Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

3.408 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 16 / 35

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2026-95870İstismar yok	wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' Parametertomdever · wpforo forum · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,3	4 gün önce
34İzleyin	CVE-2026-123961İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi setWiFiBasicConfig buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,6	—	%0,7	4 gün önce
39İzleyin	CVE-2026-104014İstismar yok	Naimur Email OTP Verification for WooCommerce <= 2.1.0 - Unauthenticated Authentication Bypass to Account Takeover via Abandoned Password Reset Finalizationnaimurrahmannahid · naimur email otp verification for woocommerce · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,7	4 gün önce
32İzleyin	CVE-2026-104746İstismar yok	Motors <= 1.4.125 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_user_avatar_path' User Metastylemix · motors – car dealership & classified listings plugin · CWE-22 RCE Yol geçişi	Yüksek8,1	—	%0,9	4 gün önce
30İzleyin	CVE-2026-104768İstismar yok	AutomatorWP <= 6.0.4 - Unauthenticated Privilege Escalation to Insufficient Role Validation in Anonymous Automation 'Role' Optionrubengc · automatorwp – no-code workflow automation, integration & webhooks plugin, now with ai · CWE-269 Kimlik doğrulamasız	Yüksek7,5	—	%0,5	4 gün önce
28İzleyin	CVE-2026-109214İstismar yok	User Frontend <= 4.3.13 - Unauthenticated Stored Cross-Site Scripting via Taxonomy Field Text-Inputwedevs · user frontend – membership, user registration, user profile, user directory & content restriction with frontend post submission · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-109230İstismar yok	WP Visitor Statistics (Real Time Traffic) <= 8.7.1 - Unauthenticated Stored Cross-Site Scripting via 'browser' Parameterosamaesh · wp visitor statistics (real time traffic) · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
30İzleyin	CVE-2026-109991İstismar yok	FunnelKit Payment Gateway for Stripe WooCommerce <= 1.15.0.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via 'order-payteamfunnelkit · funnelkit payment gateway for stripe woocommerce · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	4 gün önce
28İzleyin	CVE-2026-111317İstismar yok	JetFormBuilder <= 3.6.7 - Unauthenticated Stored Cross-Site Scripting via Form Record Preset Sourcejetmonsters · jetformbuilder — dynamic blocks form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
28İzleyin	CVE-2026-111370İstismar yok	WP Visitor Statistics (Real Time Traffic) <= 8.9.0 - Unauthenticated Stored Cross-Site Scripting via 'os' / 'browser' / 'res' Tracker Parametersosamaesh · wp visitor statistics (real time traffic) · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
28İzleyin	CVE-2026-115548İstismar yok	Quttera ThreatSign <= 4.1.0.48 - Unauthenticated Stored Cross-Site Scripting via User-Agent Headerquttera · quttera threatsign – web malware scanner for wordpress · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-116537İstismar yok	Link Library <= 7.10.0 - Unauthenticated Stored Cross-Site Scripting via 'link_description' Parameterjackdewey · link library · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
30İzleyin	CVE-2026-116751İstismar yok	Amelia Pro <= 9.9.1 - Unauthenticated SQL Injection via 'tag' Parameter Array Keysamelia · booking for appointments and events calendar – amelia pro · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,4	4 gün önce
37İzleyin	CVE-2026-118066Kavram kanıtı	Appointment Booking Plugin <= 5.7.6 - Unauthenticated Authentication Bypass via Account Takeover via 'IS NOT NULL' Sentinel in 'password_reset_token' Parameterlatepoint · appointment booking plugin – latepoint \| calendar & scheduling for wordpress · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	%2,2	4 gün önce
32İzleyin	CVE-2026-118267Kavram kanıtı	WP Data Access <= 5.5.89 - Incorrect Authorization to Unauthenticated Privilege Escalation via 'key' and 'val' Parameters on app/update, app/delete, app/insertpeterschulznl · wp data access – app builder for tables, forms, dashboards, charts & maps · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,1	—	%1,6	4 gün önce
39İzleyin	CVE-2026-119075İstismar yok	Registration Form for WooCommerce <= 1.1.4 - Unauthenticated Privilege Escalation to 'user_roles' Parameter at Checkoutthemegrill · registration form for woocommerce · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,5	4 gün önce
28İzleyin	CVE-2026-119183İstismar yok	JetFormBuilder <= 3.6.8 - Unauthenticated Stored Cross-Site Scripting via '%META::key%' Macro via Post Metajetmonsters · jetformbuilder — dynamic blocks form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
39İzleyin	CVE-2026-121265Kavram kanıtı	SQL::Abstract versions before 2.000003 for Perl allow SQL injection via an arrayref column value in insert and updateCWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,3	4 gün önce
