Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

3.959 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 39 / 40

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
32İzleyin	CVE-2026-126276İstismar yok	NocoDB before 2026.08.1 Client Authentication Bypass via OAuth Token Exchangenocodb · nocodb · CWE-287 Kimlik doğrulama atlatma	Yüksek8,2	—	—	Bugün
34İzleyin	CVE-2026-126277İstismar yok	NocoDB before 2026.08.1 Uncontrolled Resource Consumption via Shared View Bulk APInocodb · nocodb · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126278İstismar yok	NocoDB before 2026.08.1 Password Reset Token Race Conditionnocodb · nocodb · CWE-362 Kimlik doğrulamasız Yarış durumu	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126279İstismar yok	NocoDB before 2026.06.2 Stored XSS via AI Field Prompt Tooltipnocodb · nocodb · CWE-79 XSS	Yüksek7,0	—	—	Bugün
36İzleyin	CVE-2026-126280İstismar yok	NocoDB before 2026.08.0 Refresh Token Reuse via Non-Atomic Rotationnocodb · nocodb · CWE-362 Kimlik doğrulamasız Yarış durumu	Kritik9,1	—	—	Bugün
28İzleyin	CVE-2026-126281İstismar yok	NocoDB before 2026.08.0 Private Integration Credential Exposure via Copynocodb · nocodb · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126282İstismar yok	NocoDB from 2026.04.0 before 2026.08.0 Improper Privilege Management via Organization Role Updatenocodb · nocodb · CWE-269	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-126283İstismar yok	NocoDB before 2026.08.0 Incorrect Authorization via Base-Scoped API Tokensnocodb · nocodb · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
33İzleyin	CVE-2026-126285İstismar yok	NocoDB before 2026.08.0 SQL Injection via Legacy where Query Filternocodb · nocodb · CWE-89 SQL enjeksiyonu	Yüksek8,3	—	—	Bugün
34İzleyin	CVE-2026-126286İstismar yok	NocoDB before 2026.08.0 Reflected XSS via ncRedirectUrl in PageLeavingWarning.vuenocodb · nocodb · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,6	—	—	Bugün
28İzleyin	CVE-2026-126290İstismar yok	NocoDB before 2026.07.0 Private Integration Credential Exposure via Base Integration Readnocodb · nocodb · CWE-200 Bilgi sızıntısı	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126291İstismar yok	NocoDB before 2026.06.2 SQL Injection via User Email in Base User Querynocodb · nocodb · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126293İstismar yok	NocoDB before 2026.06.2 Attachment Size Limit Bypass via Upload by URLnocodb · nocodb · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126294İstismar yok	Grav Login Plugin before 3.11.0 Two-Factor Authentication Bypass via /logingetgrav · grav · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126295İstismar yok	NLTK 3.10.0 before 3.10.4 Arbitrary File Read via BllipParser Model Pathsnltk · nltk · CWE-22 Yol geçişi	Yüksek7,0	—	—	Bugün
34İzleyin	CVE-2026-126297İstismar yok	NLTK before 3.10.4 CPU Denial of Service via ConllCorpusReader srl_instancesnltk · nltk · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126298İstismar yok	NLTK before 3.10.4 Quadratic CPU Denial of Service via Tree.chomsky_normal_formnltk · nltk · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126299İstismar yok	NLTK before 3.10.4 Quadratic-Time Denial of Service via CCG Lexicon fromstringnltk · nltk · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126303İstismar yok	NLTK before 3.10.4 Denial of Service via SteppingRecursiveDescentParser.parse()nltk · nltk · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126304İstismar yok	NLTK 3.10.0 before 3.10.4 Symlink Escape in YCOECorpusReadernltk · nltk · CWE-59 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126305İstismar yok	EspoCRM before 10.0.9 Stored XSS via Knowledge Base Article Attachmentsespocrm · espocrm · CWE-79 XSS	Yüksek8,5	—	—	Bugün
34İzleyin	CVE-2026-126306İstismar yok	EspoCRM before 10.0.8 Stored XSS via Malicious SVG Attachmentespocrm · espocrm · CWE-79 XSS	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-126307İstismar yok	Nezha Dashboard before 2.6.0 Multiple Authorization and Tenant Isolation Flawsnezhahq · nezha · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126308İstismar yok	Coder 2.38.0 before 2.38.2 Session Token Leak via Sub-Agent External Appscoder · coder · CWE-201	Yüksek8,7	—	—	Bugün
