Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

3.409 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 17 / 35

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-123614İstismar yok	imgproxy 4.0.0 before 4.0.16 Heap Buffer Overflow via ICO Loader Integer Overflowimgproxy · imgproxy · CWE-122 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%0,6	4 gün önce
34İzleyin	CVE-2026-123615İstismar yok	imgproxy before 4.0.17 Out-of-Bounds Write in ICO Loaderimgproxy · imgproxy · CWE-787 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	%0,5	4 gün önce
34İzleyin	CVE-2026-123616İstismar yok	imgproxy 3.3.0 before 4.0.16 Memory Exhaustion DoS via ICO Loaderimgproxy · imgproxy · CWE-789 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	%0,4	4 gün önce
34İzleyin	CVE-2026-114713İstismar yok	The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, wunrealircd · unrealircd · CWE-140 Kimlik doğrulamasız	Yüksek8,6	—	%0,3	3 gün önce
35İzleyin	CVE-2026-103303İstismar yok	Turisbook Booking System <= 1.3.8 - Unauthenticated Stored XSS via Cart Background Settingunknown · turisbook booking system · CWE-79 Kimlik doğrulamasız XSS CSRF	Yüksek8,8	—	%0,1	3 gün önce
32İzleyin	CVE-2026-106015İstismar yok	Ecommerce Affiliate <= 1.0.0 - Unauthenticated Account Takeover via Email OTP Brute Forceunknown · ecommerce affiliate · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-109925İstismar yok	Productive Commerce < 1.1.54 - Unauthenticated SQLi via Wishlist and Compare Handlersunknown · productive commerce · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,6	—	%0,2	3 gün önce
39İzleyin	CVE-2026-110963İstismar yok	Userplace <= 1.2.0 - Unauthenticated Privilege Escalationunknown · userplace · CWE-269 Kimlik doğrulamasız	Kritik9,8	—	%0,2	3 gün önce
39İzleyin	CVE-2026-114432İstismar yok	Contact Form 7 6.2 - 6.2.3 - Unauthenticated Arbitrary File Upload via Invalid UTF-8 Filenameunknown · contact form 7 · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,8	—	%0,4	3 gün önce
28İzleyin	CVE-2026-124424İstismar yok	WWBN AVideo Path Traversal Arbitrary VTT File Write via receiveAsync.json.phpwwbn · avideo · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	3 gün önce
37İzleyin	CVE-2026-124427İstismar yok	Craft CMS 5.0.0 before 5.11.2 GraphQL Schema Scope Bypass via prev/nextcraftcms · cms · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,3	3 gün önce
28İzleyin	CVE-2026-124428İstismar yok	Craft CMS 5.7.0 before 5.11.2 Arbitrary SVG File Read via app/icon-svgcraftcms · cms · CWE-22 Yol geçişi	Yüksek7,1	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124429İstismar yok	Craft CMS 5.0.0 before 5.11.2 Privilege Escalation via Public Registrationcraftcms · cms · CWE-266 Kimlik doğrulamasız	Yüksek8,7	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124430İstismar yok	Craft CMS 5.10.0 before 5.11.2 RCE via app/render-elements Signing Oraclecraftcms · cms · CWE-1336 RCE SSTI	Yüksek8,7	—	%0,5	3 gün önce
28İzleyin	CVE-2026-124433İstismar yok	phpMyFAQ before 4.1.11 Insufficient Authorization in Group Deletion via GroupControllerthorsten · phpmyfaq · CWE-863 Erişim denetimi (IDOR)	Yüksek7,0	—	%0,3	3 gün önce
28İzleyin	CVE-2026-124434İstismar yok	Grav Lightbox Gallery 1.1.0 before 1.3.2 File Read via Shortcode Media Actionsgetgrav · grav · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124436İstismar yok	OpenRemote before 1.32.2 Improper Authorization Allows Realm Admins to Modify Global Resourcesopenremote · core · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124437İstismar yok	Scriban before 7.5.3 Denial of Service via Unguarded Builtins and Recursionscriban · scriban · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
36İzleyin	CVE-2026-124438İstismar yok	Scriban before 7.5.2 Delegate Target Exposure via array.map Member Accessscriban · scriban · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,1	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124439İstismar yok	Scriban before 7.5.3 Denial of Service via Uncatchable StackOverflowExceptionscriban · scriban · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,4	3 gün önce
37İzleyin	CVE-2026-124440İstismar yok	Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp Bypasskyverno · kyverno · CWE-441	Kritik9,4	—	%0,5	3 gün önce
34İzleyin	CVE-2026-124441İstismar yok	Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target Kindkyverno · kyverno · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	3 gün önce
28İzleyin	CVE-2026-124442İstismar yok	AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connector Redirectsazuracast · azuracast · CWE-918 SSRF	Yüksek7,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-124444İstismar yok	OpenEMR before 8.4.0 SQL Injection via OnsiteDocument Query APIopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	3 gün önce