28İzleyin	CVE-2026-121765İstismar yok	WordPress TranslatePress plugin <= 3.3.8 - Cross Site Scripting (XSS) vulnerabilitycozmoslabs · translatepress · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,1	—	%0,2	4 gün önce
28İzleyin	CVE-2026-122231İstismar yok	WS Form LITE <= 1.12.18 - Unauthenticated Stored Cross-Site Scripting via Text Field Array Valuewestguard · ws form lite – drag & drop contact form builder · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
28İzleyin	CVE-2026-123418İstismar yok	Church Admin <= 5.1.7 - Unauthenticated Stored Cross-Site Scripting via 'lat' Parameterandy_moyle · church admin · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
39İzleyin	CVE-2026-123776İstismar yok	RRD::CGI::Image versions through 0.01 for Perl pass CGI query parameters containting "tz" to tzset(), , so a FIFO or device path blocks the CGI processCWE-1287 Kimlik doğrulamasız	Kritik9,8	—	%0,2	4 gün önce
28İzleyin	CVE-2026-93429İstismar yok	VikBooking Hotel Booking Engine & PMS <= 1.8.17 - Unauthenticated Stored Cross-Site Scripting via 'guests[][][documents]' Parametere4jvikwp · vikbooking hotel booking engine & pms · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-93755İstismar yok	Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via Client-IP/X-Forwarded-For Headerhappyforms · happyforms pro · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-93766İstismar yok	Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via 'happyforms_client_referer' Parameterhappyforms · happyforms pro · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,3	4 gün önce
28İzleyin	CVE-2026-119156İstismar yok	Download Manager <= 7.5.9 - Unauthenticated Stored Cross-Site Scripting via Registration Form (WP_Error-as-ID) via Spotlight Template [author_name]codename065 · download manager · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,4	4 gün önce
35İzleyin	CVE-2026-120839İstismar yok	WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerabilitymagepeople inc. · wptravelly · CWE-98	Yüksek8,8	—	%0,4	4 gün önce
35İzleyin	CVE-2026-120841İstismar yok	WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerabilitymagepeople inc. · wptravelly · CWE-98	Yüksek8,8	—	%0,4	4 gün önce
36İzleyin	CVE-2026-122041İstismar yok	Checkout Field Editor for WooCommerce (Pro) <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attachment_id' Parameter via themehigh · checkout field editor for woocommerce (pro) · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,1	—	%0,4	4 gün önce
36İzleyin	CVE-2026-120984İstismar yok	Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy importred hat · red hat build of keycloak · CWE-94 RCE	Kritik9,1	—	%0,4	4 gün önce
37İzleyin	CVE-2026-123966İstismar yok	Tenda AC19 saveParentControlInfo heap-based overflowtenda · ac19 · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%1,0	4 gün önce
0İzleyin	CVE-2026-99273Kavram kanıtı	ksmbd: reserve space for the UTF-16 terminator in stream infolinux · linux	—	—	%0,1	4 gün önce
30İzleyin	CVE-2026-99277İstismar yok	ksmbd: hold a connection reference for each session channellinux · linux	Yüksek7,5	—	%0,1	4 gün önce
31İzleyin	CVE-2026-99281İstismar yok	tun: Require CAP_NET_ADMIN to attach to an ownerless devicelinux · linux	Yüksek7,8	—	%0,1	4 gün önce
28İzleyin	CVE-2026-124314İstismar yok	Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activitiesfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	4 gün önce
28İzleyin	CVE-2026-124315İstismar yok	Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_itemsfrappe · erpnext · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	4 gün önce
34İzleyin	CVE-2026-124318İstismar yok	Treeio through 2.0 Insecure Deserialization RCE via Admin-Editable Pickle Fieldstreeio · treeio · CWE-502 RCE Deserializasyon	Yüksek8,6	—	%0,5	4 gün önce
34İzleyin	CVE-2026-124057İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi setWiFiMultipleConfig buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,5	—	%0,6	4 gün önce
34İzleyin	CVE-2026-124058İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi setWiFiRepeaterConfig buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,5	—	%0,4	4 gün önce
34İzleyin	CVE-2026-124059İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi setWiFiWdsAddConfig buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,5	—	%0,4	4 gün önce
34İzleyin	CVE-2026-124060İstismar yok	TOTOLINK CA300-PoE cstecgi.cgi UploadCustomModule buffer overflowtotolink · ca300-poe · CWE-119 Bellek hatası	Yüksek8,5	—	%0,5	4 gün önce
28İzleyin	CVE-2026-120531İstismar yok	Subscribe2 – Form, Email Subscribers & Newsletters <= 10.47 - Unauthenticated Stored Cross-Site Scripting via 'data[ip]' Parameterwedevs · subscribe2 – form, email subscribers & newsletters · CWE-79 Kimlik doğrulamasız XSS	Yüksek7,2	—	%0,2	4 gün önce
30İzleyin	CVE-2026-123497İstismar yok	Vikunja veans before 2.7.1 HTTPS to HTTP Downgrade in Server Discoverygo-vikunja · vikunja · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek7,6	—	%0,1	3 gün önce