30İzleyin	CVE-2026-126309İstismar yok	OpenBao before 2.6.5 and 2.7.2 Path Traversal in Transit Key Importopenbao · openbao · CWE-73 Yol geçişi	Yüksek7,6	—	—	Bugün
28İzleyin	CVE-2026-126310İstismar yok	OpenBao before 2.6.5 and 2.7.2 OIDC Provider Authentication Bypass via Client Credentialsopenbao · openbao · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,0	—	—	Bugün
30İzleyin	CVE-2026-126312İstismar yok	OpenBao before 2.6.5 and 2.7.2 ACL Bypass via Non-Canonical Plugin Pathsopenbao · openbao · CWE-178	Yüksek7,6	—	—	Bugün
34İzleyin	CVE-2026-126314İstismar yok	Frappe HRMS 15.0.0 before 15.64.6 Missing Authorization in Bulk Record Creationfrappe · hrms · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
37İzleyin	CVE-2026-126315İstismar yok	Frappe HRMS 16.14.0 before 16.20.1 Telemetry Setting Bypass Information Exposurefrappe · hrms · CWE-359 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,3	—	—	Bugün
34İzleyin	CVE-2026-126317İstismar yok	Frappe HRMS 16.0.0 before 16.20.1 Missing Authorization in Company Details Endpointfrappe · hrms · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126319İstismar yok	Dockhand before 1.0.55 Arbitrary File Read via Stack Adoption Compose Pathfinsys · dockhand · CWE-22 Yol geçişi	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126320İstismar yok	Dockhand before 1.0.55 Improper Authorization via Container File Download Endpointfinsys · dockhand · CWE-285 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126321İstismar yok	Dockhand before 1.0.55 Path Traversal via Symlink in File-Browser Endpointsfinsys · dockhand · CWE-22 Yol geçişi	Yüksek7,2	—	—	Bugün
34İzleyin	CVE-2026-126322İstismar yok	OpenEMR before 8.3.0 Unsanitized Deserialization via patient_match_dialog.phpopenemr · openemr · CWE-502 Deserializasyon	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-126370İstismar yok	Vvveb through 1.0.8.6 Authenticated RCE via .sql Code Injection in editor/code/savegivanz · vvveb · CWE-184 RCE	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126372İstismar yok	Vvveb through 1.0.8.6 Template Upload Bypass via MediaTrait editor/codegivanz · vvveb · CWE-434 Dosya yükleme	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126375İstismar yok	Vvveb through 1.0.8.6 Cross-Tenant Digital Asset Tampering via Media Traitgivanz · vvveb · CWE-862 Erişim denetimi (IDOR)	Yüksek7,2	—	—	Bugün
36İzleyin	CVE-2026-126377İstismar yok	Vvveb before 1.0.9.0 Cookie Forgery via PHP Type Juggling in generateCookie()givanz · vvveb · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,2	—	—	Bugün
37İzleyin	CVE-2026-126378İstismar yok	Vvveb through 1.0.8.6 Webshell Upload via Theme Installer validFile() Bypassgivanz · vvveb · CWE-434 RCE Dosya yükleme	Kritik9,4	—	—	Bugün
33İzleyin	CVE-2026-126379İstismar yok	Vvveb 1.0.8.6 SSRF via oEmbed Proxy DNS Rebindinggivanz · vvveb · CWE-918 SSRF	Yüksek8,3	—	—	Bugün
37İzleyin	CVE-2026-126380İstismar yok	Vvveb before 1.0.9.0 RCE via .phar Extension Denylist Bypass in Media Uploadgivanz · vvveb · CWE-434 RCE Dosya yükleme	Kritik9,4	—	—	Bugün
30İzleyin	CVE-2026-126384İstismar yok	n8n before 1.123.89 RCE via Bundled GraphicsMagick in Edit Image Noden8n-io · n8n · CWE-1395 RCE	Yüksek7,7	—	—	Bugün
30İzleyin	CVE-2026-126391İstismar yok	n8n before 1.123.89 RCE via Workflow Expression Evaluation Sandbox Escapen8n-io · n8n · CWE-94 RCE	Yüksek7,7	—	—	Bugün
34İzleyin	CVE-2026-126397İstismar yok	vLLM 0.10.1 before 0.31.0 Cohere2 Vision DoS via max_patchesvllm-project · vllm · CWE-400 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
32İzleyin	CVE-2026-126398İstismar yok	vLLM 0.28.0 before 0.30.0 Denial of Service via Prompt Embeds on XD-RoPE Modelsvllm-project · vllm · CWE-617 Kimlik doğrulamasız	Yüksek8,2	—	—	Bugün
28İzleyin	CVE-2026-126399İstismar yok	vLLM 0.19.0 before 0.31.0 Resource Exhaustion via Request-Level num_framesvllm-project · vllm · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126401İstismar yok	Fleet before 4.86.2 Unauthenticated DoS via SSO Callback XML Canonicalizationfleetdm · fleet · CWE-407 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126402İstismar yok	Fleet before 4.89.0 Broken Access Control via User Administration APIfleetdm · fleet · CWE-863 Erişim denetimi (IDOR)	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-126403İstismar yok	Coder 2.38.0 before 2.38.4 Authorization Bypass via External Agent Credentials Endpointcoder · coder · CWE-863 Erişim denetimi (IDOR)	Yüksek8,5	—	—	Bugün
