Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

3.451 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 15 / 35

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-17318İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
28İzleyin	CVE-2026-17319İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	5 gün önce
30İzleyin	CVE-2026-17320İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
32İzleyin	CVE-2026-17321İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	5 gün önce
28İzleyin	CVE-2026-17322İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-532 Bilgi sızıntısı	Yüksek7,1	—	%0,1	5 gün önce
32İzleyin	CVE-2026-17323İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-611 Kimlik doğrulamasız XXE	Yüksek8,2	—	%0,5	5 gün önce
33İzleyin	CVE-2026-17324İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,3	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17325İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
32İzleyin	CVE-2026-17326İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-287 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,5	5 gün önce
34İzleyin	CVE-2026-17327İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17328İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
37İzleyin	CVE-2026-17329İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,3	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17330İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
30İzleyin	CVE-2026-17331İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%0,5	5 gün önce
34İzleyin	CVE-2026-17332İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-295 Kimlik doğrulamasız Zayıf kripto	Yüksek8,7	—	%0,2	5 gün önce
32İzleyin	CVE-2026-17333İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-295 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek8,0	—	%0,2	5 gün önce
34İzleyin	CVE-2026-17334İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	5 gün önce
35İzleyin	CVE-2026-17335İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 RCE Yol geçişi	Yüksek8,8	—	%0,8	5 gün önce
39İzleyin	CVE-2026-17336İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 RCE SQL enjeksiyonu	Kritik9,9	—	%0,6	5 gün önce
29İzleyin	CVE-2026-17337İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-362 Kimlik doğrulamasız Kimlik doğrulama atlatma Yarış durumu	Yüksek7,4	—	%0,2	5 gün önce
36İzleyin	CVE-2026-17338İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Kritik9,1	—	%0,3	5 gün önce
36İzleyin	CVE-2026-17339İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Kritik9,1	—	%0,4	5 gün önce
39İzleyin	CVE-2026-17340İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,8	—	%0,9	5 gün önce
28İzleyin	CVE-2026-17341İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,3	5 gün önce
39İzleyin	CVE-2026-17342İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-94 RCE	Kritik9,9	—	%0,8	5 gün önce
32İzleyin	CVE-2026-17343İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-863 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,4	5 gün önce
37İzleyin	CVE-2026-17344İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız Kimlik doğrulama atlatma SSRF	Kritik9,3	—	%0,5	5 gün önce
30İzleyin	CVE-2026-17345İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17352İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
38İzleyin	CVE-2026-17353İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Kritik9,6	—	%0,4	5 gün önce
39İzleyin	CVE-2026-17354İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Kritik9,9	—	%0,6	5 gün önce
32İzleyin	CVE-2026-17355İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,2	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17356İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek8,7	—	%0,3	5 gün önce
30İzleyin	CVE-2026-17357İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek7,6	—	%0,4	5 gün önce
32İzleyin	CVE-2026-17358İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-287 Kimlik doğrulama atlatma	Yüksek8,2	—	%0,4	5 gün önce
39İzleyin	CVE-2026-17359İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-94 RCE	Kritik9,9	—	%0,8	5 gün önce
39İzleyin	CVE-2026-17360İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,5	5 gün önce
30İzleyin	CVE-2026-17361İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek7,7	—	%0,4	5 gün önce
30İzleyin	CVE-2026-17363İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17365İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
30İzleyin	CVE-2026-17373İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-863 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
30İzleyin	CVE-2026-17374İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
30İzleyin	CVE-2026-17375İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
30İzleyin	CVE-2026-17376İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
30İzleyin	CVE-2026-17378İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-863 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