28İzleyin	CVE-2026-123501İstismar yok	Vikunja before 2.7.1 Memory Exhaustion DoS via Unbounded Image Decodesgo-vikunja · vikunja · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	3 gün önce
33İzleyin	CVE-2026-123512İstismar yok	Vikunja before 2.7.1 Sensitive Token Exposure via URL Query in Access Logsgo-vikunja · vikunja · CWE-532 Bilgi sızıntısı	Yüksek8,4	—	%0,2	3 gün önce
30İzleyin	CVE-2026-123513İstismar yok	Vikunja before 2.7.1 Auth Token Leak via API URL Changego-vikunja · vikunja · CWE-201 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	3 gün önce
28İzleyin	CVE-2026-123516İstismar yok	Vikunja before 2.7.1 Resource Exhaustion via Vikunja-File ZIP Importgo-vikunja · vikunja · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-123517İstismar yok	Vikunja before 2.7.1 Information Disclosure via Team Self-Removal Endpointgo-vikunja · vikunja · CWE-204	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-123519İstismar yok	Vikunja before 2.7.1 Memory Exhaustion DoS via WeKan and Vikunja-File Importsgo-vikunja · vikunja · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-123520İstismar yok	Vikunja 0.18.0 before 2.7.1 Privilege Escalation via Account Deletiongo-vikunja · vikunja · CWE-269	Yüksek7,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-123522İstismar yok	Vikunja before 2.7.1 Task Information Disclosure via Kanban Bucket Move Webhookgo-vikunja · vikunja · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-123523İstismar yok	Vikunja before 2.7.1 Memory Exhaustion via Unbounded Avatar Size Cachego-vikunja · vikunja · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-123525İstismar yok	Vikunja before 2.7.1 Memory Exhaustion DoS via Trello, Todoist and Microsoft To Do Migrationsgo-vikunja · vikunja · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	%0,3	3 gün önce
30İzleyin	CVE-2026-123528İstismar yok	Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middlewarego-vikunja · vikunja · CWE-613	Yüksek7,6	—	%0,2	3 gün önce
34İzleyin	CVE-2026-123531İstismar yok	Vikunja 1.0.0 before 2.7.1 Pagination Limit Bypass via page=0 Parametergo-vikunja · vikunja · CWE-400 Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
28İzleyin	CVE-2026-123532İstismar yok	gix-fs before 0.24.1 NTLM Credential Disclosure via Windows Symlink UNC Probegitoxidelabs · gitoxide · CWE-59 Kimlik doğrulamasız	Yüksek7,1	—	%0,5	3 gün önce
33İzleyin	CVE-2026-123534İstismar yok	Tornado before 6.6 Path Traversal via static_url() Version Hashingtornadoweb · tornado · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,3	—	%0,3	3 gün önce
30İzleyin	CVE-2026-123538İstismar yok	OpenAM before 16.1.4 SAML 1.x Signature Verification Issuer Impersonationopenidentityplatform · openam · CWE-347 Zayıf kripto	Yüksek7,5	—	%0,1	3 gün önce
30İzleyin	CVE-2026-123542İstismar yok	OpenAM before 16.1.4 PKCE Bypass in OAuth 2.0 Device Authorization Flowopenidentityplatform · openam · CWE-358 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	3 gün önce
34İzleyin	CVE-2026-123543İstismar yok	OpenAM before 16.1.4 Unauthenticated DoS via Unbounded Java Deserialisationopenidentityplatform · openam · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
28İzleyin	CVE-2026-123545İstismar yok	OpenAM 14.5.1 before 16.1.4 CSRF in OAuth 2.0 Device Flowopenidentityplatform · openam · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	3 gün önce
37İzleyin	CVE-2026-123549İstismar yok	OpenAM before 16.1.4 Privilege Escalation via Self-Registration Attribute Bypassopenidentityplatform · openam · CWE-269 Kimlik doğrulamasız	Kritik9,3	—	%0,3	3 gün önce
37İzleyin	CVE-2026-123550İstismar yok	OpenAM before 16.1.4 SAML Authentication Bypass via Unsigned Assertionsopenidentityplatform · openam · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	3 gün önce
40Planlayın	CVE-2026-123551İstismar yok	OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocketopenidentityplatform · openam · CWE-201 Kimlik doğrulamasız	Kritik10,0	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123554İstismar yok	Zebra zebrad 6.4.0 before 7.0.0 Denial of Service via Mempool Coinbase-Maturity Checkzcashfoundation · zebra · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123555İstismar yok	Zebra 2.3.0 before 7.0.0 Denial of Service via Unscored Script Verification Failureszcashfoundation · zebra · CWE-755 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	3 gün önce
