Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

3.415 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 14 / 35

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2026-33050Kavram kanıtı	GeoNode: OS command injection via uploaded file layer namegeonode · geonode · CWE-78 RCE Komut enjeksiyonu	Yüksek8,8	—	%0,6	5 gün önce
39İzleyin	CVE-2026-58490İstismar yok	Tracecat: Unsigned SAML response accepted in Docker Compose SAML deployments due to empty signing defaultstracecathq · tracecat · CWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,8	—	%0,3	5 gün önce
35İzleyin	CVE-2026-65960İstismar yok	Tetragon: Unauthenticated Tetragon gRPC admin API accessible from hostNetwork podscilium · tetragon · CWE-306 Kimlik doğrulama atlatma Yerel yetki yükseltme	Yüksek8,8	—	%0,1	5 gün önce
32İzleyin	CVE-2026-102344İstismar yok	Lavish: DNS rebinding allows any website to read arbitrary local files and inject prompts into the AI agent via the unauthenticated local serverkunchenguid · lavish-axi · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek8,1	—	%0,1	5 gün önce
37İzleyin	CVE-2026-102530İstismar yok	JupyterLab Desktop: Cross-Site Scripting (XSS) leading to Remote Code Execution on Connect URLjupyterlab · jupyterlab-desktop · CWE-79 Girişsiz RCE XSS	Kritik9,4	—	%0,4	5 gün önce
30İzleyin	CVE-2026-102657İstismar yok	esm.sh: web.NewHandler allows arbitrary file read via encoded dot-segment path traversalesm-dev · esm.sh · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,7	5 gün önce
34İzleyin	CVE-2026-124078İstismar yok	plist.js before 5.0.1 Uncontrolled Resource Consumption via Binary Parsertootallnate · plist.js · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	5 gün önce
39İzleyin	CVE-2026-54349İstismar yok	Chartbrew SQL injection in dashboard filter substitutionchartbrew · chartbrew · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,4	5 gün önce
28İzleyin	CVE-2026-54589İstismar yok	Chartbrew: SSRF guard bypass via IPv6 NAT64/DNS64 addresses in API Data Connection outbound policy (validateOutboundUrl)chartbrew · chartbrew · CWE-918 SSRF	Yüksek7,0	—	%0,3	5 gün önce
39İzleyin	CVE-2026-63438İstismar yok	2FAuth: Reverse Proxy Guard Auto-Creates Users With Admin Promotion From Unauthenticated Header Valuebubka · 2fauth · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,5	5 gün önce
39İzleyin	CVE-2026-63439İstismar yok	2FAuth: Reverse Proxy Guard Trusts Client-Supplied Headers Without Proxy Verificationbubka · 2fauth · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,4	5 gün önce
32İzleyin	CVE-2026-71397İstismar yok	Unbounded request body accumulation on streaming RPCs causes memory exhaustion in grpc_serverelixir-grpc · grpc_server · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	%0,3	5 gün önce
39İzleyin	CVE-2026-85295İstismar yok	Chartbrew: Full account takeover via JWTs accepted under default CB_SECRETchartbrew · chartbrew · CWE-1394 Kimlik doğrulamasız	Kritik9,8	—	%0,3	5 gün önce
30İzleyin	CVE-2026-85708İstismar yok	Chartbrew: Private chart data disclosure via forgeable CB_SECRET share tokenschartbrew · chartbrew · CWE-347 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,1	5 gün önce
35İzleyin	CVE-2026-85712İstismar yok	Chartbrew: Cross-tenant project takeover via body.team_id in /project routeschartbrew · chartbrew · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,3	5 gün önce
30İzleyin	CVE-2026-85726İstismar yok	Chartbrew: Blind NoSQL injection via date variable in embedded chartchartbrew · chartbrew · CWE-943 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,3	5 gün önce
32İzleyin	CVE-2026-85736İstismar yok	Chartbrew: Arbitrary file deletion as root via data connection SSL/SSH pathschartbrew · chartbrew · CWE-73 Yol geçişi	Yüksek8,1	—	%0,2	5 gün önce
37İzleyin	CVE-2026-86005İstismar yok	Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrewchartbrew · chartbrew · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,4	5 gün önce
38İzleyin	CVE-2026-86044İstismar yok	JupyterLab Desktop: One-Click Jupyter Server Token Leak leading to Remote Code Executionjupyterlab · jupyterlab-desktop · CWE-601 Girişsiz RCE Açık yönlendirme	Kritik9,6	—	%0,3	5 gün önce
35İzleyin	CVE-2026-50240İstismar yok	Pipelines-as-code: openshift-pipelines-operator-rh: pipelines-as-code: repository users can trigger namespace edit-equivalent execution via auto-provisioned pipred hat · builds for red hat openshift · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,4	5 gün önce
37İzleyin	CVE-2026-59104İstismar yok	UgCS server HCI authentication bypass with empty credentialssph engineering · ugcs · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,6	5 gün önce
30İzleyin	CVE-2026-68933İstismar yok	Chartbrew: Unauthenticated Brute Force of Password-Protected Dashboards Due to Missing Rate Limit and Plaintext Password Storagechartbrew · chartbrew · CWE-307 Kimlik doğrulamasız	Yüksek7,5	—	%0,1	5 gün önce