29İzleyin	CVE-2026-17379İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Yüksek7,4	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17380İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Yüksek8,5	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17381İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17382İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-22 Yol geçişi	Yüksek8,5	—	%0,5	5 gün önce
30İzleyin	CVE-2026-17383İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17384İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17385İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
32İzleyin	CVE-2026-17386İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-338 Kimlik doğrulamasız Zayıf kripto	Yüksek8,1	—	%0,4	5 gün önce
30İzleyin	CVE-2026-17387İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek7,7	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17388İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,5	—	%0,3	5 gün önce
39İzleyin	CVE-2026-17392İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-90	Kritik9,9	—	%0,6	5 gün önce
38İzleyin	CVE-2026-17394İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-915	Kritik9,6	—	%0,5	5 gün önce
38İzleyin	CVE-2026-17396İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 SQL enjeksiyonu	Kritik9,6	—	%0,4	5 gün önce
34İzleyin	CVE-2026-17397İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17398İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
39İzleyin	CVE-2026-17399İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-434 RCE Dosya yükleme	Kritik9,9	—	%0,7	5 gün önce
30İzleyin	CVE-2026-17400İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 SQL enjeksiyonu	Yüksek7,7	—	%0,4	5 gün önce
28İzleyin	CVE-2026-17401İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-121 RCE Bellek hatası	Yüksek7,2	—	%0,8	5 gün önce
40Planlayın	CVE-2026-17402İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-78 RCE Komut enjeksiyonu	Kritik9,9	—	%1,9	5 gün önce
36İzleyin	CVE-2026-17403İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-798 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,0	—	%0,5	5 gün önce
34İzleyin	CVE-2026-17404İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
35İzleyin	CVE-2026-17405İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-639 Erişim denetimi (IDOR)	Yüksek8,8	—	%0,5	5 gün önce
34İzleyin	CVE-2026-17406İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 SSRF	Yüksek8,5	—	%0,3	5 gün önce
34İzleyin	CVE-2026-17407İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 RCE SQL enjeksiyonu	Yüksek8,5	—	%0,4	5 gün önce
39İzleyin	CVE-2026-17408İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,9	5 gün önce
37İzleyin	CVE-2026-17409İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-178 Kimlik doğrulamasız	Kritik9,4	—	%0,5	5 gün önce
39İzleyin	CVE-2026-17410İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-88	Kritik9,9	—	%0,6	5 gün önce
30İzleyin	CVE-2026-17411İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-89 SQL enjeksiyonu	Yüksek7,6	—	%0,3	5 gün önce
38İzleyin	CVE-2026-18535İstismar yok	IBM API Connect Denial of Serviceibm · api connect · CWE-1333 Hizmet dışı bırakma	Kritik9,6	—	%0,2	5 gün önce
37İzleyin	CVE-2026-18836İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Kritik9,3	—	%0,4	5 gün önce
37İzleyin	CVE-2026-18838İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,4	—	%0,6	5 gün önce
33İzleyin	CVE-2026-19121İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-290 Kimlik doğrulama atlatma	Yüksek8,3	—	%0,3	5 gün önce
30İzleyin	CVE-2026-19128İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	%0,3	5 gün önce
28İzleyin	CVE-2026-75590İstismar yok	Multiple Vulnerabilities in IBM API Connectibm · api connect · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,2	—	%0,3	5 gün önce
30İzleyin	CVE-2026-117525İstismar yok	FV Player < 7.5.57.7212 - Unauthenticated Stored XSS via Comment Popupunknown · fv flowplayer video player · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,5	—	%0,2	5 gün önce
38İzleyin	CVE-2026-121379İstismar yok	Tournamatch < 4.7.1 - Subscriber+ Arbitrary File Deletionunknown · tournamatch · CWE-73 Yol geçişi	Kritik9,6	—	%0,2	5 gün önce
36İzleyin	CVE-2026-121491İstismar yok	Fiber Admin 3.1.0 - 4.0.0 - Unauthenticated RCE via Host Headerunknown · fiber admin · CWE-94 Girişsiz RCE	Kritik9,0	—	%0,3	5 gün önce
35İzleyin	CVE-2026-121848İstismar yok	Magic Link < 2.2.6 - Subscriber+ Privilege Escalation via Magic Link Generationunknown · magic link · CWE-269	Yüksek8,8	—	%0,2	5 gün önce
35İzleyin	CVE-2026-121866İstismar yok	Exsile SMS Gateway < 2.0.0 - Subscriber+ Privilege Escalation via Arbitrary Option Updateunknown · ileads sms gateway by exsile · CWE-269	Yüksek8,8	—	%0,2	5 gün önce
35İzleyin	CVE-2026-122001İstismar yok	Komfortkasse for WooCommerce < 1.4.9 - Administrator Account Creation via CSRFunknown · komfortkasse for woocommerce · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	5 gün önce