37İzleyin	CVE-2026-124445İstismar yok	OpenEMR 7.0.1 before 8.4.0 OneTimeAuth Token Replay and PIN Brute Forceopenemr · openemr · CWE-307 Kimlik doğrulamasız	Kritik9,3	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124446İstismar yok	OpenEMR before 8.3.0 Arbitrary File Read and Write via FaxSMS disposeDocumentopenemr · openemr · CWE-73 Yol geçişi	Yüksek8,7	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124447İstismar yok	OpenEMR before 8.3.0 IDOR via OnsitePortalActivityController Update Endpointopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124448İstismar yok	OpenEMR before 8.3.0 Stored XSS via CCDA/CCD Preview XSLT Attributesopenemr · openemr · CWE-79 XSS	Yüksek8,6	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124449İstismar yok	OpenEMR before 8.4.0 Missing Authorization via FHIR Media and QuestionnaireResponse Routesopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
37İzleyin	CVE-2026-124450Kavram kanıtı	OpenEMR before 8.3.0 Arbitrary File Read/Write via disposeDocumentopenemr · openemr · CWE-73 RCE Yol geçişi Erişim denetimi (IDOR)	Kritik9,3	—	%0,4	3 gün önce
28İzleyin	CVE-2026-124453İstismar yok	OpenEMR before 8.3.0 IDOR in Portal Patient Settings via persist.phpopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124455İstismar yok	OpenEMR before 8.3.0 IDOR via Portal OnsiteDocument Pid_Equals Mass-Assignmentopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124456İstismar yok	OpenEMR before 8.3.0 Missing Authorization and IDOR in Prior-Authorizations Moduleopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124457İstismar yok	OpenEMR before 8.3.0 Path Traversal via sl_eob_process.php eranameopenemr · openemr · CWE-22 Yol geçişi	Yüksek7,2	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124458İstismar yok	OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via Person Endpointopenemr · openemr · CWE-284 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124459İstismar yok	OpenEMR before 8.3.0 Cross-Patient IDOR via Encounter Form Viewers and Save Handlersopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124460İstismar yok	OpenEMR before 8.3.0 IDOR in Patient Portal PortalPatientControlleropenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124461İstismar yok	OpenEMR before 8.3.0 IDOR via DICOM library/ajax/upload.php Endpointopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124462İstismar yok	OpenEMR before 8.3.0 Patient Portal IDOR via Case-Sensitive Pid Parameteropenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
37İzleyin	CVE-2026-124463İstismar yok	OpenEMR before 8.3.0 Stored XSS via CAMOS Rx Print Viewopenemr · openemr · CWE-79 XSS	Kritik9,3	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124464İstismar yok	OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via QuestionnaireResponseopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124465İstismar yok	Trendyol kafka-konsumer 2.3.3 before 2.6.18 Denial of Service via Batch Consumer Panictrendyol · kafka-konsumer · CWE-617	Yüksek7,1	—	%0,3	3 gün önce
34İzleyin	CVE-2026-124467İstismar yok	OpenEMR before 8.4.0 Remote Code Execution via ESign LFI and fax uploadopenemr · openemr · CWE-22 RCE Yol geçişi	Yüksek8,7	—	%0,4	3 gün önce
28İzleyin	CVE-2026-124468İstismar yok	OpenEMR before 8.3.0 SQL Injection via Patient Insurance and Employer REST APIopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	%0,2	3 gün önce
37İzleyin	CVE-2026-124469İstismar yok	OpenEMR before 8.3.0 SQL Injection via Fee Sheet warehouse parameteropenemr · openemr · CWE-89 SQL enjeksiyonu	Kritik9,4	—	%0,3	3 gün önce
28İzleyin	CVE-2026-124470İstismar yok	OpenEMR before 8.3.0 BOLA via portal_custom_report.php Exposes Patient Problem Listsopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124471İstismar yok	OpenEMR before 8.3.0 Missing Authorization and IDOR via sl_eob_invoice.phpopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek8,6	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124472İstismar yok	OpenEMR before 8.3.0 Missing Authorization via sl_eob_patient_note.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR) CSRF	Yüksek8,6	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124473İstismar yok	OpenEMR before 8.3.0 Broken Object Authorization via SOAP Note Update APIopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124475İstismar yok	OpenEMR before 8.3.0 IDOR via portal/lib/persist.php setting_patientopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	3 gün önce