36İzleyin	CVE-2026-68935İstismar yok	Chartbrew: SSRF to Internal Network via User-Controlled allowPrivateHost Flag on API Connectionschartbrew · chartbrew · CWE-918 SSRF	Kritik9,1	—	%0,5	5 gün önce
40Planlayın	CVE-2026-109469İstismar yok	Entra Device Registration Elevation of Privilege Vulnerabilitymicrosoft · entra device registration · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik10,0	—	%0,6	5 gün önce
35İzleyin	CVE-2026-104913İstismar yok	Interactive Real Estate <= 2.6.0- Authenticated (Subscriber+) Arbitrary File Upload via Project Import ZIP with Crafted image_map.jsonesaia · interactive real estate – floor plan & building visualizer · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%0,5	5 gün önce
28İzleyin	CVE-2026-119070İstismar yok	Optimole <= 4.2.17 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Backslash-Escaped Unicode in URL Replaceroptimole · optimole – optimize images \| convert webp & avif \| cdn & lazy load \| image optimization · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	5 gün önce
28İzleyin	CVE-2026-119175İstismar yok	Flying Images: Optimize and Lazy Load Images for Faster Page Speed <= 2.4.15 - Unauthenticated Stored Cross-Site Scripting via Comment Contentgijo · flying images: optimize and lazy load images for faster page speed · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	5 gün önce
28İzleyin	CVE-2026-120082İstismar yok	GeoDirectory <= 2.8.200 - Unauthenticated Stored Cross-Site Scripting via Nested '[gd_dynamic_content]' Shortcode in post_contentpaoltaia · geodirectory – wp business directory plugin and classified listings directory · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	5 gün önce
28İzleyin	CVE-2026-120512İstismar yok	Form Maker by 10Web <= 1.15.50 - Unauthenticated Stored Cross-Site Scripting via Hidden Input Field Value10web · form maker by 10web – mobile-friendly drag & drop contact form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	5 gün önce
28İzleyin	CVE-2026-120540İstismar yok	iubenda \| All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content via IUB-COOKIEiubenda · iubenda \| all-in-one compliance for gdpr / ccpa cookie consent + more · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	5 gün önce
39İzleyin	CVE-2026-93754İstismar yok	payever – WooCommerce Gateway <= 4.8.0 - Unauthenticated Arbitrary File Upload Leading to Remote Code Executionpayever · payever checkout – composable payment gateway · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,8	5 gün önce
28İzleyin	CVE-2026-119158İstismar yok	Pie Register <= 3.8.4.16 - Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter via Comment Avatargenetechproducts · pie register – user registration, profiles & content restriction · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
28İzleyin	CVE-2026-120677İstismar yok	Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Comment Contentoptimole · optimole – optimize images \| convert webp & avif \| cdn & lazy load \| image optimization · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
28İzleyin	CVE-2026-120739İstismar yok	Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Page Profiler srcset Descriptoroptimole · optimole – optimize images \| convert webp & avif \| cdn & lazy load \| image optimization · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
69Bu hafta	CVE-2026-123218Silahlaştırılmış	IBM Aspera Faspex Authorization Bypassibm · aspera faspex · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	KEV	%0,5	4 gün önce
39İzleyin	CVE-2026-17362İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,8	—	%0,5	4 gün önce
39İzleyin	CVE-2026-19803Kavram kanıtı	Printcart Store <= 2.13.2 - Unauthenticated Arbitrary File Upload via nbu_crop_image 'url' Parameterprintcart · printcart store – web to print product designer for woocommerce · CWE-94 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,9	4 gün önce
30İzleyin	CVE-2026-105002İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-94 RCE	Yüksek7,5	—	%0,3	4 gün önce
28İzleyin	CVE-2026-119167İstismar yok	TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via trp-gettext Marker Smuggling and PCRE Backtrack Bypasscozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
30İzleyin	CVE-2026-120043İstismar yok	Affiliate Program Suite <= 1.2.14 - Unauthenticated SQL Injection via 'email' Parameteriovamihai · affiliate program suite — slicewp affiliates · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	4 gün önce
34İzleyin	CVE-2026-16709İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-79 RCE XSS	Yüksek8,7	—	%0,4	4 gün önce
30İzleyin	CVE-2026-16712İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	4 gün önce
30İzleyin	CVE-2026-16714İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,5	4 gün önce