30İzleyin	CVE-2026-126404İstismar yok	Coder from 2.38.0 before 2.38.4 Privilege Escalation via API Key Creationcoder · coder · CWE-266	Yüksek7,6	—	—	Bugün
28İzleyin	CVE-2026-126405İstismar yok	Coder from 2.38.0 before 2.38.4 Memory Exhaustion DoS via Web Pushcoder · coder · CWE-400 Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126412İstismar yok	Frappe HRMS 15.0.0 before 15.64.1 Missing Authorization in Bulk Record Actionfrappe · hrms · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126414İstismar yok	Frappe HRMS 15.0.0 before 15.64.2 Missing Authorization in Record Update Endpointsfrappe · hrms · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126415İstismar yok	OpenEMR before 8.5.0 Missing Authorization via Patientvalidation Moduleopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126416İstismar yok	OpenEMR before 8.5.0 Improper Authorization via patient_tracker_status.phpopenemr · openemr · CWE-285 Erişim denetimi (IDOR) CSRF	Yüksek7,1	—	—	Bugün
30İzleyin	CVE-2026-126428İstismar yok	OpenEMR before 8.5.0 RCE via Stored ERA Upload and Background Servicesopenemr · openemr · CWE-434 RCE SQL enjeksiyonu Dosya yükleme	Yüksek7,7	—	—	Bugün
28İzleyin	CVE-2026-126429İstismar yok	OpenEMR before 8.5.0 Local File Disclosure via doc_lib.php PDF Rendereropenemr · openemr · CWE-73 Yol geçişi	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126430İstismar yok	OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Field Namesopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek8,6	—	—	Bugün
30İzleyin	CVE-2026-126431İstismar yok	OpenEMR before 8.5.0 Second-Order SQL Injection via Carecoordination CCDA Mapperopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,6	—	—	Bugün
34İzleyin	CVE-2026-126434İstismar yok	OpenEMR before 8.5.0 Missing Authorization in Procedure Order Formopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-126436İstismar yok	OpenEMR before 8.5.0 OAuth2 Grant Type Enforcement Bypass via Token Endpointopenemr · openemr · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126437İstismar yok	OpenEMR before 8.5.0 Authorization Bypass via portal/lib/download_template.phpopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126442İstismar yok	OpenEMR before 8.5.0 Missing Authorization via create_portallogin.php Portal Takeoveropenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,6	—	—	Bugün
28İzleyin	CVE-2026-126443İstismar yok	OpenEMR before 8.5.0 Missing Authorization via dynamic_finder_ajax.php Patient Finderopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126449İstismar yok	OpenEMR before 8.5.0 Missing Authorization in immunizations.php, diagnosis_full.php, billing_process.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR) CSRF	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126451İstismar yok	OpenEMR before 8.5.0 Stored XSS via Document Template Renderingopenemr · openemr · CWE-79 XSS CSRF	Yüksek8,5	—	—	Bugün
28İzleyin	CVE-2026-126452İstismar yok	OpenEMR before 8.5.0 Missing Authorization via diagnosis_full.php Billing Operationsopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126453İstismar yok	OpenEMR before 8.5.0 Inverted Document Expiration Check Exposes PHI via FHIR Binaryopenemr · openemr · CWE-613	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126454İstismar yok	OpenEMR before 8.5.0 TOTP Brute Force via main_screen.php and OAuth2openemr · openemr · CWE-307	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-126455İstismar yok	OpenEMR before 8.5.0 Privilege Escalation via Missing Authorization and SQL Injectionopenemr · openemr · CWE-862 SQL enjeksiyonu Erişim denetimi (IDOR)	Yüksek8,6	—	—	Bugün
