out-of-bounds Write via SENDER_DESCRIPTION/TYPE_DESCRIPTION length index

• Kimlik doğrulamasız

vrpn · vrpn6 gün önce

libnxml before 0.18.6 Stack-based Buffer Overflow via long multi-byte XML name

• Kimlik doğrulamasız
• Bellek hatası

bakulf · libnxml6 gün önce

accel-ppp before 1.15.0 Heap-based Buffer Overflow via oversized log lines in log_tcp/log_syslog/log_pgsql

• Kimlik doğrulamasız
• Bellek hatası

accel-ppp · accel-ppp6 gün önce

noname v1.11.2 through v1.11.6.1 Missing Authentication in Electron Local File Server

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

libnoname · noname6 gün önce

ImageMagick before 7.1.2-35 and 6.9.13-60 Infinite Loop via SVG Decoder

• Hizmet dışı bırakma

imagemagick · imagemagick6 gün önce

SuiteCRM: SQL injection via parameter_value[0] param in AOR_Report.php

• SQL enjeksiyonu
• XSS

suitecrm · suitecrm6 gün önce

SuiteCRM: isSelfRequest() bypass via substring match allows SSRF to internal services

• SSRF

suitecrm · suitecrm6 gün önce

SuiteCRM: Incorrect Access Control in V8 relationship creation via missing edit authorization

• Erişim denetimi (IDOR)

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SQL Injection in get_end_date function in Project Controller

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: SQL injection via id param in modules/Campaigns/PopupCampaignRoi.php

• SQL enjeksiyonu
• XSS

suitecrm · suitecrm6 gün önce

SuiteCRM: Non-admin user creates SchedulersJob: SSRF via cron

• SSRF
• Erişim denetimi (IDOR)

suitecrm · suitecrm6 gün önce

SuiteCRM: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in SuiteCRM

• Yol geçişi

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SQL Injection in v4_1 get_entry_list rest api

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: Time-Based Blind SQL Injection via REST API

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: SQL Injection via REST API securexss() Bypass in Relationship Management

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SQL Injection In Project Module

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SQL Injection In handleAttachments function

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SSRF in CalendarAccount testConnection Allows Internal Network Access and Response Disclosure

• SSRF

suitecrm · suitecrm6 gün önce

SuiteCRM: SQL injection via get_latest_for_id param in GetLatestRevision.php

• SQL enjeksiyonu
• XSS

suitecrm · suitecrm6 gün önce

SuiteCRM: SQL injection via search param in modules/Cases/controller.php

• SQL enjeksiyonu
• XSS

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SQL Injection in map_markers distance Parameter

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: Authenticated SQL Injection in AOR_Reports `parameter_value` (value_type=Field) allows any low-privileged user to read the full database

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

SuiteCRM: LFI to RCE via AOW_WorkFlow

• RCE

suitecrm · suitecrm6 gün önce

Stack-based buffer overflow in SafeNet Authentication Client SIS token engine

• RCE
• Bellek hatası

thalesgroup · safenet authentication client sis token engine6 gün önce

SuiteCRM: Authenticated SQL Injection in SOAP Portal Method portal_get_entry_list

• SQL enjeksiyonu

suitecrm · suitecrm6 gün önce

OpenEMR: Missing Write ACL Allows Unauthorized Document Reassignment

• Erişim denetimi (IDOR)

open-emr · openemr6 gün önce

OpenEMR: Stored XSS via `text()` Misuse in Double-Quoted HTML Attribute

• XSS

open-emr · openemr6 gün önce

OpenEMR: CSRF Protection Bypass on IPPF Point-of-Sale Void and Regen Operations

• Kimlik doğrulamasız
• CSRF

open-emr · openemr6 gün önce

OpenEMR: Missing authorization in DORN `compendium_install.php` — non-admin destructive lab-compendium reinstall

• Erişim denetimi (IDOR)
• CSRF

open-emr · openemr6 gün önce

OpenEMR: Arbitrary Patient Recall and Contact Detail Read

• Erişim denetimi (IDOR)

open-emr · openemr6 gün önce

OpenEMR: Patient Data Search Without Sufficient ACL

• Erişim denetimi (IDOR)

open-emr · openemr6 gün önce

Codex Desktop for Windows does not correctly check quotation marks in project paths from Windows Explorer.

openai · codex desktop for windows6 gün önce

OpenEMR: Broken Access Control in controller.php Enables Insurance Routing Credential Hijack and PHI Enumeration

• Erişim denetimi (IDOR)

open-emr · openemr6 gün önce

FreeSWITCH: Stack buffer overflow parsing the SDP a=crypto key material on inbound calls

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication stack buffer overflow in mod_rtmp control-message handling

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Out-of-bounds read in mod_rtmp H.264 video message parsing

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication out-of-bounds write in MSRP message body parsing

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication stack buffer overflow in mod_xml_rpc HTTP directory authentication

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Inbound SIP MESSAGE can select the api chat proto and run FreeSWITCH API commands

• Girişsiz RCE
• Komut enjeksiyonu

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication invalid pointer dereference in mod_rtmp connect command handling

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH mod_spandsp: out-of-bounds write parsing UDPTL error-recovery data

• Girişsiz RCE

freeswitch · freeswitch6 gün önce

FreeSWITCH: Out-of-bounds read in RTCP NACK feedback parsing

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication heap out-of-bounds write in mod_xml_rpc WebSocket frame length handling

• Kimlik doğrulamasız
• Bellek hatası

freeswitch · freeswitch6 gün önce

FreeSWITCH: Channel-variable injection via SIP REFER leads to command execution in mod_sofia

• RCE
• Komut enjeksiyonu

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication process termination in the Event Socket via an unbounded Content-Length

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

freeswitch · freeswitch6 gün önce

FreeSWITCH: Pre-authentication heap buffer overflow in core XML empty-entity decoding

• Kimlik doğrulamasız
• Bellek hatası

freeswitch · freeswitch6 gün önce

FreeSWITCH: DTLS-SRTP peer certificate is not bound to the SDP fingerprint when FreeSWITCH is the DTLS server

• Kimlik doğrulamasız
• Zayıf kripto

freeswitch · freeswitch6 gün önce