Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

SuperTokens Core SAML: identity taken from an assertion that never passed the audience check, allowing sign-in as any IdP user

• Kimlik doğrulama atlatma

supertokens · supertokens-core2 gün önce

SuperTokens Core: WebAuthn sign-in accepts a passkey across tenant boundaries

• Erişim denetimi (IDOR)

supertokens · supertokens-core2 gün önce

ION-DTN 3.6.2-4.2.0 Heap Buffer Overflow via nm_mgr AMP Rendering

• Kimlik doğrulamasız
• Bellek hatası

nasa-jpl · ion-dtn2 gün önce

ION-DTN 2.2.1b-4.2.0 Integer Overflow Heap Corruption via DGR

• Girişsiz RCE
• Bellek hatası

nasa-jpl · ion-dtn2 gün önce

FFmpeg through 9.0.2 FLIC Decoder Out-of-Bounds Write via FLI_BRUN Byte Swap

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via liboapv APV Encoder Wrapper

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg 7.0 before 8.1.3 and 9.x before 9.0.2 Heap Overflow via vulkan_av1.c

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC VAAPI Tile Arrays

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Buffer Overflow in Cook Multichannel Decoder

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow in libwebp Encoder Conditional Replenishment

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 V4L2 M2M Encoder Out-of-Bounds Write in v4l2_buffers.c

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Buffer Overflow via dvdsubenc.c

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Overflow in libaribcaption Text Subtitle Decoding

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Corruption via libaribcaption ASS Error Cleanup

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via VideoToolbox Encoder

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via PSD Decoder RLE Path

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow in Blu-ray PCM Decoder

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 APNG Encoder Heap Buffer Overflow via encode_apng()

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC VDPAU Tile Arrays

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via hap_parse_frame_header()

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via cbs_jpeg_write_scan Integer Overflow

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Out-of-Bounds Memory Access in Huffyuv/FFVHUFF Median Predictor

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via DVB Subtitle Encoder

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Overflow via QSV Encoder submit_frame()

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via HEVC DXVA Tile Parameters

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via FLIC Decoder check_pixel_ptr

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg before 8.1.3 and 9.x before 9.0.2 VVC Decoder Out-of-Bounds Write via sh_entry_points

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg 9.0 through 9.0.2 Integer Overflow via FFV1 Vulkan Encoder Remap Buffer

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg 7.1 through 9.0.2 Heap Out-of-Bounds Write via Vulkan Slice Buffer Sizing

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 GIF Encoder Heap Buffer Overflow via shrunk_buf Remap

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 VVC Decoder Heap Out-of-Bounds Write via refs.c

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

Org.wildfly.core/wildfly-server: wildfly: rbac bypass in wildfly deployment-operation handlers leads to privilege escalation

red hat · red hat fuse 72 gün önce

rConfig Core 8.2.3 < 8.2.13 Cleartext Credential Exposure via API

• Erişim denetimi (IDOR)

rconfig · rconfig2 gün önce

SIPSorcery: Unbounded SCTP SACK gap/duplicate counts cause out-of-bounds read that kills the data-channel receive thread (DoS)

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

sipsorcery-org · sipsorcery2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via RISC-V Vector diff_bytes Routine

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Overflow via Nellymoser Encoder Trellis Search

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via ProRes prores_ks Encoder

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow in EXR Encoder RLE Path

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Heap Buffer Overflow via LCEVC Enhancement Decoding

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg before 8.1.3 and 9.x before 9.0.2 Heap Out-of-Bounds Write via APAC Decoder

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

FFmpeg through 9.0.2 Double Free via cbs_sei_delete_message in cbs_sei.c

• Bellek hatası

ffmpeg · ffmpeg2 gün önce

zizmor: Debug logging prints available GitHub credentials in cleartext

• Bilgi sızıntısı

zizmorcore · zizmor2 gün önce

AsyncSSH: SFTPServer Chroot Escape

• Yol geçişi

ronf · asyncssh2 gün önce

An authorization issue was addressed with improved validation.

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

apple · ios and ipados2 gün önce

A use-after-free issue was addressed with improved memory management.