28İzleyin	CVE-2026-115811İstismar yok	Strong Testimonials <= 3.3.16 - Unauthenticated Stored Cross-Site Scripting via 'star_rating' Parameterwpchill · strong testimonials · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
28İzleyin	CVE-2026-116558İstismar yok	Unlimited Elements for Elementor <= 2.0.26 - Unauthenticated Stored Cross-Site Scripting via RSS Feed Widgetunitecms · unlimited elements for elementor · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
28İzleyin	CVE-2026-120537İstismar yok	TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Attribute via trp-ajax.php Dictionary Endpointcozmoslabs · translatepress – translate multilingual sites with ai translation · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
28İzleyin	CVE-2026-122037İstismar yok	AgenWebsite Shipping <= 9.2.41 - Unauthenticated Stored Cross-Site Scripting via 'zipcode' Parameter via Setup Wizardagenwebsite · agenwebsite shipping – plugin ongkos kirim & generate resi otomatis semua kurir indonesia · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
35İzleyin	CVE-2026-87112İstismar yok	QA Assistants <= 5.3.0 - Unauthenticated PHP Object Injection to Remote Code Execution via 'raw_name' and 'dlevent_ver' Parametersquarka · qa assistants – driven by data · CWE-502 RCE Deserializasyon Yol geçişi	Yüksek8,8	—	%0,7	4 gün önce
32İzleyin	CVE-2026-104738İstismar yok	Advanced Form Integration <= 2.10.2 - Unauthenticated PHP Object Injection via $_POST Parametersnasirahmed · advanced form integration — connect forms to 300+ apps · CWE-502 Kimlik doğrulamasız Deserializasyon	Yüksek8,1	—	%0,4	4 gün önce
21İzleyin	CVE-2026-122675Kavram kanıtı	WordPress Wp Social plugin <= 3.2.3 - Cross Site Request Forgery (CSRF) vulnerabilitywpmet · wp social · CWE-352 Kimlik doğrulamasız CSRF	Orta5,4	—	%0,0	4 gün önce
34İzleyin	CVE-2026-123957İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi setIpQosRules buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,6	—	%0,4	4 gün önce
34İzleyin	CVE-2026-123958İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi setLanConfig buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,6	—	%0,4	4 gün önce
35İzleyin	CVE-2026-66669İstismar yok	WordPress Superb Addons: Blocks, Patterns & theme Designer plugin <= 4.2.4 - Cross Site Request Forgery (CSRF) vulnerabilitysuplugins · superb addons: blocks, patterns & theme designer · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	4 gün önce
32İzleyin	CVE-2026-103900İstismar yok	WPJAM Basic <= 7.1 - Unauthenticated Privilege Escalation to 'data[args][role]' Parameterdenishua · wpjam basic · CWE-269 Kimlik doğrulamasız	Yüksek8,1	—	%0,4	4 gün önce
30İzleyin	CVE-2026-107616İstismar yok	Booking for Appointments and Events Calendar <= 9.9.1 - Missing Authorization to Unauthenticated Arbitrary Event Attendee Data Exposure via '/report/event/attenmelograno · booking for appointments and events calendar – amelia · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,5	4 gün önce
30İzleyin	CVE-2026-119155İstismar yok	wpForo Forum <= 3.2.2 - Unauthenticated SQL Injection via 'href[locale]' Parametertomdever · wpforo forum · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	4 gün önce
30İzleyin	CVE-2026-119164İstismar yok	wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV Parametertomdever · wpforo forum · CWE-269	Yüksek7,5	—	%0,3	4 gün önce
35İzleyin	CVE-2026-121762İstismar yok	WordPress PowerPress Podcasting plugin <= 11.18.0 - Cross Site Request Forgery (CSRF) vulnerabilityblubrry podcasting · powerpress podcasting · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,1	4 gün önce

CVE-2026-17318
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17319
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17320
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17321
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17322
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
ibm · api connect5 gün önce
CVE-2026-17323
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XXE
ibm · api connect5 gün önce
CVE-2026-17324
33İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · api connect5 gün önce
CVE-2026-17325
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17326
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · api connect5 gün önce
CVE-2026-17327
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17328
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17329
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect5 gün önce
CVE-2026-17330
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17331
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17332
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ibm · api connect5 gün önce
CVE-2026-17333
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
ibm · api connect5 gün önce
CVE-2026-17334
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17335
35İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17336