28İzleyin	CVE-2026-124476İstismar yok	OpenEMR before 8.3.0 IDOR via form_pid in portal/lib/paylib.phpopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	3 gün önce
34İzleyin	CVE-2026-124477İstismar yok	OpenEMR before 8.3.0 Missing Authorization via delete_Recall in save.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124478İstismar yok	OpenEMR before 8.3.0 Missing Authorization via addRecall in save.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	3 gün önce
28İzleyin	CVE-2026-124479İstismar yok	OpenEMR before 8.4.0 Arbitrary File Read via REST Document Downloadopenemr · openemr · CWE-73 Yol geçişi	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124480İstismar yok	OpenEMR before 8.4.0 Authorization Bypass via FHIR QuestionnaireResponse APICSRFTOKENopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124481İstismar yok	OpenEMR before 8.4.0 Cross-Patient Payment Tampering via Rainforest Portal Paymentsopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124482İstismar yok	OpenEMR before 8.4.0 Cross-Patient PHI Exfiltration via SMART Patient Launchopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124483İstismar yok	OpenEMR before 8.4.0 Improper Authorization via Prescription REST APIopenemr · openemr · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124484İstismar yok	OpenEMR before 8.4.0 Missing Authorization in Portal Onsite-Document APIsopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124485İstismar yok	OpenEMR before 8.3.0 Cross-Patient Document Disclosure via Onsite Documents APIopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124486İstismar yok	OpenEMR before 8.3.0 Missing Authorization in Classic Document Controlleropenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124487İstismar yok	OpenEMR before 8.4.0 Improper Authorization in FHIR DocumentReference $docrefopenemr · openemr · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
34İzleyin	CVE-2026-124488İstismar yok	OpenEMR before 8.3.0 Authorization Bypass via load_form.php High-Sensitivity Encountersopenemr · openemr · CWE-862 Erişim denetimi (IDOR) CSRF	Yüksek8,6	—	%0,2	3 gün önce
28İzleyin	CVE-2026-124489İstismar yok	OpenEMR before 8.3.0 Broken Access Control via portal_payment.phpopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,1	3 gün önce
37İzleyin	CVE-2026-124490İstismar yok	OpenEMR before 8.3.0 Arbitrary File Read/Write via oe-module-faxsms disposeDocumentopenemr · openemr · CWE-73 Yol geçişi	Kritik9,4	—	%0,3	3 gün önce
33İzleyin	CVE-2026-124492İstismar yok	SunEditor before 3.4.0 Stored XSS via Link Modal Bookmark Listjihong88 · suneditor · CWE-79 XSS	Yüksek8,3	—	%0,2	3 gün önce
37İzleyin	CVE-2026-124493İstismar yok	SunEditor before 3.4.0 Stored XSS via DocumentType Header textContentjihong88 · suneditor · CWE-79 Kimlik doğrulamasız XSS	Kritik9,3	—	%0,3	3 gün önce
37İzleyin	CVE-2026-124494İstismar yok	SunEditor before 3.4.0 Stored XSS via &colon; Entity Sanitizer Bypassjihong88 · suneditor · CWE-79 Kimlik doğrulamasız XSS	Kritik9,3	—	%0,3	3 gün önce
19İzleyin	CVE-2026-124552Kavram kanıtı	Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgiwebmin · webmin · CWE-79 XSS	Orta4,8	—	%0,1	3 gün önce
34İzleyin	CVE-2026-124553İstismar yok	BabelDOC from 0.3.61 before 0.7.0 Denial of Service via ToUnicode CMap Parsingfunstory-ai · babeldoc · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,5	3 gün önce
36İzleyin	CVE-2026-101117İstismar yok	IBM WebSphere eXtremes Scale Liberty deployment is affected by Cross Site Scripting(XSS) attacks.ibm · websphere extreme scale · CWE-16 Kimlik doğrulamasız XSS	Kritik9,1	—	%0,3	3 gün önce
28İzleyin	CVE-2026-109899İstismar yok	WordPress Melapress Role Editor plugin <= 1.3.0 - Broken Access Control vulnerabilitymelapress · melapress role editor · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	%0,2	3 gün önce
38İzleyin	CVE-2026-109900İstismar yok	WordPress Melapress Role Editor plugin <= 1.3.0 - Privilege Escalation vulnerabilitymelapress · melapress role editor · CWE-266 Kimlik doğrulamasız	Kritik9,6	—	%0,3	3 gün önce
34İzleyin	CVE-2026-114189İstismar yok	WordPress AnyWhere Elementor plugin <= 1.3.0 - SQL Injection vulnerabilitywpvibes · anywhere elementor · CWE-89 SQL enjeksiyonu	Yüksek8,5	—	%0,3	3 gün önce
32İzleyin	CVE-2026-105467İstismar yok	IBM QRadar SIEM is vulnerable to Open Redirect and Reflected XSSibm · qradar · CWE-79 Kimlik doğrulamasız XSS Açık yönlendirme	Yüksek8,1	—	%0,2	3 gün önce
30İzleyin	CVE-2026-107330İstismar yok	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-918 SSRF	Yüksek7,7	—	%0,2	3 gün önce
39İzleyin	CVE-2026-107331İstismar yok	DataStage on Cloud Pak for Data has several vulnerabilitiesibm · datastage on cloud pak for data · CWE-36 Yol geçişi	Kritik9,9	—	%0,4	3 gün önce