• Kimlik doğrulamasız
• Bellek hatası

apple · ios and ipados2 gün önce

Local privilege escalation via insecure folder permissions

• Yerel yetki yükseltme

illumio · core ven2 gün önce

Local privilege escalation via untrusted OpenSSL configuration

• RCE
• Yerel yetki yükseltme

illumio · core ven2 gün önce

TrailBase 0.28.2 < 0.35.10 IDOR via Record API File Column

• Erişim denetimi (IDOR)

trailbaseio · trailbase2 gün önce

Openscap: one-byte heap buffer overflow in sds-compose may lead to denial-of-service

• Bellek hatası

red hat · red hat enterprise linux 102 gün önce

Signal K Server: Unauthenticated path traversal in resources-provider v2 API leads to JWT secret disclosure, admin impersonation and remote code execution

• Girişsiz RCE
• Yol geçişi

signalk · signalk-server2 gün önce

Dynatrace MCP Server: Unauthenticated HTTP MCP Tool Invocation in `@dynatrace-oss/dynatrace-mcp-server`

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

dynatrace-oss · dynatrace-mcp2 gün önce

pyLoad: Privilege revocation and password change through the REST API do not invalidate the user's session

pyload · pyload2 gün önce

pyLoad: Tar extraction creates device nodes and FIFOs (member types not filtered; tarfile extractall without filter=)

• Yol geçişi

pyload · pyload2 gün önce

pyLoad: Authentication bypass in API key validation (check_apikey cache)

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

pyload · pyload2 gün önce

AIOHTTP WebSocket frame reassembly permits excessive memory consumption from tiny reads

• Kimlik doğrulamasız
• Hizmet dışı bırakma

aio-libs · aiohttp2 gün önce

LMDeploy URL parser disagreement permits SSRF filter bypass

• Kimlik doğrulamasız
• SSRF

internlm · lmdeploy2 gün önce

Muhammara: NULL pointer dereference in LZWDecode filter when DecodeParms omits EarlyChange key

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

julianhille · muhammarajs2 gün önce

Rack: Multipart parsing allows DoS via unbounded scan buffer growth

• Kimlik doğrulamasız
• Hizmet dışı bırakma

rack · rack2 gün önce

Replicate Cog 0.23.1 SSRF via cog.File and cog.Path URL Inputs

• SSRF

replicate · cog2 gün önce

augment-vir: Shell Command Injection in `grep()` via Unsanitized `searchPattern`

• RCE
• Komut enjeksiyonu

electrovir · augment-vir2 gün önce

bird-lg-go: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') and Exposure of Sensitive Information to an Unauthorized Actor in

• Kimlik doğrulamasız

xddxdd · bird-lg-go2 gün önce

ModSecurity v3 XML Request Body Processor Uninitialized Pointer Dereference Vulnerability

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

owasp-modsecurity · modsecurity2 gün önce

apport: Local privilege escalation to root via ldd execution on an attacker-controlled ExecutablePath in automatic crash report processing

• RCE
• Yerel yetki yükseltme

canonical · apport2 gün önce

Xtensa MMU userspace: uninitialized thread page-table pointer leads to out-of-bounds supervisor-mode writes

• Yerel yetki yükseltme
• Bellek hatası

zephyrproject · zephyr2 gün önce

NXP ENET-QOS Ethernet driver re-arms RX descriptors with a clobbered DMA buffer address on packet drop

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

zephyrproject · zephyr2 gün önce

SQL injection leading to privilege escalation

• Kimlik doğrulamasız
• SQL enjeksiyonu

craftcms · cms2 gün önce

Unsafe reflection in Amazon Braket Schemas error mitigation validation

• RCE

amazon · amazon-braket-schemas2 gün önce

Novu: SSRF via conditions filter webhook bypasses validateUrlSsrf() protection

• SSRF

novuhq · novu2 gün önce

Mongoose walks into inherited properties when hydrating, setting, and merging, allowing overwrites of built-in functions (denial of service) and shared schema s

• Kimlik doğrulamasız
• Prototype pollution

automattic · mongoose2 gün önce

Mongoose: Connection-level sanitizeFilter not applied

• Kimlik doğrulamasız
• SQL enjeksiyonu

automattic · mongoose2 gün önce

Mongoose: sanitizeFilter not applied on countDocuments

• Kimlik doğrulamasız
• SQL enjeksiyonu

automattic · mongoose2 gün önce

Universal-modder before commit e88f6876745427321eb755ebc98276063a962d8a contains a missing WebSocket Origin validation vulnerability in the

• Kimlik doğrulamasız

2 gün önce

Storyden through 1.26.16 Privilege Escalation via MANAGE_ROLES Role Assignment

southclaws · storyden2 gün önce

Tencent BrowserSkill through 0.4.2 contains a missing authentication vulnerability that allows local attackers to impersonate the bsk daemon

• Kimlik doğrulama atlatma

2 gün önce

frab through 0.9.1 Privilege Escalation via conference_users_attributes in UsersController

frab · frab2 gün önce

DollarDollar through 4.4 contains a missing authorization vulnerability in add_expense() that allows authenticated users to modify other use