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17337
29İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Yarış durumu
ibm · api connect5 gün önce
CVE-2026-17338
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17339
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,1İstismar yokEPSS %0
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17340
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17341
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect5 gün önce
CVE-2026-17342
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
ibm · api connect5 gün önce
CVE-2026-17343
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17344
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- SSRF
ibm · api connect5 gün önce
CVE-2026-17345
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17352
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17353
38İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,6İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17354
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17355
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,2İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17356
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ibm · api connect5 gün önce
CVE-2026-17357
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,6İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17358
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · api connect5 gün önce
CVE-2026-17359
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
ibm · api connect5 gün önce
CVE-2026-17360
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ibm · api connect5 gün önce
CVE-2026-17361
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17363
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17365
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17373
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17374
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17375
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17376
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17378
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17379
29İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
ibm · api connect5 gün önce
CVE-2026-17380
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17381
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17382
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Yol geçişi
ibm · api connect5 gün önce
CVE-2026-17383
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17384
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17385
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17386
32İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
ibm · api connect5 gün önce
CVE-2026-17387
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17388
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17392
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
ibm · api connect5 gün önce
CVE-2026-17394
38İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,6İstismar yokEPSS %0
ibm · api connect5 gün önce
CVE-2026-17396
38İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,6İstismar yokEPSS %0
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17397
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17398
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17399
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- Dosya yükleme
ibm · api connect5 gün önce
CVE-2026-17400
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,7İstismar yokEPSS %0
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17401
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,2İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · api connect5 gün önce
CVE-2026-17402
40Planlayın
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17403
36İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,0İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
ibm · api connect5 gün önce
CVE-2026-17404
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17405
35İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,8İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · api connect5 gün önce
CVE-2026-17406
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- SSRF
ibm · api connect5 gün önce
CVE-2026-17407
34İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17408
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-17409
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
ibm · api connect5 gün önce
CVE-2026-17410
39İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,9İstismar yokEPSS %0
ibm · api connect5 gün önce
CVE-2026-17411
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,6İstismar yokEPSS %0
- SQL enjeksiyonu
ibm · api connect5 gün önce
CVE-2026-18535
38İzleyin
IBM API Connect Denial of Service
KritikCVSS 9,6İstismar yokEPSS %0
- Hizmet dışı bırakma
ibm · api connect5 gün önce
CVE-2026-18836
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect5 gün önce
CVE-2026-18838