35İzleyin	CVE-2026-110273İstismar yok	Security Vulnerability identified in IBM TRIRIGA - Command Executionibm · tririga application platform · CWE-94 RCE	Yüksek8,8	—	%0,5	3 gün önce
37İzleyin	CVE-2026-114464İstismar yok	Multiple security vulnerabilities are addressed with IBM Process Mining Interim Fix for October 2026ibm · process mining · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,2	3 gün önce
33İzleyin	CVE-2026-116499İstismar yok	Arbitrary Code Execution in Qiskit SDK QPY Deserializationibm · qiskit sdk · CWE-502 RCE Deserializasyon	Yüksek8,4	—	%0,2	3 gün önce
33İzleyin	CVE-2026-116501İstismar yok	Qiskit SDK C API may trigger an out of bounds write on accessing the unitary matrix with qk_circuit_inst_unitary().ibm · qiskit sdk · CWE-787 RCE Bellek hatası	Yüksek8,4	—	%0,1	3 gün önce
35İzleyin	CVE-2026-117545İstismar yok	IBM webMethods Integration Server is vulnerable of bypassing the two-factor authentication mechanism.ibm · webmethods integration server · CWE-287 Kimlik doğrulama atlatma	Yüksek8,8	—	%0,3	3 gün önce
39İzleyin	CVE-2026-15266İstismar yok	Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,8	3 gün önce
36İzleyin	CVE-2026-17466İstismar yok	IBM Optim Test Data Management 1.0.0, 1.1.0, and 1.2.0 impacted by Path Traversal, Rate Limiting, and Weak Password Policy vulnerabilitiesibm · optim · CWE-22 Yol geçişi	Kritik9,1	—	%0,3	3 gün önce
30İzleyin	CVE-2026-18093İstismar yok	IBM App Connect Enterprise is vulnerable to a credential exposureibm · app connect enterprise · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%0,4	3 gün önce
28İzleyin	CVE-2026-18893İstismar yok	CockroachDB PostgreSQL for IBM VPC is affected by multiple vulnerabilitiesibm · cockroachdb postgresql for ibm vpc · CWE-269 Yerel yetki yükseltme	Yüksek7,1	—	%0,1	3 gün önce
32İzleyin	CVE-2026-19133İstismar yok	TS4500 Tape Library addresses security vulnerabilityibm · storage ts4500 library · CWE-285 Erişim denetimi (IDOR)	Yüksek8,1	—	%0,3	3 gün önce
39İzleyin	CVE-2026-6715İstismar yok	Multiple Vulnerabilities in IBM Concert Softwareibm · concert · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%0,8	3 gün önce
35İzleyin	CVE-2026-8639İstismar yok	IBM Verify Directory is affected by multiple vulnerabilitiesibm · security verify directory · CWE-384	Yüksek8,8	—	%0,3	3 gün önce
30İzleyin	CVE-2026-93879İstismar yok	Hibernate Validator is affected by an expression language injection vulnerabilityibm · hibernate validator · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	3 gün önce
32İzleyin	CVE-2026-97677İstismar yok	Langflow OSS is affected by multiple vulnerabilitieslangflow · langflow · CWE-22 Yol geçişi	Yüksek8,1	—	%0,4	3 gün önce
35İzleyin	CVE-2026-9764İstismar yok	IBM Bob is vulnerable to Remote Code Execution due to improper control of workspace-defined MCP server executionibm · bob shell · CWE-94 Girişsiz RCE	Yüksek8,8	—	%0,2	3 gün önce
32İzleyin	CVE-2026-118904İstismar yok	IBM webMethods Integration Server is affected by vulnerabilty in backup code validation during 2FA Authentication.ibm · webmethods integration server · CWE-287 Kimlik doğrulama atlatma	Yüksek8,1	—	%0,3	3 gün önce
30İzleyin	CVE-2026-96146İstismar yok	Multiple vulnerabilities previously addressed in IBM SevOne Network Performance Managementibm · sevone network performance management · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,3	3 gün önce
36İzleyin	CVE-2026-119506İstismar yok	WordPress Frontend Admin by DynamiApps plugin <= 3.30.1 - Privilege Escalation vulnerabilitydynamiapps · frontend admin by dynamiapps · CWE-266 Kimlik doğrulamasız	Kritik9,1	—	%0,3	3 gün önce
35İzleyin	CVE-2026-124560İstismar yok	D-Link DIR-878 HNAP prog.cgi GetCAPTCHAsetting heap-based overflowd-link · dir-878 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek8,9	—	%0,7	2 gün önce
34İzleyin	CVE-2026-113362İstismar yok	Improper Access Control in the program installation folder in NEC Corporation WebSAM Winshare Ver 7.5.0 and earlier (excluding Ver 7.3.3), Vnec corporation · websam winshare · CWE-276 RCE Yerel yetki yükseltme	Yüksek8,5	—	%0,1	2 gün önce
30İzleyin	CVE-2026-124561İstismar yok	D-Link DIR-878 HNAP prog.cgi SetVLANSettings stack-based overflowd-link · dir-878 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,5	2 gün önce
30İzleyin	CVE-2026-124562İstismar yok	D-Link DIR-878 HNAP SetWanSettings buffer overflowd-link · dir-878 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,5	2 gün önce
30İzleyin	CVE-2026-124563İstismar yok	D-Link DIR-878 HNAP SetWanSettings buffer overflowd-link · dir-878 · CWE-119 Kimlik doğrulamasız Bellek hatası	Yüksek7,7	—	%0,5	2 gün önce

