Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

In decodeWapPdu of WapPushOverSms.java, there is a possible out of bounds read due to an integer overflow.

google · android2 gün önce

In startTetheredHotspotRequest of WifiServiceImpl.java, there is a possible permission bypass due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In multiple locations, there is a possible permission bypass due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In prepareWindowToDisplayDuringRelayout of WindowState.java, there is a possible permission bypass due to a logic error in the code.

• Yerel yetki yükseltme

google · android2 gün önce

In png_set_tRNS of pngset.c, there is a possible memory corruption due to a use-after-free.

• Girişsiz RCE
• Bellek hatası

google · android2 gün önce

In do_fault_around of memory.c, there is a possible use after free due to a logic error in the code.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In run of AddAccountSettings.java, there is a possible background activity launch due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background application launch (bal) issue due to a confused

• Yerel yetki yükseltme

google · android2 gün önce

In navigateUpTo of ActivityClientController.java, there is a possible permission bypass due to a logic error in the code.

• Yerel yetki yükseltme

google · android2 gün önce

In parseMetaData of StagefrightMetadataRetriever.cpp, there is a possible denial of service due to a stack buffer overflow.

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

google · android2 gün önce

In modpowF4 of avb_rsa.c, there is a possible signature verification bypass due to a logic error in the code.

• Yerel yetki yükseltme

google · android2 gün önce

In resolveToHeavyWeightSwitcherIfNeeded of ActivityStarter.java, there is a possible background activity launch due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible background activity launch due to a logic error in the code

• Yerel yetki yükseltme

google · android2 gün önce

In moveTaskToFrontLocked of ActivityTaskManagerService.java, there is a possible permission bypass due to a missing permission check.

• Yerel yetki yükseltme

google · android2 gün önce

In checkDestination of SmsUsageMonitor.java, there is a possible permission bypass due to improper input validation.

• Yerel yetki yükseltme

google · android2 gün önce

In handleAudioEffectBroadcast of MusicFxHelper.java, there is a possible permission bypass due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In multiple functions of hppsfilter.c, there is a possible out-of-bounds write due to a stack buffer overflow.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In oapvd_vlc_metadata of oapv_vlc.c, there is a possible memory corruption due to a double free.

• Kimlik doğrulamasız
• Bellek hatası

google · android2 gün önce

In deliverResult of AppTimeTracker.java, there is a possible background activity launch due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In multiple locations, there is a possible permission bypass due to a missing permission check.

• Yerel yetki yükseltme

google · android2 gün önce

In multiple locations, there is a possible out-of-bounds write due to a missing bounds check.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In canPresent of PresentationController.java, there is a possible permission bypass due to a logic error in the code.

• Yerel yetki yükseltme

google · android2 gün önce

In multiple locations, there is a possible memory corruption due to a use-after-free.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In notifyPictureProfileHandleSelection of MediaQualityService.java, there is a possible permission bypass due to a missing permission check.

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

google · android2 gün önce

In setOemUnlockAllowedByUser of OemLockService.java, there is a possible way to bypass FRP due to a missing permission check.

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

google · android2 gün önce

In multiple functions of NfcService.java, there is a possible permission bypass due to a missing permission check.

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

google · android2 gün önce

In getEntryFileName of ZipFileRO.cpp, there is a possible memory safety issue due to a heap buffer overflow.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In multiple locations, there is a possible permission bypass due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In multiple locations, there is a possible permission bypass due to an uncaught exception.

• Yerel yetki yükseltme

google · android2 gün önce

In insertInternal of MmsProvider.java, there is a possible multiuser isolation issue due to a missing permission check.

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

google · android2 gün önce

In multiple locations, there is a possible out-of-bounds write due to an integer overflow.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In sendAnomalyProfile of ProfilingService.java, there is a possible path traversal issue due to path traversal.

• Yol geçişi
• Yerel yetki yükseltme

google · android2 gün önce

In resolveAidConflictLocked of RegisteredAidCache.java, there is a possible permission bypass due to a confused deputy.

• Yerel yetki yükseltme

google · android2 gün önce

In __pkvm_pages_to_ppages of mmu.c, there is a possible out-of-bounds write due to a race condition.

• Yerel yetki yükseltme
• Yarış durumu

google · android2 gün önce

In arm_lpae_split_blk_unmap of io-pgtable-arm-common.c, there is a possible memory corruption due to a race condition.

• Yerel yetki yükseltme
• Yarış durumu

google · android2 gün önce

In multiple locations, there is a possible use-after-free due to a logic error in the code.

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

In multiple locations, there is a possible memory corruption due to a race condition.

• Yerel yetki yükseltme
• Yarış durumu

google · android2 gün önce

Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Privilege Management vulnerability.

• Yerel yetki yükseltme

dell · alienware command center (awcc)2 gün önce

Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Incorrect Default Permissions vulnerability.