28İzleyin	CVE-2026-126457İstismar yok	OpenEMR before 8.5.0 Missing Authorization in InstallerController Module Actionsopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126458İstismar yok	OpenEMR before 8.5.0 Missing Authorization via authorizations_full.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR) CSRF	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126460İstismar yok	OpenEMR before 8.5.0 Persistent SQL Injection via ERA File Reprocessingopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126461İstismar yok	OpenEMR before 8.5.0 Missing Authorization via user_settings.php Global Overrideopenemr · openemr · CWE-918 SSRF	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126463İstismar yok	OpenEMR before 8.5.0 SQL Injection via billing parser, reports, Zend modulesopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126465İstismar yok	OpenEMR before 8.5.0 SQL Injection via OnsiteActivityView _BitwiseAnd Criteriaopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126466İstismar yok	OpenEMR before 8.5.0 Missing Authorization in Patient Create and Search Endpointsopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126467İstismar yok	OpenEMR before 8.5.0 Mass Assignment via Observation Form save.phpopenemr · openemr · CWE-915	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126468İstismar yok	OpenEMR before 8.5.0 Missing Authorization on Reports and Reminder Endpointsopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126469İstismar yok	OpenEMR before 8.5.0 Missing Authorization in custom/ Export and Chart-Tracker Scriptsopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-126470İstismar yok	OpenEMR before 8.5.0 IDOR in Carecoordination CCDA/CCR/QRDA Document Actionsopenemr · openemr · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126471İstismar yok	OpenEMR before 8.5.0 Missing Authorization via print_referral.php and trend_form.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
34İzleyin	CVE-2026-126472İstismar yok	OpenEMR before 8.5.0 Missing Authorization in ccdaservice/ccda_gateway.php C-CDA Disclosureopenemr · openemr · CWE-639 Erişim denetimi (IDOR) CSRF	Yüksek8,7	—	—	Bugün
37İzleyin	CVE-2026-126473İstismar yok	OpenEMR before 8.4.0 OAuth Authorization Bypass via Scope Canonicalizationopenemr · openemr · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	—	Bugün
28İzleyin	CVE-2026-126478İstismar yok	OpenEMR before 8.5.0 SQL Injection via form_icd_codes in Syndromic Surveillanceopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,2	—	—	Bugün
28İzleyin	CVE-2026-126479İstismar yok	OpenEMR before 8.5.0 Missing Authorization in Module Manager Installer Actionsopenemr · openemr · CWE-862 Erişim denetimi (IDOR) CSRF	Yüksek7,2	—	—	Bugün
34İzleyin	CVE-2026-126480İstismar yok	OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Parameter Namesopenemr · openemr · CWE-89 SQL enjeksiyonu CSRF	Yüksek8,6	—	—	Bugün
28İzleyin	CVE-2026-126481İstismar yok	OpenEMR before 8.5.0 Path Traversal via ERA 835 File Uploadopenemr · openemr · CWE-22 Yol geçişi	Yüksek7,2	—	—	Bugün
34İzleyin	CVE-2026-126482İstismar yok	OpenEMR before 8.5.0 SQL Injection via CLP01 element of X12 835 ERA uploadopenemr · openemr · CWE-89 RCE SQL enjeksiyonu	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126483İstismar yok	OpenEMR before 8.5.0 SQL Injection via form_facility in ippf_statistics.phpopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126486İstismar yok	OpenEMR before 8.5.0 Missing Authorization via portal/import_template.phpopenemr · openemr · CWE-862 Erişim denetimi (IDOR) CSRF	Yüksek7,2	—	—	Bugün
34İzleyin	CVE-2026-126487İstismar yok	OpenEMR before 8.5.0 Global Configuration Override via user_settings.phpopenemr · openemr · CWE-269	Yüksek8,7	—	—	Bugün
33İzleyin	CVE-2026-126488İstismar yok	OpenEMR before 8.5.0 SQL Injection via OnsiteDocument.Query _BitwiseAndopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek8,3	—	—	Bugün
34İzleyin	CVE-2026-126489İstismar yok	OpenEMR before 8.5.0 SQL Injection via IPPF Contraceptive Issue Featureopenemr · openemr · CWE-89 RCE SQL enjeksiyonu	Yüksek8,6	—	—	Bugün
33İzleyin	CVE-2026-126491İstismar yok	OpenEMR before 8.5.0 SQL Injection via getByPatientDemographics in patient.inc.phpopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek8,3	—	—	Bugün
28İzleyin	CVE-2026-126492İstismar yok	OpenEMR before 8.5.0 Second-Order SQL Injection via dynamic_finder.phpopenemr · openemr · CWE-89 SQL enjeksiyonu	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-126494İstismar yok	OpenEMR before 8.4.0 Privilege Escalation via SMART/OAuth Scope Finalizationopenemr · openemr · CWE-863 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
36İzleyin	CVE-2026-126937İstismar yok	Zipline before 4.6.5 TOCTOU Race Condition via /api/setupdiced · zipline · CWE-367 Kimlik doğrulamasız Yarış durumu	Kritik9,2	—	—	Bugün