30İzleyin	CVE-2026-16715İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	4 gün önce
35İzleyin	CVE-2026-16716İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-1259	Yüksek8,8	—	%0,5	4 gün önce
30İzleyin	CVE-2026-16717İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	4 gün önce
30İzleyin	CVE-2026-16718İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Yüksek7,7	—	%0,7	4 gün önce
39İzleyin	CVE-2026-16720İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	4 gün önce
30İzleyin	CVE-2026-16854İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-16880İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Yüksek8,5	—	%0,5	4 gün önce
39İzleyin	CVE-2026-16884İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-611 Kimlik doğrulamasız XXE	Kritik9,9	—	%0,4	4 gün önce
34İzleyin	CVE-2026-16912İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
37İzleyin	CVE-2026-16918İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,3	—	%0,4	4 gün önce
39İzleyin	CVE-2026-16920İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-441	Kritik9,9	—	%0,5	4 gün önce
39İzleyin	CVE-2026-17049İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Kritik9,9	—	%0,5	4 gün önce
36İzleyin	CVE-2026-17066İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 Erişim denetimi (IDOR)	Kritik9,1	—	%0,5	4 gün önce
34İzleyin	CVE-2026-17108İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
30İzleyin	CVE-2026-17112İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	4 gün önce
39İzleyin	CVE-2026-17117İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-915 RCE	Kritik9,9	—	%0,8	4 gün önce
30İzleyin	CVE-2026-17129İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,3	4 gün önce
37İzleyin	CVE-2026-17131İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,3	—	%0,4	4 gün önce
39İzleyin	CVE-2026-17132İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 RCE SQL enjeksiyonu	Kritik9,9	—	%0,6	4 gün önce
39İzleyin	CVE-2026-17134İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 RCE SQL enjeksiyonu	Kritik9,9	—	%0,4	4 gün önce
39İzleyin	CVE-2026-17146İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-79 RCE XSS	Kritik9,9	—	%0,6	4 gün önce
35İzleyin	CVE-2026-17147İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%0,9	4 gün önce
39İzleyin	CVE-2026-17150İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-184 RCE	Kritik9,9	—	%0,8	4 gün önce
39İzleyin	CVE-2026-17158İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-287 Kimlik doğrulama atlatma	Kritik9,9	—	%0,6	4 gün önce
34İzleyin	CVE-2026-17172İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 Kimlik doğrulama atlatma	Yüksek8,5	—	%0,5	4 gün önce
34İzleyin	CVE-2026-17187İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
34İzleyin	CVE-2026-17188İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
34İzleyin	CVE-2026-17190İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-79 RCE XSS	Yüksek8,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-17228İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
35İzleyin	CVE-2026-17239İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%0,8	4 gün önce
29İzleyin	CVE-2026-17244İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 Erişim denetimi (IDOR)	Yüksek7,4	—	%0,3	4 gün önce
30İzleyin	CVE-2026-17278İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,5	—	%0,6	4 gün önce
36İzleyin	CVE-2026-17280İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	%0,5	4 gün önce
30İzleyin	CVE-2026-17281İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek7,7	—	%0,4	4 gün önce
30İzleyin	CVE-2026-17282İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	4 gün önce
30İzleyin	CVE-2026-17283İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-17284İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	4 gün önce
30İzleyin	CVE-2026-17285İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek7,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-17287İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
34İzleyin	CVE-2026-17288İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
30İzleyin	CVE-2026-17289İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek7,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-17290İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 Kimlik doğrulama atlatma	Yüksek8,5	—	%0,3	4 gün önce
36İzleyin	CVE-2026-17291İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-601 Açık yönlendirme	Kritik9,0	—	%0,5	4 gün önce
36İzleyin	CVE-2026-17292İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Kritik9,1	—	%0,3	4 gün önce
34İzleyin	CVE-2026-17293İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	4 gün önce
34İzleyin	CVE-2026-17294İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	4 gün önce
30İzleyin	CVE-2026-17295İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Yüksek7,7	—	%0,7	4 gün önce
38İzleyin	CVE-2026-17296İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Kritik9,6	—	%0,4	4 gün önce