CVE-2026-123614
37İzleyin
imgproxy 4.0.0 before 4.0.16 Heap Buffer Overflow via ICO Loader Integer Overflow
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
imgproxy · imgproxy4 gün önce
CVE-2026-123615
34İzleyin
imgproxy before 4.0.17 Out-of-Bounds Write in ICO Loader
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
imgproxy · imgproxy4 gün önce
CVE-2026-123616
34İzleyin
imgproxy 3.3.0 before 4.0.16 Memory Exhaustion DoS via ICO Loader
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
imgproxy · imgproxy4 gün önce
CVE-2026-114713
34İzleyin
The labeled-response module in UnrealIRCd 6.0.0 before 6.2.7.1 does not escape the IRCv3 "label" message tag when echoing it into replies, w
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
unrealircd · unrealircd3 gün önce
CVE-2026-103303
35İzleyin
Turisbook Booking System <= 1.3.8 - Unauthenticated Stored XSS via Cart Background Setting
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
- CSRF
unknown · turisbook booking system3 gün önce
CVE-2026-106015
32İzleyin
Ecommerce Affiliate <= 1.0.0 - Unauthenticated Account Takeover via Email OTP Brute Force
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
unknown · ecommerce affiliate3 gün önce
CVE-2026-109925
34İzleyin
Productive Commerce < 1.1.54 - Unauthenticated SQLi via Wishlist and Compare Handlers
YüksekCVSS 8,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
unknown · productive commerce3 gün önce
CVE-2026-110963
39İzleyin
Userplace <= 1.2.0 - Unauthenticated Privilege Escalation
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
unknown · userplace3 gün önce
CVE-2026-114432
39İzleyin
Contact Form 7 6.2 - 6.2.3 - Unauthenticated Arbitrary File Upload via Invalid UTF-8 Filename
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Dosya yükleme
unknown · contact form 73 gün önce
CVE-2026-124424
28İzleyin
WWBN AVideo Path Traversal Arbitrary VTT File Write via receiveAsync.json.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
wwbn · avideo3 gün önce
CVE-2026-124427
37İzleyin
Craft CMS 5.0.0 before 5.11.2 GraphQL Schema Scope Bypass via prev/next
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
craftcms · cms3 gün önce
CVE-2026-124428
28İzleyin
Craft CMS 5.7.0 before 5.11.2 Arbitrary SVG File Read via app/icon-svg
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
craftcms · cms3 gün önce
CVE-2026-124429
34İzleyin
Craft CMS 5.0.0 before 5.11.2 Privilege Escalation via Public Registration
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
craftcms · cms3 gün önce
CVE-2026-124430
34İzleyin
Craft CMS 5.10.0 before 5.11.2 RCE via app/render-elements Signing Oracle
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- SSTI
craftcms · cms3 gün önce
CVE-2026-124433
28İzleyin
phpMyFAQ before 4.1.11 Insufficient Authorization in Group Deletion via GroupController
YüksekCVSS 7,0İstismar yokEPSS %0
- Erişim denetimi (IDOR)
thorsten · phpmyfaq3 gün önce
CVE-2026-124434
28İzleyin
Grav Lightbox Gallery 1.1.0 before 1.3.2 File Read via Shortcode Media Actions
YüksekCVSS 7,1İstismar yokEPSS %0
- Bilgi sızıntısı
getgrav · grav3 gün önce
CVE-2026-124436
34İzleyin
OpenRemote before 1.32.2 Improper Authorization Allows Realm Admins to Modify Global Resources
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openremote · core3 gün önce
CVE-2026-124437
34İzleyin
Scriban before 7.5.3 Denial of Service via Unguarded Builtins and Recursion
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban3 gün önce
CVE-2026-124438
36İzleyin
Scriban before 7.5.2 Delegate Target Exposure via array.map Member Access
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
scriban · scriban3 gün önce
CVE-2026-124439
34İzleyin
Scriban before 7.5.3 Denial of Service via Uncatchable StackOverflowException
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
scriban · scriban3 gün önce
CVE-2026-124440
37İzleyin
Kyverno 1.19.1 Privilege Escalation via apiCall Namespace Clamp Bypass
KritikCVSS 9,4İstismar yokEPSS %0
kyverno · kyverno3 gün önce
CVE-2026-124441
34İzleyin
Kyverno before 1.19.2 Authorization Bypass via Variable Generate Target Kind
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
kyverno · kyverno3 gün önce
CVE-2026-124442
28İzleyin
AzuraCast before 0.24.0 SSRF Filter Bypass via Webhook Connector Redirects
YüksekCVSS 7,1İstismar yokEPSS %0
- SSRF
azuracast · azuracast3 gün önce
CVE-2026-124444
28İzleyin
OpenEMR before 8.4.0 SQL Injection via OnsiteDocument Query API
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
openemr · openemr3 gün önce
CVE-2026-124445
37İzleyin
OpenEMR 7.0.1 before 8.4.0 OneTimeAuth Token Replay and PIN Brute Force
