Yayın tarihine göre
Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları
3.408 kayıt · 10 KEV. Yayın sırasıyla.
Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.
Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.
Sayfa 35 / 35
| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
35İzleyin | CVE-2026-67546İstismar yok | Heym: Command execution via POST /api/mcp/fetch-tools stdio transport: supplied command is spawned before MCP validationheymrun · heym · CWE-94 | Yüksek8,8 | — | — | Bugün |
35İzleyin | CVE-2026-67547İstismar yok | taOS: Authenticated Non-Admin Host Code Execution via Skill Runtimejaylfc · taos · CWE-862 | Yüksek8,8 | — | — | Bugün |
33İzleyin | CVE-2026-67548İstismar yok | taOS: Non-Admin Users Can Access System Settings and Update Actionsjaylfc · taos · CWE-862 | Yüksek8,3 | — | — | Bugün |
30İzleyin | CVE-2026-68538İstismar yok | fulgur: Unbounded counters() expansion in generated content causes memory/CPU exhaustion (denial of service)fulgur-rs · fulgur · CWE-400 | Yüksek7,5 | — | — | Bugün |
30İzleyin | CVE-2026-68539İstismar yok | fulgur: Unbounded string-set value accumulation causes memory/CPU exhaustion (denial of service)fulgur-rs · fulgur · CWE-400 | Yüksek7,5 | — | — | Bugün |
30İzleyin | CVE-2026-68540İstismar yok | fulgur: Quadratic style-list reprocessing during containing-block resolution for absolutely-positioned pseudo-elements causes denial of servicefulgur:fulgur-rs · fulgur · CWE-400 | Yüksek7,5 | — | — | Bugün |
28İzleyin | CVE-2026-81936İstismar yok | Default OpenBMC Root Credential Reintroduced After Reset to Defaults in ThinkSystem v4 XCC3lenovo · xclarity controller · CWE-1392 | Yüksek7,1 | — | — | Bugün |
28İzleyin | CVE-2026-125637İstismar yok | Konflux-ci: unvalidated hostname fields enable caddyfile config injection in the konflux ui proxy generator, allowing an unauthenticated route to be spliced aheCWE-94 | Yüksek7,2 | — | — | Bugün |
- CVE-2026-6754635İzleyin
Heym: Command execution via POST /api/mcp/fetch-tools stdio transport: supplied command is spawned before MCP validation
YüksekCVSS 8,8İstismar yokheymrun · heymBugün
- CVE-2026-6754735İzleyin
taOS: Authenticated Non-Admin Host Code Execution via Skill Runtime
YüksekCVSS 8,8İstismar yokjaylfc · taosBugün
- CVE-2026-6754833İzleyin
taOS: Non-Admin Users Can Access System Settings and Update Actions
YüksekCVSS 8,3İstismar yokjaylfc · taosBugün
- CVE-2026-6853830İzleyin
fulgur: Unbounded counters() expansion in generated content causes memory/CPU exhaustion (denial of service)
YüksekCVSS 7,5İstismar yokfulgur-rs · fulgurBugün
- CVE-2026-6853930İzleyin
fulgur: Unbounded string-set value accumulation causes memory/CPU exhaustion (denial of service)
YüksekCVSS 7,5İstismar yokfulgur-rs · fulgurBugün
- CVE-2026-6854030İzleyin
fulgur: Quadratic style-list reprocessing during containing-block resolution for absolutely-positioned pseudo-elements causes denial of servicefulgur:
YüksekCVSS 7,5İstismar yokfulgur-rs · fulgurBugün
- CVE-2026-8193628İzleyin
Default OpenBMC Root Credential Reintroduced After Reset to Defaults in ThinkSystem v4 XCC3
YüksekCVSS 7,1İstismar yoklenovo · xclarity controllerBugün
- CVE-2026-12563728İzleyin
Konflux-ci: unvalidated hostname fields enable caddyfile config injection in the konflux ui proxy generator, allowing an unauthenticated route to be spliced ahe
YüksekCVSS 7,2İstismar yokBugün