38İzleyin	CVE-2026-17297İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Kritik9,6	—	%0,6	4 gün önce
30İzleyin	CVE-2026-17298İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek7,7	—	%0,5	4 gün önce
32İzleyin	CVE-2026-17299İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,1	—	%0,4	4 gün önce
39İzleyin	CVE-2026-17301İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,8	—	%0,4	4 gün önce
34İzleyin	CVE-2026-17306İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,6	—	%0,4	4 gün önce
32İzleyin	CVE-2026-17309İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,0	—	%0,1	4 gün önce
28İzleyin	CVE-2026-17311İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,4	4 gün önce
39İzleyin	CVE-2026-17313İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-288 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	4 gün önce
28İzleyin	CVE-2026-17316İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,3	4 gün önce

CVE-2026-33050
35İzleyin
GeoNode: OS command injection via uploaded file layer name
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- Komut enjeksiyonu
geonode · geonode5 gün önce
CVE-2026-58490
39İzleyin
Tracecat: Unsigned SAML response accepted in Docker Compose SAML deployments due to empty signing defaults
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
tracecathq · tracecat5 gün önce
CVE-2026-65960
35İzleyin
Tetragon: Unauthenticated Tetragon gRPC admin API accessible from hostNetwork pods
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
- Yerel yetki yükseltme
cilium · tetragon5 gün önce
CVE-2026-102344
32İzleyin
Lavish: DNS rebinding allows any website to read arbitrary local files and inject prompts into the AI agent via the unauthenticated local server
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
kunchenguid · lavish-axi5 gün önce
CVE-2026-102530
37İzleyin
JupyterLab Desktop: Cross-Site Scripting (XSS) leading to Remote Code Execution on Connect URL
KritikCVSS 9,4İstismar yokEPSS %0
- Girişsiz RCE
- XSS
jupyterlab · jupyterlab-desktop5 gün önce
CVE-2026-102657
30İzleyin
esm.sh: web.NewHandler allows arbitrary file read via encoded dot-segment path traversal
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
esm-dev · esm.sh5 gün önce
CVE-2026-124078
34İzleyin
plist.js before 5.0.1 Uncontrolled Resource Consumption via Binary Parser
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
tootallnate · plist.js5 gün önce
CVE-2026-54349
39İzleyin
Chartbrew SQL injection in dashboard filter substitution
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
chartbrew · chartbrew5 gün önce
CVE-2026-54589
28İzleyin
Chartbrew: SSRF guard bypass via IPv6 NAT64/DNS64 addresses in API Data Connection outbound policy (validateOutboundUrl)
YüksekCVSS 7,0İstismar yokEPSS %0
- SSRF
chartbrew · chartbrew5 gün önce
CVE-2026-63438
39İzleyin
2FAuth: Reverse Proxy Guard Auto-Creates Users With Admin Promotion From Unauthenticated Header Value
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
bubka · 2fauth5 gün önce
CVE-2026-63439
39İzleyin
2FAuth: Reverse Proxy Guard Trusts Client-Supplied Headers Without Proxy Verification
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
bubka · 2fauth5 gün önce
CVE-2026-71397
32İzleyin
Unbounded request body accumulation on streaming RPCs causes memory exhaustion in grpc_server
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
elixir-grpc · grpc_server5 gün önce
CVE-2026-85295
39İzleyin
Chartbrew: Full account takeover via JWTs accepted under default CB_SECRET
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
chartbrew · chartbrew5 gün önce
CVE-2026-85708
30İzleyin
Chartbrew: Private chart data disclosure via forgeable CB_SECRET share tokens
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
chartbrew · chartbrew5 gün önce
CVE-2026-85712
35İzleyin
Chartbrew: Cross-tenant project takeover via body.team_id in /project routes
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
chartbrew · chartbrew5 gün önce
CVE-2026-85726
30İzleyin
Chartbrew: Blind NoSQL injection via date variable in embedded chart
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
chartbrew · chartbrew5 gün önce
CVE-2026-85736
32İzleyin
Chartbrew: Arbitrary file deletion as root via data connection SSL/SSH paths
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
chartbrew · chartbrew5 gün önce
CVE-2026-86005
37İzleyin
Chartbrew: Unauthenticated BullMQ Admin Dashboard Exposure in Chartbrew
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
chartbrew · chartbrew5 gün önce
CVE-2026-86044
38İzleyin
JupyterLab Desktop: One-Click Jupyter Server Token Leak leading to Remote Code Execution
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
- Açık yönlendirme
jupyterlab · jupyterlab-desktop5 gün önce
CVE-2026-50240
35İzleyin