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
openemr · openemr3 gün önce
CVE-2026-124446
34İzleyin
OpenEMR before 8.3.0 Arbitrary File Read and Write via FaxSMS disposeDocument
YüksekCVSS 8,7İstismar yokEPSS %0
- Yol geçişi
openemr · openemr3 gün önce
CVE-2026-124447
34İzleyin
OpenEMR before 8.3.0 IDOR via OnsitePortalActivityController Update Endpoint
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124448
34İzleyin
OpenEMR before 8.3.0 Stored XSS via CCDA/CCD Preview XSLT Attributes
YüksekCVSS 8,6İstismar yokEPSS %0
- XSS
openemr · openemr3 gün önce
CVE-2026-124449
28İzleyin
OpenEMR before 8.4.0 Missing Authorization via FHIR Media and QuestionnaireResponse Routes
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124450
37İzleyin
OpenEMR before 8.3.0 Arbitrary File Read/Write via disposeDocument
KritikCVSS 9,3Kavram kanıtıEPSS %0
- RCE
- Yol geçişi
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124453
28İzleyin
OpenEMR before 8.3.0 IDOR in Portal Patient Settings via persist.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124455
28İzleyin
OpenEMR before 8.3.0 IDOR via Portal OnsiteDocument Pid_Equals Mass-Assignment
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124456
28İzleyin
OpenEMR before 8.3.0 Missing Authorization and IDOR in Prior-Authorizations Module
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124457
28İzleyin
OpenEMR before 8.3.0 Path Traversal via sl_eob_process.php eraname
YüksekCVSS 7,2İstismar yokEPSS %0
- Yol geçişi
openemr · openemr3 gün önce
CVE-2026-124458
28İzleyin
OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via Person Endpoint
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124459
34İzleyin
OpenEMR before 8.3.0 Cross-Patient IDOR via Encounter Form Viewers and Save Handlers
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124460
28İzleyin
OpenEMR before 8.3.0 IDOR in Patient Portal PortalPatientController
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124461
34İzleyin
OpenEMR before 8.3.0 IDOR via DICOM library/ajax/upload.php Endpoint
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124462
28İzleyin
OpenEMR before 8.3.0 Patient Portal IDOR via Case-Sensitive Pid Parameter
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124463
37İzleyin
OpenEMR before 8.3.0 Stored XSS via CAMOS Rx Print View
KritikCVSS 9,3İstismar yokEPSS %0
- XSS
openemr · openemr3 gün önce
CVE-2026-124464
28İzleyin
OpenEMR before 8.4.0 FHIR Patient Compartment Bypass via QuestionnaireResponse
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124465
28İzleyin
Trendyol kafka-konsumer 2.3.3 before 2.6.18 Denial of Service via Batch Consumer Panic
YüksekCVSS 7,1İstismar yokEPSS %0
trendyol · kafka-konsumer3 gün önce
CVE-2026-124467
34İzleyin
OpenEMR before 8.4.0 Remote Code Execution via ESign LFI and fax upload
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- Yol geçişi
openemr · openemr3 gün önce
CVE-2026-124468
28İzleyin
OpenEMR before 8.3.0 SQL Injection via Patient Insurance and Employer REST API
YüksekCVSS 7,1İstismar yokEPSS %0
- SQL enjeksiyonu
openemr · openemr3 gün önce
CVE-2026-124469
37İzleyin
OpenEMR before 8.3.0 SQL Injection via Fee Sheet warehouse parameter
KritikCVSS 9,4İstismar yokEPSS %0
- SQL enjeksiyonu
openemr · openemr3 gün önce
CVE-2026-124470
28İzleyin
OpenEMR before 8.3.0 BOLA via portal_custom_report.php Exposes Patient Problem Lists
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124471
34İzleyin
OpenEMR before 8.3.0 Missing Authorization and IDOR via sl_eob_invoice.php
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124472
34İzleyin
OpenEMR before 8.3.0 Missing Authorization via sl_eob_patient_note.php
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- CSRF
openemr · openemr3 gün önce
CVE-2026-124473
28İzleyin
OpenEMR before 8.3.0 Broken Object Authorization via SOAP Note Update API
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124475
28İzleyin
OpenEMR before 8.3.0 IDOR via portal/lib/persist.php setting_patient
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124476
28İzleyin
OpenEMR before 8.3.0 IDOR via form_pid in portal/lib/paylib.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124477
34İzleyin
OpenEMR before 8.3.0 Missing Authorization via delete_Recall in save.php
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124478
28İzleyin
OpenEMR before 8.3.0 Missing Authorization via addRecall in save.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124479
28İzleyin
OpenEMR before 8.4.0 Arbitrary File Read via REST Document Download
YüksekCVSS 7,1İstismar yokEPSS %0
- Yol geçişi
openemr · openemr3 gün önce
CVE-2026-124480
34İzleyin