28İzleyin	CVE-2026-126938İstismar yok	Zipline before 4.6.4 Upload Quota Bypass via Forged Content-Range Headersdiced · zipline · CWE-770 Hizmet dışı bırakma	Yüksek7,1	—	—	Bugün
32İzleyin	CVE-2026-126941İstismar yok	Zipline through 4.6.2 Privilege Escalation via Missing Role Checks on User Endpointsdiced · zipline · CWE-200 Bilgi sızıntısı	Yüksek8,2	—	—	Bugün

CVE-2026-126276
32İzleyin
NocoDB before 2026.08.1 Client Authentication Bypass via OAuth Token Exchange
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulama atlatma
nocodb · nocodbBugün
CVE-2026-126277
34İzleyin
NocoDB before 2026.08.1 Uncontrolled Resource Consumption via Shared View Bulk API
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nocodb · nocodbBugün
CVE-2026-126278
34İzleyin
NocoDB before 2026.08.1 Password Reset Token Race Condition
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Yarış durumu
nocodb · nocodbBugün
CVE-2026-126279
28İzleyin
NocoDB before 2026.06.2 Stored XSS via AI Field Prompt Tooltip
YüksekCVSS 7,0İstismar yok
- XSS
nocodb · nocodbBugün
CVE-2026-126280
36İzleyin
NocoDB before 2026.08.0 Refresh Token Reuse via Non-Atomic Rotation
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
- Yarış durumu
nocodb · nocodbBugün
CVE-2026-126281
28İzleyin
NocoDB before 2026.08.0 Private Integration Credential Exposure via Copy
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
nocodb · nocodbBugün
CVE-2026-126282
34İzleyin
NocoDB from 2026.04.0 before 2026.08.0 Improper Privilege Management via Organization Role Update
YüksekCVSS 8,6İstismar yok
nocodb · nocodbBugün
CVE-2026-126283
34İzleyin
NocoDB before 2026.08.0 Incorrect Authorization via Base-Scoped API Tokens
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
nocodb · nocodbBugün
CVE-2026-126285
33İzleyin
NocoDB before 2026.08.0 SQL Injection via Legacy where Query Filter
YüksekCVSS 8,3İstismar yok
- SQL enjeksiyonu
nocodb · nocodbBugün
CVE-2026-126286
34İzleyin
NocoDB before 2026.08.0 Reflected XSS via ncRedirectUrl in PageLeavingWarning.vue
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
- XSS
nocodb · nocodbBugün
CVE-2026-126290
28İzleyin
NocoDB before 2026.07.0 Private Integration Credential Exposure via Base Integration Read
YüksekCVSS 7,1İstismar yok
- Bilgi sızıntısı
nocodb · nocodbBugün
CVE-2026-126291
34İzleyin
NocoDB before 2026.06.2 SQL Injection via User Email in Base User Query
YüksekCVSS 8,7İstismar yok
- RCE
- SQL enjeksiyonu
nocodb · nocodbBugün
CVE-2026-126293
28İzleyin
NocoDB before 2026.06.2 Attachment Size Limit Bypass via Upload by URL
YüksekCVSS 7,1İstismar yok
- Hizmet dışı bırakma
nocodb · nocodbBugün
CVE-2026-126294
34İzleyin
Grav Login Plugin before 3.11.0 Two-Factor Authentication Bypass via /login
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
getgrav · gravBugün
CVE-2026-126295
28İzleyin
NLTK 3.10.0 before 3.10.4 Arbitrary File Read via BllipParser Model Paths
YüksekCVSS 7,0İstismar yok
- Yol geçişi
nltk · nltkBugün
CVE-2026-126297
34İzleyin
NLTK before 3.10.4 CPU Denial of Service via ConllCorpusReader srl_instances
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nltk · nltkBugün
CVE-2026-126298
34İzleyin
NLTK before 3.10.4 Quadratic CPU Denial of Service via Tree.chomsky_normal_form
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nltk · nltkBugün
CVE-2026-126299
34İzleyin
NLTK before 3.10.4 Quadratic-Time Denial of Service via CCG Lexicon fromstring
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nltk · nltkBugün
CVE-2026-126303
34İzleyin
NLTK before 3.10.4 Denial of Service via SteppingRecursiveDescentParser.parse()
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
nltk · nltkBugün
CVE-2026-126304
34İzleyin
NLTK 3.10.0 before 3.10.4 Symlink Escape in YCOECorpusReader
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
nltk · nltkBugün
CVE-2026-126305
34İzleyin
EspoCRM before 10.0.9 Stored XSS via Knowledge Base Article Attachments
YüksekCVSS 8,5İstismar yok
- XSS
espocrm · espocrmBugün
CVE-2026-126306
34İzleyin
EspoCRM before 10.0.8 Stored XSS via Malicious SVG Attachment
YüksekCVSS 8,6İstismar yok
- XSS
espocrm · espocrmBugün
CVE-2026-126307
34İzleyin
Nezha Dashboard before 2.6.0 Multiple Authorization and Tenant Isolation Flaws