32İzleyin	CVE-2026-123557İstismar yok	Zebra zebrad before 7.0.0 Reachable Assertion DoS via Peer Disconnectionzcashfoundation · zebra · CWE-617 Kimlik doğrulamasız Yarış durumu	Yüksek8,2	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123558İstismar yok	Zebra before 7.0.0 Checkpoint Sync Denial of Service via Cancelled Verifier Rewindzcashfoundation · zebra · CWE-460 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123559İstismar yok	Zebra before 7.0.0 Denial of Service via Quadratic Sighash Computationzcashfoundation · zebra · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123560İstismar yok	Zebra before 7.0.0 Sync Denial of Service via Forged Checkpoint Block Bodyzcashfoundation · zebra · CWE-459 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123562İstismar yok	Devalue 5.8.0 before 5.9.3 Denial of Service via stringifyAsync Unhandled Rejectionsveltejs · devalue · CWE-248 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123563İstismar yok	Devalue before 5.9.3 Typed-Array Allocation Validation Bypass via parsesveltejs · devalue · CWE-789 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123564İstismar yok	Sveltejs devalue before 5.9.3 Memory Exhaustion via uneval Sparse Arrayssveltejs · devalue · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123565İstismar yok	Devalue before 5.9.3 Quadratic Expansion Denial of Service via unevalsveltejs · devalue · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123566İstismar yok	Devalue before 5.9.3 CPU Amplification Denial of Service via unevalsveltejs · devalue · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123569İstismar yok	Devalue before 5.6.3 Denial of Service via Sparse Array Serializationsveltejs · devalue · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123570İstismar yok	Hickory DNS from 0.18 before 0.26.2 Memory Amplification DoS via RR Countshickory-dns · hickory-dns · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123571İstismar yok	Hickory DNS from 0.26.0 before 0.26.2 Panic via TSIG RDATA Decodinghickory-dns · hickory-dns · CWE-191 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123572İstismar yok	Hickory-dns 0.20.1 before 0.26.2 Panic DoS via SVCB/HTTPS Zone Parserhickory-dns · hickory-dns · CWE-1286 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123573İstismar yok	hickory-dns from 0.20.1 before 0.26.2 Panic in SVCB/HTTPS Zone File Parserhickory-dns · hickory-dns · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123574İstismar yok	Hickory DNS 0.24.0 before 0.26.2 Denial of Service via Zone File Parserhickory-dns · hickory-dns · CWE-20 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123575İstismar yok	Hickory DNS before 0.26.2 DoH Memory Exhaustion via Incomplete Request Bodieshickory-dns · hickory-dns · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123576İstismar yok	Hickory DNS 0.24.0 through 0.26.1 Memory Exhaustion via DNS-over-QUIC Requestshickory-dns · hickory-dns · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123577İstismar yok	Hickory DNS 0.24.0 before 0.26.2 DoH Unbounded Request Body Denial of Servicehickory-dns · hickory-dns · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123580İstismar yok	Hickory-DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Nonexistence Proof Forgery via NSEC3hickory-dns · hickory-dns · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,2	3 gün önce
32İzleyin	CVE-2026-123584İstismar yok	Hickory-DNS 0.26.0 before 0.26.2 UDP Client Denial of Service via Spoofed Responseshickory-dns · hickory-dns · CWE-696 Kimlik doğrulamasız	Yüksek8,2	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123586İstismar yok	Hickory DNS 0.25.0-alpha.3 through 0.25.2 Query Amplification via Cyclic Referralshickory-dns · hickory-dns · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
35İzleyin	CVE-2026-123587İstismar yok	Hickory-DNS 0.26.0 before 0.26.2 DNSSEC Nonexistence Forgery via Wraparound NSEChickory-dns · hickory-dns · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,9	—	%0,2	3 gün önce
34İzleyin	CVE-2026-123588İstismar yok	Hickory DNS Recursive Resolver Denial of Service via Cached Empty Connection Poolhickory-dns · hickory-dns · CWE-754 Kimlik doğrulamasız	Yüksek8,7	—	%0,3	3 gün önce
32İzleyin	CVE-2026-123591İstismar yok	Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Missing RFC 6840 Checkshickory-dns · hickory-dns · CWE-345 Kimlik doğrulamasız	Yüksek8,2	—	%0,1	3 gün önce
32İzleyin	CVE-2026-123592İstismar yok	Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Name Hash Collisionhickory-dns · hickory-dns · CWE-1025 Kimlik doğrulamasız	Yüksek8,2	—	%0,2	3 gün önce
34İzleyin	CVE-2026-123595İstismar yok	Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC3hickory-dns · hickory-dns · CWE-345	Yüksek8,7	—	%0,1	3 gün önce
34İzleyin	CVE-2026-123596İstismar yok	Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEChickory-dns · hickory-dns · CWE-345	Yüksek8,7	—	%0,1	3 gün önce
33İzleyin	CVE-2026-123601İstismar yok	Hickory DNS 0.26.0-beta.1 before 0.26.2 NSEC3 Proof of Nonexistence Forgeryhickory-dns · hickory-dns · CWE-480 Kimlik doğrulamasız	Yüksek8,3	—	%0,2	3 gün önce
32İzleyin	CVE-2026-123602İstismar yok	Hickory DNS Recursor Ghost Domain Attack via Child-Side NS RRset Cachinghickory-dns · hickory-dns · CWE-672 Kimlik doğrulamasız	Yüksek8,2	—	%0,2	3 gün önce
34İzleyin	CVE-2026-123604İstismar yok	Hickory DNS 0.26.0-beta.1 before 0.26.2 Resource Exhaustion DoS via NameServerPool::try_send TC-Retry Loophickory-dns · hickory-dns · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123605İstismar yok	Hickory DNS through 0.25.0-alpha.3 DNSSEC Validation Bypass via RRSIG Signer's Namehickory-dns · hickory-dns · CWE-347 Zayıf kripto	Yüksek8,7	—	%0,2	3 gün önce