Pipelines-as-code: openshift-pipelines-operator-rh: pipelines-as-code: repository users can trigger namespace edit-equivalent execution via auto-provisioned pip
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
red hat · builds for red hat openshift5 gün önce
CVE-2026-59104
37İzleyin
UgCS server HCI authentication bypass with empty credentials
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
sph engineering · ugcs5 gün önce
CVE-2026-68933
30İzleyin
Chartbrew: Unauthenticated Brute Force of Password-Protected Dashboards Due to Missing Rate Limit and Plaintext Password Storage
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
chartbrew · chartbrew5 gün önce
CVE-2026-68935
36İzleyin
Chartbrew: SSRF to Internal Network via User-Controlled allowPrivateHost Flag on API Connections
KritikCVSS 9,1İstismar yokEPSS %0
- SSRF
chartbrew · chartbrew5 gün önce
CVE-2026-109469
40Planlayın
Entra Device Registration Elevation of Privilege Vulnerability
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
microsoft · entra device registration5 gün önce
CVE-2026-104913
35İzleyin
Interactive Real Estate <= 2.6.0- Authenticated (Subscriber+) Arbitrary File Upload via Project Import ZIP with Crafted image_map.json
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Dosya yükleme
esaia · interactive real estate – floor plan & building visualizer5 gün önce
CVE-2026-119070
28İzleyin
Optimole <= 4.2.17 - Unauthenticated Stored Cross-Site Scripting via Comment Content via Backslash-Escaped Unicode in URL Replacer
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization5 gün önce
CVE-2026-119175
28İzleyin
Flying Images: Optimize and Lazy Load Images for Faster Page Speed <= 2.4.15 - Unauthenticated Stored Cross-Site Scripting via Comment Content
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gijo · flying images: optimize and lazy load images for faster page speed5 gün önce
CVE-2026-120082
28İzleyin
GeoDirectory <= 2.8.200 - Unauthenticated Stored Cross-Site Scripting via Nested '[gd_dynamic_content]' Shortcode in post_content
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
paoltaia · geodirectory – wp business directory plugin and classified listings directory5 gün önce
CVE-2026-120512
28İzleyin
Form Maker by 10Web <= 1.15.50 - Unauthenticated Stored Cross-Site Scripting via Hidden Input Field Value
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
10web · form maker by 10web – mobile-friendly drag & drop contact form builder5 gün önce
CVE-2026-120540
28İzleyin
iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more <= 3.13.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content via IUB-COOKIE
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
iubenda · iubenda | all-in-one compliance for gdpr / ccpa cookie consent + more5 gün önce
CVE-2026-93754
39İzleyin
payever – WooCommerce Gateway <= 4.8.0 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
payever · payever checkout – composable payment gateway5 gün önce
CVE-2026-119158
28İzleyin
Pie Register <= 3.8.4.16 - Unauthenticated Stored Cross-Site Scripting via 'first_name' Parameter via Comment Avatar
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
genetechproducts · pie register – user registration, profiles & content restriction4 gün önce
CVE-2026-120677
28İzleyin
Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Comment Content
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization4 gün önce
CVE-2026-120739
28İzleyin
Optimole <= 4.2.18 - Unauthenticated Stored Cross-Site Scripting via Page Profiler srcset Descriptor
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
optimole · optimole – optimize images | convert webp & avif | cdn & lazy load | image optimization4 gün önce
CVE-2026-123218
69Bu hafta
IBM Aspera Faspex Authorization Bypass
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ibm · aspera faspex4 gün önce
CVE-2026-17362
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-19803
39İzleyin
Printcart Store <= 2.13.2 - Unauthenticated Arbitrary File Upload via nbu_crop_image 'url' Parameter
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Dosya yükleme
printcart · printcart store – web to print product designer for woocommerce4 gün önce
CVE-2026-105002
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,5İstismar yokEPSS %0
- RCE
ibm · api connect4 gün önce
CVE-2026-119167
28İzleyin
TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via trp-gettext Marker Smuggling and PCRE Backtrack Bypass
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation4 gün önce
CVE-2026-120043
30İzleyin
Affiliate Program Suite <= 1.2.14 - Unauthenticated SQL Injection via 'email' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
iovamihai · affiliate program suite — slicewp affiliates4 gün önce
CVE-2026-16709
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- XSS
ibm · api connect4 gün önce
CVE-2026-16712
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-16714