OpenEMR before 8.4.0 Authorization Bypass via FHIR QuestionnaireResponse APICSRFTOKEN
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124481
28İzleyin
OpenEMR before 8.4.0 Cross-Patient Payment Tampering via Rainforest Portal Payments
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124482
28İzleyin
OpenEMR before 8.4.0 Cross-Patient PHI Exfiltration via SMART Patient Launch
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124483
34İzleyin
OpenEMR before 8.4.0 Improper Authorization via Prescription REST API
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124484
34İzleyin
OpenEMR before 8.4.0 Missing Authorization in Portal Onsite-Document APIs
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124485
28İzleyin
OpenEMR before 8.3.0 Cross-Patient Document Disclosure via Onsite Documents API
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124486
34İzleyin
OpenEMR before 8.3.0 Missing Authorization in Classic Document Controller
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124487
28İzleyin
OpenEMR before 8.4.0 Improper Authorization in FHIR DocumentReference $docref
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124488
34İzleyin
OpenEMR before 8.3.0 Authorization Bypass via load_form.php High-Sensitivity Encounters
YüksekCVSS 8,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
- CSRF
openemr · openemr3 gün önce
CVE-2026-124489
28İzleyin
OpenEMR before 8.3.0 Broken Access Control via portal_payment.php
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openemr · openemr3 gün önce
CVE-2026-124490
37İzleyin
OpenEMR before 8.3.0 Arbitrary File Read/Write via oe-module-faxsms disposeDocument
KritikCVSS 9,4İstismar yokEPSS %0
- Yol geçişi
openemr · openemr3 gün önce
CVE-2026-124492
33İzleyin
SunEditor before 3.4.0 Stored XSS via Link Modal Bookmark List
YüksekCVSS 8,3İstismar yokEPSS %0
- XSS
jihong88 · suneditor3 gün önce
CVE-2026-124493
37İzleyin
SunEditor before 3.4.0 Stored XSS via DocumentType Header textContent
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jihong88 · suneditor3 gün önce
CVE-2026-124494
37İzleyin
SunEditor before 3.4.0 Stored XSS via &colon; Entity Sanitizer Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
jihong88 · suneditor3 gün önce
CVE-2026-124552
19İzleyin
Webmin through 2.670 Stored XSS via Shorewall and Shorewall6 list.cgi
OrtaCVSS 4,8Kavram kanıtıEPSS %0
- XSS
webmin · webmin3 gün önce
CVE-2026-124553
34İzleyin
BabelDOC from 0.3.61 before 0.7.0 Denial of Service via ToUnicode CMap Parsing
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
funstory-ai · babeldoc3 gün önce
CVE-2026-101117
36İzleyin
IBM WebSphere eXtremes Scale Liberty deployment is affected by Cross Site Scripting(XSS) attacks.
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
ibm · websphere extreme scale3 gün önce
CVE-2026-109899
28İzleyin
WordPress Melapress Role Editor plugin <= 1.3.0 - Broken Access Control vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
melapress · melapress role editor3 gün önce
CVE-2026-109900
38İzleyin
WordPress Melapress Role Editor plugin <= 1.3.0 - Privilege Escalation vulnerability
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
melapress · melapress role editor3 gün önce
CVE-2026-114189
34İzleyin
WordPress AnyWhere Elementor plugin <= 1.3.0 - SQL Injection vulnerability
YüksekCVSS 8,5İstismar yokEPSS %0
- SQL enjeksiyonu
wpvibes · anywhere elementor3 gün önce
CVE-2026-105467
32İzleyin
IBM QRadar SIEM is vulnerable to Open Redirect and Reflected XSS
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
- Açık yönlendirme
ibm · qradar3 gün önce
CVE-2026-107330
30İzleyin
DataStage on Cloud Pak for Data has several vulnerabilities
YüksekCVSS 7,7İstismar yokEPSS %0
- SSRF
ibm · datastage on cloud pak for data3 gün önce
CVE-2026-107331
39İzleyin
DataStage on Cloud Pak for Data has several vulnerabilities
KritikCVSS 9,9İstismar yokEPSS %0
- Yol geçişi
ibm · datastage on cloud pak for data3 gün önce
CVE-2026-110273
35İzleyin
Security Vulnerability identified in IBM TRIRIGA - Command Execution
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
ibm · tririga application platform3 gün önce
CVE-2026-114464
37İzleyin
Multiple security vulnerabilities are addressed with IBM Process Mining Interim Fix for October 2026
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ibm · process mining3 gün önce
CVE-2026-116499
33İzleyin
Arbitrary Code Execution in Qiskit SDK QPY Deserialization
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Deserializasyon
ibm · qiskit sdk3 gün önce
CVE-2026-116501
33İzleyin
Qiskit SDK C API may trigger an out of bounds write on accessing the unitary matrix with qk_circuit_inst_unitary().