• Erişim denetimi (IDOR)

2 gün önce

OmniAgent Bash Approval Gate Bypass via find -execdir in Safe-Command Allowlist

• Kimlik doğrulamasız

yeqing17-2026 · omniagent2 gün önce

Kubero 3.0.0 through 3.1.1 Authentication Bypass via Hardcoded JWT Secret

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Gömülü kimlik bilgisi

kubero-dev · kubero2 gün önce

Pig before 4.1.2 contains a missing authorization vulnerability in SysClientController that allows authenticated users without client-manage

• Erişim denetimi (IDOR)

2 gün önce

DataRoom through 3.0.0 Incorrect Authorization via /dataRoom/dataset/run/test

• Erişim denetimi (IDOR)

gcpaas · dataroom2 gün önce

Map-OS 5.0.0 to before 5.2.2 contains a privilege escalation vulnerability in the REST users API that allows non-administrator operators hol

2 gün önce

INDOTALENT WHMS (Asp.Net-Core-Inventory-Order-Management-System) before 10.20261109 contains an authentication bypass vulnerability caused b

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Gömülü kimlik bilgisi

2 gün önce

INDOTALENT WHMS before 10.20261109 Default Administrator Credentials via UserAdminSeeder

• Kimlik doğrulamasız
• Gömülü kimlik bilgisi

go2ismail · asp.net-core-inventory-order-management-system2 gün önce

INDOTALENT WHMS before 10.20261109 contains a path traversal vulnerability that allows authenticated users to read arbitrary files via the d

• Yol geçişi

2 gün önce

Group-Office before 6.8.181, 25.0.116, and 26.0.58 Missing Authorization in Forms Report Download

• Erişim denetimi (IDOR)

intermesh · group-office2 gün önce

Group-Office before 6.8.181, 25.0.116, and 26.0.58 contains an arbitrary local file read vulnerability in FolderController::actionProcessUpl

• Yol geçişi

2 gün önce

Webmin through 2.670 OS Command Injection via Samba User Account Options

• RCE
• Komut enjeksiyonu

webmin · webmin2 gün önce

MailEnable Enterprise Premium before 10.62 contains a heap overflow vulnerability in the IMAP X-FB-FETCH command that allows authenticated u

• Bellek hatası

2 gün önce

FreeRDP before 3.33.0 contains a heap use-after-free vulnerability in update_gdi_patblt(), update_gdi_polygon_cb() and update_gdi_mem3blt()

• Kimlik doğrulamasız
• Bellek hatası

2 gün önce

Ghostscript before 10.08.0 -dSAFER Bypass via .putgstringcopy .forceput Recovery

• RCE
• Yerel yetki yükseltme

artifexsoftware · ghostpdl2 gün önce

NocoBase plugin-ai 2.1.0 through 2.2.41 contains an authorization bypass vulnerability in getAccessibleAIEmployee() that lets authenticated

• Erişim denetimi (IDOR)

2 gün önce

Instatic before 0.0.21 contains an authorization bypass vulnerability in handleRowAuthor that allows authenticated users to skip table-level

• Erişim denetimi (IDOR)

2 gün önce

Fluxion before 6.39 OS Command Injection via Crafted SSID

• Girişsiz RCE
• Komut enjeksiyonu

fluxionnetwork · fluxion2 gün önce

Ettercap through 0.8.4.1 Use-After-Free via PCRE2 Filter Substitution

• Kimlik doğrulamasız
• Bellek hatası

ettercap · ettercap2 gün önce

Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in gg_get_version() in src/dissectors/ec_gg.c that writes up to 44 by

• Kimlik doğrulamasız
• Bellek hatası

2 gün önce

Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in sslw_get_clienthello_sni() in src/ec_sslwrap.c that trusts the

• Kimlik doğrulamasız
• Bellek hatası

2 gün önce

Ettercap through 0.8.4.1 Out-of-Bounds Read via sslw_remove_sts

• Kimlik doğrulamasız
• Bellek hatası

ettercap · ettercap2 gün önce

Ettercap through 0.8.4.1 Stack Buffer Overflow via WPA CCMP Decryption

• Kimlik doğrulamasız
• Bellek hatası

ettercap · ettercap2 gün önce

Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth() in src/dissectors/ec_http.c due to unvalidated NT

• Kimlik doğrulamasız
• Bellek hatası

2 gün önce

Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in the telnet dissector in src/dissectors/ec_telnet.c that decreme

• Kimlik doğrulamasız

2 gün önce