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · api connect4 gün önce
CVE-2026-16715
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-16716
35İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,8İstismar yokEPSS %0
ibm · api connect4 gün önce
CVE-2026-16717
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-16718
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
ibm · api connect4 gün önce
CVE-2026-16720
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · api connect4 gün önce
CVE-2026-16854
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SQL enjeksiyonu
ibm · api connect4 gün önce
CVE-2026-16880
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
ibm · api connect4 gün önce
CVE-2026-16884
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- XXE
ibm · api connect4 gün önce
CVE-2026-16912
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-16918
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect4 gün önce
CVE-2026-16920
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
ibm · api connect4 gün önce
CVE-2026-17049
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17066
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17108
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17112
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17117
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
ibm · api connect4 gün önce
CVE-2026-17129
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17131
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect4 gün önce
CVE-2026-17132
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
ibm · api connect4 gün önce
CVE-2026-17134
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
ibm · api connect4 gün önce
CVE-2026-17146
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- XSS
ibm · api connect4 gün önce
CVE-2026-17147
35İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yol geçişi
ibm · api connect4 gün önce
CVE-2026-17150
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
ibm · api connect4 gün önce
CVE-2026-17158
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · api connect4 gün önce
CVE-2026-17172
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · api connect4 gün önce
CVE-2026-17187
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17188
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17190
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- XSS
ibm · api connect4 gün önce
CVE-2026-17228
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17239
35İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yol geçişi
ibm · api connect4 gün önce
CVE-2026-17244
29İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,4İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17278
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · api connect4 gün önce
CVE-2026-17280
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
ibm · api connect4 gün önce
CVE-2026-17281
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17282
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17283
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17284
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17285
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17287
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17288
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17289
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17290
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · api connect4 gün önce
CVE-2026-17291
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,0İstismar yokEPSS %0
- Açık yönlendirme
ibm · api connect4 gün önce
CVE-2026-17292
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17293
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17294
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17295
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Yol geçişi
ibm · api connect4 gün önce
CVE-2026-17296
38İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,6İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17297
38İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
ibm · api connect4 gün önce
CVE-2026-17298
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17299
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,1İstismar yokEPSS %0
- SSRF
ibm · api connect4 gün önce
CVE-2026-17301
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
ibm · api connect4 gün önce
CVE-2026-17306
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect4 gün önce
CVE-2026-17309
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ibm · api connect4 gün önce
CVE-2026-17311
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect4 gün önce
CVE-2026-17313
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · api connect4 gün önce
CVE-2026-17316
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect4 gün önce