YüksekCVSS 8,4İstismar yokEPSS %0
- RCE
- Bellek hatası
ibm · qiskit sdk3 gün önce
CVE-2026-117545
35İzleyin
IBM webMethods Integration Server is vulnerable of bypassing the two-factor authentication mechanism.
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · webmethods integration server3 gün önce
CVE-2026-15266
39İzleyin
Multiple Vulnerabilities in IBM Concert Software
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
ibm · concert3 gün önce
CVE-2026-17466
36İzleyin
IBM Optim Test Data Management 1.0.0, 1.1.0, and 1.2.0 impacted by Path Traversal, Rate Limiting, and Weak Password Policy vulnerabilities
KritikCVSS 9,1İstismar yokEPSS %0
- Yol geçişi
ibm · optim3 gün önce
CVE-2026-18093
30İzleyin
IBM App Connect Enterprise is vulnerable to a credential exposure
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
ibm · app connect enterprise3 gün önce
CVE-2026-18893
28İzleyin
CockroachDB PostgreSQL for IBM VPC is affected by multiple vulnerabilities
YüksekCVSS 7,1İstismar yokEPSS %0
- Yerel yetki yükseltme
ibm · cockroachdb postgresql for ibm vpc3 gün önce
CVE-2026-19133
32İzleyin
TS4500 Tape Library addresses security vulnerability
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
ibm · storage ts4500 library3 gün önce
CVE-2026-6715
39İzleyin
Multiple Vulnerabilities in IBM Concert Software
KritikCVSS 9,8İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
ibm · concert3 gün önce
CVE-2026-8639
35İzleyin
IBM Verify Directory is affected by multiple vulnerabilities
YüksekCVSS 8,8İstismar yokEPSS %0
ibm · security verify directory3 gün önce
CVE-2026-93879
30İzleyin
Hibernate Validator is affected by an expression language injection vulnerability
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · hibernate validator3 gün önce
CVE-2026-97677
32İzleyin
Langflow OSS is affected by multiple vulnerabilities
YüksekCVSS 8,1İstismar yokEPSS %0
- Yol geçişi
langflow · langflow3 gün önce
CVE-2026-9764
35İzleyin
IBM Bob is vulnerable to Remote Code Execution due to improper control of workspace-defined MCP server execution
YüksekCVSS 8,8İstismar yokEPSS %0
- Girişsiz RCE
ibm · bob shell3 gün önce
CVE-2026-118904
32İzleyin
IBM webMethods Integration Server is affected by vulnerabilty in backup code validation during 2FA Authentication.
YüksekCVSS 8,1İstismar yokEPSS %0
- Kimlik doğrulama atlatma
ibm · webmethods integration server3 gün önce
CVE-2026-96146
30İzleyin
Multiple vulnerabilities previously addressed in IBM SevOne Network Performance Management
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
ibm · sevone network performance management3 gün önce
CVE-2026-119506
36İzleyin
WordPress Frontend Admin by DynamiApps plugin <= 3.30.1 - Privilege Escalation vulnerability
KritikCVSS 9,1İstismar yokEPSS %0
- Kimlik doğrulamasız
dynamiapps · frontend admin by dynamiapps3 gün önce
CVE-2026-124560
35İzleyin
D-Link DIR-878 HNAP prog.cgi GetCAPTCHAsetting heap-based overflow
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
d-link · dir-8782 gün önce
CVE-2026-113362
34İzleyin
Improper Access Control in the program installation folder in NEC Corporation WebSAM Winshare Ver 7.5.0 and earlier (excluding Ver 7.3.3), V
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Yerel yetki yükseltme
nec corporation · websam winshare2 gün önce
CVE-2026-124561
30İzleyin
D-Link DIR-878 HNAP prog.cgi SetVLANSettings stack-based overflow
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
d-link · dir-8782 gün önce
CVE-2026-124562
30İzleyin
D-Link DIR-878 HNAP SetWanSettings buffer overflow
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
d-link · dir-8782 gün önce
CVE-2026-124563
30İzleyin
D-Link DIR-878 HNAP SetWanSettings buffer overflow
YüksekCVSS 7,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
d-link · dir-8782 gün önce