34İzleyin	CVE-2026-123606İstismar yok	Hickory-DNS Recursor 0.25.0-alpha.3 through 0.25.2 Glueless-NS Referral Amplificationhickory-dns · hickory-dns · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
34İzleyin	CVE-2026-123607İstismar yok	Hickory DNS NSEC3 Closest-Encloser Proof Unbounded Loop Denial of Servicehickory-dns · hickory-dns · CWE-835 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-123608İstismar yok	Hickory DNS hickory-proto 0.3.1 before 0.26.1 CPU Exhaustion via BinEncoder Name Compressionhickory-dns · hickory-dns · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	%0,4	3 gün önce

CVE-2026-95870
30İzleyin
wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' Parameter
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
tomdever · wpforo forum4 gün önce
CVE-2026-123961
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi setWiFiBasicConfig buffer overflow
YüksekCVSS 8,6İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-104014
39İzleyin
Naimur Email OTP Verification for WooCommerce <= 2.1.0 - Unauthenticated Authentication Bypass to Account Takeover via Abandoned Password Reset Finalization
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
naimurrahmannahid · naimur email otp verification for woocommerce4 gün önce
CVE-2026-104746
32İzleyin
Motors <= 1.4.125 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_user_avatar_path' User Meta
YüksekCVSS 8,1İstismar yokEPSS %0
- RCE
- Yol geçişi
stylemix · motors – car dealership & classified listings plugin4 gün önce
CVE-2026-104768
30İzleyin
AutomatorWP <= 6.0.4 - Unauthenticated Privilege Escalation to Insufficient Role Validation in Anonymous Automation 'Role' Option
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
rubengc · automatorwp – no-code workflow automation, integration & webhooks plugin, now with ai4 gün önce
CVE-2026-109214
28İzleyin
User Frontend <= 4.3.13 - Unauthenticated Stored Cross-Site Scripting via Taxonomy Field Text-Input
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wedevs · user frontend – membership, user registration, user profile, user directory & content restriction with frontend post submission4 gün önce
CVE-2026-109230
28İzleyin
WP Visitor Statistics (Real Time Traffic) <= 8.7.1 - Unauthenticated Stored Cross-Site Scripting via 'browser' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
osamaesh · wp visitor statistics (real time traffic)4 gün önce
CVE-2026-109991
30İzleyin
FunnelKit Payment Gateway for Stripe WooCommerce <= 1.15.0.2 - Insecure Direct Object Reference to Unauthenticated Sensitive Information Exposure via 'order-pay
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
teamfunnelkit · funnelkit payment gateway for stripe woocommerce4 gün önce
CVE-2026-111317
28İzleyin
JetFormBuilder <= 3.6.7 - Unauthenticated Stored Cross-Site Scripting via Form Record Preset Source
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jetmonsters · jetformbuilder — dynamic blocks form builder4 gün önce
CVE-2026-111370
28İzleyin
WP Visitor Statistics (Real Time Traffic) <= 8.9.0 - Unauthenticated Stored Cross-Site Scripting via 'os' / 'browser' / 'res' Tracker Parameters
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
osamaesh · wp visitor statistics (real time traffic)4 gün önce
CVE-2026-115548
28İzleyin
Quttera ThreatSign <= 4.1.0.48 - Unauthenticated Stored Cross-Site Scripting via User-Agent Header
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
quttera · quttera threatsign – web malware scanner for wordpress4 gün önce
CVE-2026-116537
28İzleyin
Link Library <= 7.10.0 - Unauthenticated Stored Cross-Site Scripting via 'link_description' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jackdewey · link library4 gün önce
CVE-2026-116751
30İzleyin
Amelia Pro <= 9.9.1 - Unauthenticated SQL Injection via 'tag' Parameter Array Keys
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
amelia · booking for appointments and events calendar – amelia pro4 gün önce
CVE-2026-118066
37İzleyin
Appointment Booking Plugin <= 5.7.6 - Unauthenticated Authentication Bypass via Account Takeover via 'IS NOT NULL' Sentinel in 'password_reset_token' Parameter
KritikCVSS 9,1Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
latepoint · appointment booking plugin – latepoint | calendar & scheduling for wordpress4 gün önce
CVE-2026-118267
32İzleyin
WP Data Access <= 5.5.89 - Incorrect Authorization to Unauthenticated Privilege Escalation via 'key' and 'val' Parameters on app/update, app/delete, app/insert
YüksekCVSS 8,1Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
peterschulznl · wp data access – app builder for tables, forms, dashboards, charts & maps4 gün önce
CVE-2026-119075
39İzleyin
Registration Form for WooCommerce <= 1.1.4 - Unauthenticated Privilege Escalation to 'user_roles' Parameter at Checkout
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
themegrill · registration form for woocommerce4 gün önce