37İzleyin
Multiple Vulnerabilities in IBM API Connect
KritikCVSS 9,4İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
ibm · api connect5 gün önce
CVE-2026-19121
33İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · api connect5 gün önce
CVE-2026-19128
30İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect5 gün önce
CVE-2026-75590
28İzleyin
Multiple Vulnerabilities in IBM API Connect
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
ibm · api connect5 gün önce
CVE-2026-117525
30İzleyin
FV Player < 7.5.57.7212 - Unauthenticated Stored XSS via Comment Popup
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unknown · fv flowplayer video player5 gün önce
CVE-2026-121379
38İzleyin
Tournamatch < 4.7.1 - Subscriber+ Arbitrary File Deletion
KritikCVSS 9,6İstismar yokEPSS %0
- Yol geçişi
unknown · tournamatch5 gün önce
CVE-2026-121491
36İzleyin
Fiber Admin 3.1.0 - 4.0.0 - Unauthenticated RCE via Host Header
KritikCVSS 9,0İstismar yokEPSS %0
- Girişsiz RCE
unknown · fiber admin5 gün önce
CVE-2026-121848
35İzleyin
Magic Link < 2.2.6 - Subscriber+ Privilege Escalation via Magic Link Generation
YüksekCVSS 8,8İstismar yokEPSS %0
unknown · magic link5 gün önce
CVE-2026-121866
35İzleyin
Exsile SMS Gateway < 2.0.0 - Subscriber+ Privilege Escalation via Arbitrary Option Update
YüksekCVSS 8,8İstismar yokEPSS %0
unknown · ileads sms gateway by exsile5 gün önce
CVE-2026-122001
35İzleyin
Komfortkasse for WooCommerce < 1.4.9 - Administrator Account Creation via CSRF
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
unknown · komfortkasse for woocommerce5 gün önce
CVE-2026-115811
28İzleyin
Strong Testimonials <= 3.3.16 - Unauthenticated Stored Cross-Site Scripting via 'star_rating' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wpchill · strong testimonials4 gün önce
CVE-2026-116558
28İzleyin
Unlimited Elements for Elementor <= 2.0.26 - Unauthenticated Stored Cross-Site Scripting via RSS Feed Widget
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
unitecms · unlimited elements for elementor4 gün önce
CVE-2026-120537
28İzleyin
TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Attribute via trp-ajax.php Dictionary Endpoint
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
cozmoslabs · translatepress – translate multilingual sites with ai translation4 gün önce
CVE-2026-122037
28İzleyin
AgenWebsite Shipping <= 9.2.41 - Unauthenticated Stored Cross-Site Scripting via 'zipcode' Parameter via Setup Wizard
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
agenwebsite · agenwebsite shipping – plugin ongkos kirim & generate resi otomatis semua kurir indonesia4 gün önce
CVE-2026-87112
35İzleyin
QA Assistants <= 5.3.0 - Unauthenticated PHP Object Injection to Remote Code Execution via 'raw_name' and 'dlevent_ver' Parameters
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- Deserializasyon
- Yol geçişi
quarka · qa assistants – driven by data4 gün önce
CVE-2026-104738
32İzleyin
Advanced Form Integration <= 2.10.2 - Unauthenticated PHP Object Injection via $_POST Parameters
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Deserializasyon
nasirahmed · advanced form integration — connect forms to 300+ apps4 gün önce
CVE-2026-122675
21İzleyin
WordPress Wp Social plugin <= 3.2.3 - Cross Site Request Forgery (CSRF) vulnerability
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- CSRF
wpmet · wp social4 gün önce
CVE-2026-123957
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi setIpQosRules buffer overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-123958
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi setLanConfig buffer overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-66669
35İzleyin
WordPress Superb Addons: Blocks, Patterns & theme Designer plugin <= 4.2.4 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
suplugins · superb addons: blocks, patterns & theme designer4 gün önce
CVE-2026-103900
32İzleyin
WPJAM Basic <= 7.1 - Unauthenticated Privilege Escalation to 'data[args][role]' Parameter
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
denishua · wpjam basic4 gün önce
CVE-2026-107616
30İzleyin
Booking for Appointments and Events Calendar <= 9.9.1 - Missing Authorization to Unauthenticated Arbitrary Event Attendee Data Exposure via '/report/event/atten
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
melograno · booking for appointments and events calendar – amelia4 gün önce
CVE-2026-119155
30İzleyin
wpForo Forum <= 3.2.2 - Unauthenticated SQL Injection via 'href[locale]' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
tomdever · wpforo forum4 gün önce
CVE-2026-119164
30İzleyin
wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
tomdever · wpforo forum4 gün önce
CVE-2026-121762
35İzleyin
WordPress PowerPress Podcasting plugin <= 11.18.0 - Cross Site Request Forgery (CSRF) vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
blubrry podcasting · powerpress podcasting4 gün önce