• Yerel yetki yükseltme

dell · alienware command center (awcc)2 gün önce

Dell Alienware Command Center (AWCC), versions prior to 6.14.54.0, contain an Improper Verification of Cryptographic Signature vulnerability

• Girişsiz RCE
• Zayıf kripto

dell · alienware command center (awcc)2 gün önce

CSRF in Secure Access Server v14.60

• Kimlik doğrulamasız
• CSRF

absolute security · secure access2 gün önce

Improper neutralization of a NUL byte in cPanel allows remote attackers to read any mail account's calendar and contact data.

• Kimlik doğrulamasız

webpros · cpanel2 gün önce

Improper link resolution before file access in cPanel allows remote authenticated users to write arbitrary root-owned files and escalate pri

webpros · cpanel2 gün önce

Improper input handling in Secure Access server

absolute software · secure access2 gün önce

Improper input handling in Secure Access servers

absolute software · secure access2 gün önce

Missing length validation in Absolute Secure Access

absolute software · secure access2 gün önce

ReadyMedia 1.3.0 - 1.3.3 Stack Buffer Overflow via DFF Parser

• RCE
• Bellek hatası

readymedia · readymedia (minidlna)2 gün önce

An unprivileged application can bypass the `android.car.permission.CAR_DISPLAY_IN_CLUSTER` permission by registering an activity with the `a

• Yerel yetki yükseltme

google · android2 gün önce

In addDragDropListener of WindowManagerService.java, there is a possible permission bypass due to a missing permission check.

• Yerel yetki yükseltme
• Erişim denetimi (IDOR)

google · android xr2 gün önce

The vulnerability is a heap out-of-bounds read in the EVS HAL's `getStreamList()` method.

• Kimlik doğrulamasız
• Bellek hatası

google · android2 gün önce

The report details a heap Use-After-Free (UAF) vulnerability within the `android.hardware.automotive.evs-default` HAL service, stemming from

• Yerel yetki yükseltme
• Bellek hatası

google · android2 gün önce

NetX Secure DTLS server allocates a session for each new source before the cookie exchange and never reclaims it, so spoofed datagrams exhaust the session pool

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse threadx2 gün önce

NULL pointer dereference in the BSD raw IPv6 send path when the destination table is full

• Kimlik doğrulamasız

eclipse foundation · eclipse threadx2 gün önce

Temporal Server Kubernetes compute provider builds a client from caller-supplied configuration and runs a caller-chosen command on the Worker Service host

• RCE
• Komut enjeksiyonu

temporal technologies, inc. · temporal server2 gün önce

s2Member <= 260927 - Unauthenticated Remote Code Execution via 'item_name' IPN Parameter

• Girişsiz RCE

clavaque · s2member – excellent for all kinds of memberships, content restriction paywalls & member access subscriptions2 gün önce

PyMuPDF 1.25.3 before 2.0 Stack Buffer Overflow via add_freetext_annot() Callout

• Bellek hatası

pymupdf · pymupdf2 gün önce

Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO Neo EC and CW Edge Controller allows Authe

• Kimlik doğrulama atlatma

johnson controls · easyio neo ec and cw edge controller2 gün önce

Libslirp: libslirp: out-of-bounds heap read in icmp_forward_error() leading to information disclosure

• Kimlik doğrulamasız
• Bellek hatası

red hat · red hat enterprise linux 102 gün önce

labbench before 0.46.1 Deserialization of Untrusted Data via read() Pickle Auto-Dispatch

• RCE
• Deserializasyon

nist · labbench2 gün önce

An out-of-bounds write vulnerability in the CGI program of Zyxel GS1900-24E firmware versions through 2.90(AAHK.2)C0 could allow an unauthen

• Girişsiz RCE
• Bellek hatası

zyxel · gs1900-24e firmware2 gün önce

A buffer overflow vulnerability in the zdp_wtp binary in Zyxel NWA110AX firmware versions through 7.12(ABTG.0)C0 could allow a LAN-based att

• Kimlik doğrulamasız
• Bellek hatası

zyxel · nwa110ax firmware2 gün önce

BuddyPress XProfile Image Field <= 3.1.0 - Unauthenticated Arbitrary File Deletion via Signup Image Field Activation Handler

• Girişsiz RCE
• Yol geçişi

kalengi · buddypress xprofile custom image field1 gün önce

Advanced Custom Fields: Extended PRO <= 0.9.2.6 - Unauthenticated Remote Code Execution via Dynamic Render Field Type

• Girişsiz RCE
• Dosya yükleme

acf extended · advanced custom fields: extended pro1 gün önce

Easy Digital Downloads <= 3.7.2 - Unauthenticated Authentication Bypass to Administrator Account Takeover via Guest Checkout Email Binding at PayPal Capture

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

smub · easy digital downloads – ecommerce payments and subscriptions made easy1 gün önce

Advanced Shipment Tracking for WooCommerce <= 3.9 - Authenticated (Shop Manager+) SQL Injection via 'tracking_provider' Parameter

• SQL enjeksiyonu

zorem · advanced shipment tracking for woocommerce1 gün önce

Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversal

• Girişsiz RCE
• Yol geçişi

satindersingh · contact form extender for divi – submissions db & extra fields1 gün önce

SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - Unauthenticated Account Takeove

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

surecart · surecart – ecommerce made easy for selling physical products, digital downloads, subscriptions, donations, & payments1 gün önce

FluentCart A New Era of eCommerce <= 1.6.2 - Authenticated (Custom+) Arbitrary File Deletion via 'file_path' Parameter

• RCE
• Yol geçişi

wpmanageninja · fluentcart a new era of ecommerce – faster, lighter, and simpler1 gün önce

Two-factor authentication bypass

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

zohocorp · manageengine key manager plus1 gün önce

Authentication bypass vulnerability

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

zohocorp · manageengine key manager plus1 gün önce

Improper Access Control vulnerability

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

zohocorp · log3601 gün önce

Authentication Bypass

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma
• Erişim denetimi (IDOR)

zohocorp · log3601 gün önce

Privilege Escalation via Token Endpoint in WSO2 API Manager (APIM 4.x/IS as Resident Key Manager)

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

wso2 · wso2 api manager1 gün önce

Command Injection in Management Control Functions

• RCE
• Komut enjeksiyonu

welotec · tk1001 gün önce

Command Injection in ZeroTier VPN

• RCE
• Komut enjeksiyonu

welotec · tk1001 gün önce

Command Injection in WireGuard VPN

• RCE
• Komut enjeksiyonu

welotec · tk1001 gün önce

Command Injection in Digital I/O

• RCE
• Komut enjeksiyonu

welotec · tk1001 gün önce

Command Injection in IPsec VPN

• RCE
• Komut enjeksiyonu

welotec · tk1001 gün önce

ThreadX Modules invokes trace-full callbacks after module unload

• Yerel yetki yükseltme
• Bellek hatası

eclipse foundation · eclipse threadx1 gün önce

User-mode module can post forged callback requests to another module's callback queue, running its code with that module's privilege

• Yerel yetki yükseltme

eclipse foundation · eclipse threadx1 gün önce

Default Administrator Password Change Not Enforced in Axxon One Web Client

• Kimlik doğrulamasız
• Gömülü kimlik bilgisi

axxonsoft · axxon one1 gün önce

Broken Access Control in extension "Mail" (mail)

• Erişim denetimi (IDOR)

typo3 · extension "mail"1 gün önce

Broken Access Control in extension "Frontend User Registration" (sf_register)

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

typo3 · extension "frontend user registration"1 gün önce

Command injection vulnerability

• RCE
• Komut enjeksiyonu

zohocorp · manageengine key manager plus1 gün önce

Improper access control vulnerability

zohocorp · manageengine key manager plus1 gün önce

Improper access control vulnerability

zohocorp · manageengine key manager plus1 gün önce

Unauthenticated SSRF with MNESTIX_BACKEND_API_KEY disclosure in Eclipse Mnestix Browser server actions for configured Infrastructures

• Kimlik doğrulamasız
• SSRF
• Bilgi sızıntısı

eclipse foundation · eclipse mnestix1 gün önce

Missing server-side authorization in Eclipse Mnestix Browser admin server actions allows unauthenticated configuration tampering

• Kimlik doğrulamasız

eclipse foundation · eclipse mnestix1 gün önce

tipc: protect node reset trace dump with node lock

• Kimlik doğrulamasız

linux · linux1 gün önce

sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQs

linux · linux1 gün önce

Inadequate authorization vulnerability in Alosuite’s user invitation functionality

• Erişim denetimi (IDOR)

am system · alo suite1 gün önce

Instatic before 0.0.21 Authorization Bypass via MCP Content Read Tools

• Erişim denetimi (IDOR)

corebunch · instatic1 gün önce

BuddyBoss App <= 3.2.1 - Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint

• RCE
• Dosya yükleme
• Yarış durumu

buddyboss · buddyboss app1 gün önce

tcp: Fix potential UAF in reqsk_timer_handler().

• Kimlik doğrulamasız

linux · linux1 gün önce

MongoDB Node.js driver: Connection pool desynchronization after operation timeout can expose other user's data

• Kimlik doğrulamasız

mongodb · node.js driver1 gün önce

Nagios XI < 2026R2 OS Command Injection via mibs.php

• RCE
• Komut enjeksiyonu

nagios enterprises, llc · nagios xi1 gün önce

Incorrect boundary conditions in the Layout: Block and Inline component

• Kimlik doğrulamasız
• Bellek hatası

mozilla · firefox1 gün önce

Use-after-free via dynamically allocated message queue retained by the CAN RX filter

• Yerel yetki yükseltme
• Bellek hatası

zephyrproject · zephyr1 gün önce

hustoj >=24.09.10 and <=26.08.19 is vulnerable to Incorrect Access Control.

1 gün önce

CachingWebClient shares user-specific HTTP responses across users via the shared cache tier

• Kimlik doğrulamasız
• Bilgi sızıntısı

eclipse foundation · eclipse vert.x1 gün önce