CVE-2026-119183
28İzleyin
JetFormBuilder <= 3.6.8 - Unauthenticated Stored Cross-Site Scripting via '%META::key%' Macro via Post Meta
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jetmonsters · jetformbuilder — dynamic blocks form builder4 gün önce
CVE-2026-121265
39İzleyin
SQL::Abstract versions before 2.000003 for Perl allow SQL injection via an arrayref column value in insert and update
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
4 gün önce
CVE-2026-121765
28İzleyin
WordPress TranslatePress plugin <= 3.3.8 - Cross Site Scripting (XSS) vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
cozmoslabs · translatepress4 gün önce
CVE-2026-122231
28İzleyin
WS Form LITE <= 1.12.18 - Unauthenticated Stored Cross-Site Scripting via Text Field Array Value
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
westguard · ws form lite – drag & drop contact form builder4 gün önce
CVE-2026-123418
28İzleyin
Church Admin <= 5.1.7 - Unauthenticated Stored Cross-Site Scripting via 'lat' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
andy_moyle · church admin4 gün önce
CVE-2026-123776
39İzleyin
RRD::CGI::Image versions through 0.01 for Perl pass CGI query parameters containting "tz" to tzset(), , so a FIFO or device path blocks the CGI process
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
4 gün önce
CVE-2026-93429
28İzleyin
VikBooking Hotel Booking Engine & PMS <= 1.8.17 - Unauthenticated Stored Cross-Site Scripting via 'guests[][][documents]' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
e4jvikwp · vikbooking hotel booking engine & pms4 gün önce
CVE-2026-93755
28İzleyin
Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via Client-IP/X-Forwarded-For Header
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
happyforms · happyforms pro4 gün önce
CVE-2026-93766
28İzleyin
Happyforms Pro <= 1.38.9 - Unauthenticated Stored Cross-Site Scripting via 'happyforms_client_referer' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
happyforms · happyforms pro4 gün önce
CVE-2026-119156
28İzleyin
Download Manager <= 7.5.9 - Unauthenticated Stored Cross-Site Scripting via Registration Form (WP_Error-as-ID) via Spotlight Template [author_name]
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
codename065 · download manager4 gün önce
CVE-2026-120839
35İzleyin
WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
magepeople inc. · wptravelly4 gün önce
CVE-2026-120841
35İzleyin
WordPress WpTravelly plugin <= 2.3.8 - Local File Inclusion vulnerability
YüksekCVSS 8,8İstismar yokEPSS %0
magepeople inc. · wptravelly4 gün önce
CVE-2026-122041
36İzleyin
Checkout Field Editor for WooCommerce (Pro) <= 3.8.0 - Missing Authorization to Unauthenticated Arbitrary Attachment Deletion via 'attachment_id' Parameter via
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
themehigh · checkout field editor for woocommerce (pro)4 gün önce
CVE-2026-120984
36İzleyin
Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy import
KritikCVSS 9,1İstismar yokEPSS %0
- RCE
red hat · red hat build of keycloak4 gün önce
CVE-2026-123966
37İzleyin
Tenda AC19 saveParentControlInfo heap-based overflow
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
tenda · ac194 gün önce
CVE-2026-99273
0İzleyin
ksmbd: reserve space for the UTF-16 terminator in stream info
Kavram kanıtıEPSS %0
linux · linux4 gün önce
CVE-2026-99277
30İzleyin
ksmbd: hold a connection reference for each session channel
YüksekCVSS 7,5İstismar yokEPSS %0
linux · linux4 gün önce
CVE-2026-99281
31İzleyin
tun: Require CAP_NET_ADMIN to attach to an ownerless device
YüksekCVSS 7,8İstismar yokEPSS %0
linux · linux4 gün önce
CVE-2026-124314
28İzleyin
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_open_activities
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext4 gün önce
CVE-2026-124315
28İzleyin
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_bom_items
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
frappe · erpnext4 gün önce
CVE-2026-124318
34İzleyin
Treeio through 2.0 Insecure Deserialization RCE via Admin-Editable Pickle Fields
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Deserializasyon
treeio · treeio4 gün önce
CVE-2026-124057
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi setWiFiMultipleConfig buffer overflow
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-124058
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi setWiFiRepeaterConfig buffer overflow
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-124059
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi setWiFiWdsAddConfig buffer overflow
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-124060
34İzleyin
TOTOLINK CA300-PoE cstecgi.cgi UploadCustomModule buffer overflow
YüksekCVSS 8,5İstismar yokEPSS %0
- Bellek hatası
totolink · ca300-poe4 gün önce
CVE-2026-120531
28İzleyin
Subscribe2 – Form, Email Subscribers & Newsletters <= 10.47 - Unauthenticated Stored Cross-Site Scripting via 'data[ip]' Parameter
YüksekCVSS 7,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