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
nezhahq · nezhaBugün
CVE-2026-126308
34İzleyin
Coder 2.38.0 before 2.38.2 Session Token Leak via Sub-Agent External Apps
YüksekCVSS 8,7İstismar yok
coder · coderBugün
CVE-2026-126309
30İzleyin
OpenBao before 2.6.5 and 2.7.2 Path Traversal in Transit Key Import
YüksekCVSS 7,6İstismar yok
- Yol geçişi
openbao · openbaoBugün
CVE-2026-126310
28İzleyin
OpenBao before 2.6.5 and 2.7.2 OIDC Provider Authentication Bypass via Client Credentials
YüksekCVSS 7,0İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openbao · openbaoBugün
CVE-2026-126312
30İzleyin
OpenBao before 2.6.5 and 2.7.2 ACL Bypass via Non-Canonical Plugin Paths
YüksekCVSS 7,6İstismar yok
openbao · openbaoBugün
CVE-2026-126314
34İzleyin
Frappe HRMS 15.0.0 before 15.64.6 Missing Authorization in Bulk Record Creation
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
frappe · hrmsBugün
CVE-2026-126315
37İzleyin
Frappe HRMS 16.14.0 before 16.20.1 Telemetry Setting Bypass Information Exposure
KritikCVSS 9,3İstismar yok
- Kimlik doğrulamasız
- Bilgi sızıntısı
frappe · hrmsBugün
CVE-2026-126317
34İzleyin
Frappe HRMS 16.0.0 before 16.20.1 Missing Authorization in Company Details Endpoint
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
frappe · hrmsBugün
CVE-2026-126319
28İzleyin
Dockhand before 1.0.55 Arbitrary File Read via Stack Adoption Compose Path
YüksekCVSS 7,1İstismar yok
- Yol geçişi
finsys · dockhandBugün
CVE-2026-126320
28İzleyin
Dockhand before 1.0.55 Improper Authorization via Container File Download Endpoint
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
finsys · dockhandBugün
CVE-2026-126321
28İzleyin
Dockhand before 1.0.55 Path Traversal via Symlink in File-Browser Endpoints
YüksekCVSS 7,2İstismar yok
- Yol geçişi
finsys · dockhandBugün
CVE-2026-126322
34İzleyin
OpenEMR before 8.3.0 Unsanitized Deserialization via patient_match_dialog.php
YüksekCVSS 8,6İstismar yok
- Deserializasyon
openemr · openemrBugün
CVE-2026-126370
34İzleyin
Vvveb through 1.0.8.6 Authenticated RCE via .sql Code Injection in editor/code/save
YüksekCVSS 8,7İstismar yok
- RCE
givanz · vvvebBugün
CVE-2026-126372
34İzleyin
Vvveb through 1.0.8.6 Template Upload Bypass via MediaTrait editor/code
YüksekCVSS 8,7İstismar yok
- Dosya yükleme
givanz · vvvebBugün
CVE-2026-126375
28İzleyin
Vvveb through 1.0.8.6 Cross-Tenant Digital Asset Tampering via Media Trait
YüksekCVSS 7,2İstismar yok
- Erişim denetimi (IDOR)
givanz · vvvebBugün
CVE-2026-126377
36İzleyin
Vvveb before 1.0.9.0 Cookie Forgery via PHP Type Juggling in generateCookie()
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
givanz · vvvebBugün
CVE-2026-126378
37İzleyin
Vvveb through 1.0.8.6 Webshell Upload via Theme Installer validFile() Bypass
KritikCVSS 9,4İstismar yok
- RCE
- Dosya yükleme
givanz · vvvebBugün
CVE-2026-126379
33İzleyin
Vvveb 1.0.8.6 SSRF via oEmbed Proxy DNS Rebinding
YüksekCVSS 8,3İstismar yok
- SSRF
givanz · vvvebBugün
CVE-2026-126380
37İzleyin
Vvveb before 1.0.9.0 RCE via .phar Extension Denylist Bypass in Media Upload
KritikCVSS 9,4İstismar yok
- RCE
- Dosya yükleme
givanz · vvvebBugün
CVE-2026-126384
30İzleyin
n8n before 1.123.89 RCE via Bundled GraphicsMagick in Edit Image Node
YüksekCVSS 7,7İstismar yok
- RCE
n8n-io · n8nBugün
CVE-2026-126391
30İzleyin
n8n before 1.123.89 RCE via Workflow Expression Evaluation Sandbox Escape
YüksekCVSS 7,7İstismar yok
- RCE
n8n-io · n8nBugün
CVE-2026-126397
34İzleyin
vLLM 0.10.1 before 0.31.0 Cohere2 Vision DoS via max_patches
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
vllm-project · vllmBugün
CVE-2026-126398
32İzleyin
vLLM 0.28.0 before 0.30.0 Denial of Service via Prompt Embeds on XD-RoPE Models
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
vllm-project · vllmBugün
CVE-2026-126399
28İzleyin
vLLM 0.19.0 before 0.31.0 Resource Exhaustion via Request-Level num_frames
YüksekCVSS 7,1İstismar yok
- Hizmet dışı bırakma
vllm-project · vllmBugün
CVE-2026-126401
34İzleyin
Fleet before 4.86.2 Unauthenticated DoS via SSO Callback XML Canonicalization
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
fleetdm · fleetBugün
CVE-2026-126402
34İzleyin
Fleet before 4.89.0 Broken Access Control via User Administration API
YüksekCVSS 8,6İstismar yok
- Erişim denetimi (IDOR)
fleetdm · fleetBugün
CVE-2026-126403