wedevs · subscribe2 – form, email subscribers & newsletters4 gün önce
CVE-2026-123497
30İzleyin
Vikunja veans before 2.7.1 HTTPS to HTTP Downgrade in Server Discovery
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
go-vikunja · vikunja3 gün önce
CVE-2026-123501
28İzleyin
Vikunja before 2.7.1 Memory Exhaustion DoS via Unbounded Image Decodes
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
go-vikunja · vikunja3 gün önce
CVE-2026-123512
33İzleyin
Vikunja before 2.7.1 Sensitive Token Exposure via URL Query in Access Logs
YüksekCVSS 8,4İstismar yokEPSS %0
- Bilgi sızıntısı
go-vikunja · vikunja3 gün önce
CVE-2026-123513
30İzleyin
Vikunja before 2.7.1 Auth Token Leak via API URL Change
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
go-vikunja · vikunja3 gün önce
CVE-2026-123516
28İzleyin
Vikunja before 2.7.1 Resource Exhaustion via Vikunja-File ZIP Import
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
go-vikunja · vikunja3 gün önce
CVE-2026-123517
28İzleyin
Vikunja before 2.7.1 Information Disclosure via Team Self-Removal Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
go-vikunja · vikunja3 gün önce
CVE-2026-123519
28İzleyin
Vikunja before 2.7.1 Memory Exhaustion DoS via WeKan and Vikunja-File Imports
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
go-vikunja · vikunja3 gün önce
CVE-2026-123520
28İzleyin
Vikunja 0.18.0 before 2.7.1 Privilege Escalation via Account Deletion
YüksekCVSS 7,1İstismar yokEPSS %0
go-vikunja · vikunja3 gün önce
CVE-2026-123522
28İzleyin
Vikunja before 2.7.1 Task Information Disclosure via Kanban Bucket Move Webhook
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
go-vikunja · vikunja3 gün önce
CVE-2026-123523
28İzleyin
Vikunja before 2.7.1 Memory Exhaustion via Unbounded Avatar Size Cache
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
go-vikunja · vikunja3 gün önce
CVE-2026-123525
28İzleyin
Vikunja before 2.7.1 Memory Exhaustion DoS via Trello, Todoist and Microsoft To Do Migrations
YüksekCVSS 7,1İstismar yokEPSS %0
- Hizmet dışı bırakma
go-vikunja · vikunja3 gün önce
CVE-2026-123528
30İzleyin
Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middleware
YüksekCVSS 7,6İstismar yokEPSS %0
go-vikunja · vikunja3 gün önce
CVE-2026-123531
34İzleyin
Vikunja 1.0.0 before 2.7.1 Pagination Limit Bypass via page=0 Parameter
YüksekCVSS 8,7İstismar yokEPSS %0
- Hizmet dışı bırakma
go-vikunja · vikunja3 gün önce
CVE-2026-123532
28İzleyin
gix-fs before 0.24.1 NTLM Credential Disclosure via Windows Symlink UNC Probe
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
gitoxidelabs · gitoxide3 gün önce
CVE-2026-123534
33İzleyin
Tornado before 6.6 Path Traversal via static_url() Version Hashing
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
tornadoweb · tornado3 gün önce
CVE-2026-123538
30İzleyin
OpenAM before 16.1.4 SAML 1.x Signature Verification Issuer Impersonation
YüksekCVSS 7,5İstismar yokEPSS %0
- Zayıf kripto
openidentityplatform · openam3 gün önce
CVE-2026-123542
30İzleyin
OpenAM before 16.1.4 PKCE Bypass in OAuth 2.0 Device Authorization Flow
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam3 gün önce
CVE-2026-123543
34İzleyin
OpenAM before 16.1.4 Unauthenticated DoS via Unbounded Java Deserialisation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openidentityplatform · openam3 gün önce
CVE-2026-123545
28İzleyin
OpenAM 14.5.1 before 16.1.4 CSRF in OAuth 2.0 Device Flow
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
openidentityplatform · openam3 gün önce
CVE-2026-123549
37İzleyin
OpenAM before 16.1.4 Privilege Escalation via Self-Registration Attribute Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam3 gün önce
CVE-2026-123550
37İzleyin
OpenAM before 16.1.4 SAML Authentication Bypass via Unsigned Assertions
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openidentityplatform · openam3 gün önce
CVE-2026-123551
40Planlayın
OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam3 gün önce
CVE-2026-123554
34İzleyin
Zebra zebrad 6.4.0 before 7.0.0 Denial of Service via Mempool Coinbase-Maturity Check
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
zcashfoundation · zebra3 gün önce
CVE-2026-123555
34İzleyin
Zebra 2.3.0 before 7.0.0 Denial of Service via Unscored Script Verification Failures
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
zcashfoundation · zebra3 gün önce
CVE-2026-123557
32İzleyin
Zebra zebrad before 7.0.0 Reachable Assertion DoS via Peer Disconnection
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
- Yarış durumu
zcashfoundation · zebra3 gün önce
CVE-2026-123558
34İzleyin
Zebra before 7.0.0 Checkpoint Sync Denial of Service via Cancelled Verifier Rewind
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
zcashfoundation · zebra3 gün önce
CVE-2026-123559
34İzleyin
Zebra before 7.0.0 Denial of Service via Quadratic Sighash Computation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
zcashfoundation · zebra3 gün önce
CVE-2026-123560
34İzleyin
Zebra before 7.0.0 Sync Denial of Service via Forged Checkpoint Block Body