34İzleyin
Coder 2.38.0 before 2.38.4 Authorization Bypass via External Agent Credentials Endpoint
YüksekCVSS 8,5İstismar yok
- Erişim denetimi (IDOR)
coder · coderBugün
CVE-2026-126404
30İzleyin
Coder from 2.38.0 before 2.38.4 Privilege Escalation via API Key Creation
YüksekCVSS 7,6İstismar yok
coder · coderBugün
CVE-2026-126405
28İzleyin
Coder from 2.38.0 before 2.38.4 Memory Exhaustion DoS via Web Push
YüksekCVSS 7,1İstismar yok
- Hizmet dışı bırakma
coder · coderBugün
CVE-2026-126412
34İzleyin
Frappe HRMS 15.0.0 before 15.64.1 Missing Authorization in Bulk Record Action
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
frappe · hrmsBugün
CVE-2026-126414
34İzleyin
Frappe HRMS 15.0.0 before 15.64.2 Missing Authorization in Record Update Endpoints
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
frappe · hrmsBugün
CVE-2026-126415
28İzleyin
OpenEMR before 8.5.0 Missing Authorization via Patientvalidation Module
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126416
28İzleyin
OpenEMR before 8.5.0 Improper Authorization via patient_tracker_status.php
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
- CSRF
openemr · openemrBugün
CVE-2026-126428
30İzleyin
OpenEMR before 8.5.0 RCE via Stored ERA Upload and Background Services
YüksekCVSS 7,7İstismar yok
- RCE
- SQL enjeksiyonu
- Dosya yükleme
openemr · openemrBugün
CVE-2026-126429
28İzleyin
OpenEMR before 8.5.0 Local File Disclosure via doc_lib.php PDF Renderer
YüksekCVSS 7,1İstismar yok
- Yol geçişi
openemr · openemrBugün
CVE-2026-126430
34İzleyin
OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Field Names
YüksekCVSS 8,6İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126431
30İzleyin
OpenEMR before 8.5.0 Second-Order SQL Injection via Carecoordination CCDA Mapper
YüksekCVSS 7,6İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126434
34İzleyin
OpenEMR before 8.5.0 Missing Authorization in Procedure Order Form
YüksekCVSS 8,6İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126436
34İzleyin
OpenEMR before 8.5.0 OAuth2 Grant Type Enforcement Bypass via Token Endpoint
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126437
28İzleyin
OpenEMR before 8.5.0 Authorization Bypass via portal/lib/download_template.php
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126442
34İzleyin
OpenEMR before 8.5.0 Missing Authorization via create_portallogin.php Portal Takeover
YüksekCVSS 8,6İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126443
28İzleyin
OpenEMR before 8.5.0 Missing Authorization via dynamic_finder_ajax.php Patient Finder
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126449
28İzleyin
OpenEMR before 8.5.0 Missing Authorization in immunizations.php, diagnosis_full.php, billing_process.php
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
- CSRF
openemr · openemrBugün
CVE-2026-126451
34İzleyin
OpenEMR before 8.5.0 Stored XSS via Document Template Rendering
YüksekCVSS 8,5İstismar yok
- XSS
- CSRF
openemr · openemrBugün
CVE-2026-126452
28İzleyin
OpenEMR before 8.5.0 Missing Authorization via diagnosis_full.php Billing Operations
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126453
28İzleyin
OpenEMR before 8.5.0 Inverted Document Expiration Check Exposes PHI via FHIR Binary
YüksekCVSS 7,1İstismar yok
openemr · openemrBugün
CVE-2026-126454
34İzleyin
OpenEMR before 8.5.0 TOTP Brute Force via main_screen.php and OAuth2
YüksekCVSS 8,6İstismar yok
openemr · openemrBugün
CVE-2026-126455
34İzleyin
OpenEMR before 8.5.0 Privilege Escalation via Missing Authorization and SQL Injection
YüksekCVSS 8,6İstismar yok
- SQL enjeksiyonu
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126457
28İzleyin
OpenEMR before 8.5.0 Missing Authorization in InstallerController Module Actions
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126458
34İzleyin
OpenEMR before 8.5.0 Missing Authorization via authorizations_full.php
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
- CSRF
openemr · openemrBugün
CVE-2026-126460
28İzleyin
OpenEMR before 8.5.0 Persistent SQL Injection via ERA File Reprocessing
YüksekCVSS 7,1İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126461
28İzleyin
OpenEMR before 8.5.0 Missing Authorization via user_settings.php Global Override
YüksekCVSS 7,1İstismar yok
- SSRF
openemr · openemrBugün
CVE-2026-126463