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
zcashfoundation · zebra3 gün önce
CVE-2026-123562
34İzleyin
Devalue 5.8.0 before 5.9.3 Denial of Service via stringifyAsync Unhandled Rejection
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
sveltejs · devalue3 gün önce
CVE-2026-123563
34İzleyin
Devalue before 5.9.3 Typed-Array Allocation Validation Bypass via parse
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
sveltejs · devalue3 gün önce
CVE-2026-123564
34İzleyin
Sveltejs devalue before 5.9.3 Memory Exhaustion via uneval Sparse Arrays
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sveltejs · devalue3 gün önce
CVE-2026-123565
34İzleyin
Devalue before 5.9.3 Quadratic Expansion Denial of Service via uneval
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sveltejs · devalue3 gün önce
CVE-2026-123566
34İzleyin
Devalue before 5.9.3 CPU Amplification Denial of Service via uneval
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sveltejs · devalue3 gün önce
CVE-2026-123569
34İzleyin
Devalue before 5.6.3 Denial of Service via Sparse Array Serialization
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
sveltejs · devalue3 gün önce
CVE-2026-123570
34İzleyin
Hickory DNS from 0.18 before 0.26.2 Memory Amplification DoS via RR Counts
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123571
34İzleyin
Hickory DNS from 0.26.0 before 0.26.2 Panic via TSIG RDATA Decoding
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
hickory-dns · hickory-dns3 gün önce
CVE-2026-123572
34İzleyin
Hickory-dns 0.20.1 before 0.26.2 Panic DoS via SVCB/HTTPS Zone Parser
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123573
34İzleyin
hickory-dns from 0.20.1 before 0.26.2 Panic in SVCB/HTTPS Zone File Parser
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123574
34İzleyin
Hickory DNS 0.24.0 before 0.26.2 Denial of Service via Zone File Parser
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123575
34İzleyin
Hickory DNS before 0.26.2 DoH Memory Exhaustion via Incomplete Request Bodies
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123576
34İzleyin
Hickory DNS 0.24.0 through 0.26.1 Memory Exhaustion via DNS-over-QUIC Requests
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123577
34İzleyin
Hickory DNS 0.24.0 before 0.26.2 DoH Unbounded Request Body Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123580
34İzleyin
Hickory-DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Nonexistence Proof Forgery via NSEC3
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123584
32İzleyin
Hickory-DNS 0.26.0 before 0.26.2 UDP Client Denial of Service via Spoofed Responses
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123586
34İzleyin
Hickory DNS 0.25.0-alpha.3 through 0.25.2 Query Amplification via Cyclic Referrals
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123587
35İzleyin
Hickory-DNS 0.26.0 before 0.26.2 DNSSEC Nonexistence Forgery via Wraparound NSEC
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123588
34İzleyin
Hickory DNS Recursive Resolver Denial of Service via Cached Empty Connection Pool
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123591
32İzleyin
Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Missing RFC 6840 Checks
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123592
32İzleyin
Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Name Hash Collision
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123595
34İzleyin
Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC3
YüksekCVSS 8,7İstismar yokEPSS %0
hickory-dns · hickory-dns3 gün önce
CVE-2026-123596
34İzleyin
Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC
YüksekCVSS 8,7İstismar yokEPSS %0
hickory-dns · hickory-dns3 gün önce
CVE-2026-123601
33İzleyin
Hickory DNS 0.26.0-beta.1 before 0.26.2 NSEC3 Proof of Nonexistence Forgery
YüksekCVSS 8,3İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123602
32İzleyin
Hickory DNS Recursor Ghost Domain Attack via Child-Side NS RRset Caching
YüksekCVSS 8,2İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce
CVE-2026-123604
34İzleyin
Hickory DNS 0.26.0-beta.1 before 0.26.2 Resource Exhaustion DoS via NameServerPool::try_send TC-Retry Loop
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123605
34İzleyin
Hickory DNS through 0.25.0-alpha.3 DNSSEC Validation Bypass via RRSIG Signer's Name
YüksekCVSS 8,7İstismar yokEPSS %0
- Zayıf kripto
hickory-dns · hickory-dns3 gün önce
CVE-2026-123606
34İzleyin
Hickory-DNS Recursor 0.25.0-alpha.3 through 0.25.2 Glueless-NS Referral Amplification
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123607
34İzleyin
Hickory DNS NSEC3 Closest-Encloser Proof Unbounded Loop Denial of Service
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
hickory-dns · hickory-dns3 gün önce
CVE-2026-123608
34İzleyin
Hickory DNS hickory-proto 0.3.1 before 0.26.1 CPU Exhaustion via BinEncoder Name Compression
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
hickory-dns · hickory-dns3 gün önce