28İzleyin
OpenEMR before 8.5.0 SQL Injection via billing parser, reports, Zend modules
YüksekCVSS 7,1İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126465
28İzleyin
OpenEMR before 8.5.0 SQL Injection via OnsiteActivityView _BitwiseAnd Criteria
YüksekCVSS 7,1İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126466
34İzleyin
OpenEMR before 8.5.0 Missing Authorization in Patient Create and Search Endpoints
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126467
28İzleyin
OpenEMR before 8.5.0 Mass Assignment via Observation Form save.php
YüksekCVSS 7,1İstismar yok
openemr · openemrBugün
CVE-2026-126468
34İzleyin
OpenEMR before 8.5.0 Missing Authorization on Reports and Reminder Endpoints
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126469
34İzleyin
OpenEMR before 8.5.0 Missing Authorization in custom/ Export and Chart-Tracker Scripts
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126470
34İzleyin
OpenEMR before 8.5.0 IDOR in Carecoordination CCDA/CCR/QRDA Document Actions
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126471
28İzleyin
OpenEMR before 8.5.0 Missing Authorization via print_referral.php and trend_form.php
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126472
34İzleyin
OpenEMR before 8.5.0 Missing Authorization in ccdaservice/ccda_gateway.php C-CDA Disclosure
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
- CSRF
openemr · openemrBugün
CVE-2026-126473
37İzleyin
OpenEMR before 8.4.0 OAuth Authorization Bypass via Scope Canonicalization
KritikCVSS 9,3İstismar yok
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126478
28İzleyin
OpenEMR before 8.5.0 SQL Injection via form_icd_codes in Syndromic Surveillance
YüksekCVSS 7,2İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126479
28İzleyin
OpenEMR before 8.5.0 Missing Authorization in Module Manager Installer Actions
YüksekCVSS 7,2İstismar yok
- Erişim denetimi (IDOR)
- CSRF
openemr · openemrBugün
CVE-2026-126480
34İzleyin
OpenEMR before 8.5.0 SQL Injection via CCR revandapprove Parameter Names
YüksekCVSS 8,6İstismar yok
- SQL enjeksiyonu
- CSRF
openemr · openemrBugün
CVE-2026-126481
28İzleyin
OpenEMR before 8.5.0 Path Traversal via ERA 835 File Upload
YüksekCVSS 7,2İstismar yok
- Yol geçişi
openemr · openemrBugün
CVE-2026-126482
34İzleyin
OpenEMR before 8.5.0 SQL Injection via CLP01 element of X12 835 ERA upload
YüksekCVSS 8,7İstismar yok
- RCE
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126483
28İzleyin
OpenEMR before 8.5.0 SQL Injection via form_facility in ippf_statistics.php
YüksekCVSS 7,1İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126486
28İzleyin
OpenEMR before 8.5.0 Missing Authorization via portal/import_template.php
YüksekCVSS 7,2İstismar yok
- Erişim denetimi (IDOR)
- CSRF
openemr · openemrBugün
CVE-2026-126487
34İzleyin
OpenEMR before 8.5.0 Global Configuration Override via user_settings.php
YüksekCVSS 8,7İstismar yok
openemr · openemrBugün
CVE-2026-126488
33İzleyin
OpenEMR before 8.5.0 SQL Injection via OnsiteDocument.Query _BitwiseAnd
YüksekCVSS 8,3İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126489
34İzleyin
OpenEMR before 8.5.0 SQL Injection via IPPF Contraceptive Issue Feature
YüksekCVSS 8,6İstismar yok
- RCE
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126491
33İzleyin
OpenEMR before 8.5.0 SQL Injection via getByPatientDemographics in patient.inc.php
YüksekCVSS 8,3İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126492
28İzleyin
OpenEMR before 8.5.0 Second-Order SQL Injection via dynamic_finder.php
YüksekCVSS 7,1İstismar yok
- SQL enjeksiyonu
openemr · openemrBugün
CVE-2026-126494
28İzleyin
OpenEMR before 8.4.0 Privilege Escalation via SMART/OAuth Scope Finalization
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
openemr · openemrBugün
CVE-2026-126937
36İzleyin
Zipline before 4.6.5 TOCTOU Race Condition via /api/setup
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Yarış durumu
diced · ziplineBugün
CVE-2026-126938
28İzleyin
Zipline before 4.6.4 Upload Quota Bypass via Forged Content-Range Headers
YüksekCVSS 7,1İstismar yok
- Hizmet dışı bırakma
diced · ziplineBugün
CVE-2026-126941
32İzleyin
Zipline through 4.6.2 Privilege Escalation via Missing Role Checks on User Endpoints
YüksekCVSS 8,2İstismar yok
- Bilgi sızıntısı
diced · ziplineBugün