Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload

ivanti · connect secure1 gün önce

FreeRDP before 3.32.2 Denial of Service via WinPR PNG/JPEG Image Readers

• Kimlik doğrulamasız

freerdp · freerdp1 gün önce

FreeRDP 3.0.0 before 3.32.2 Uncapped Memory Allocation via DRDYNVC DATA_FIRST

• Kimlik doğrulamasız
• Hizmet dışı bırakma

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 Certificate Identity Validation Bypass via tls_verify_certificate

• Kimlik doğrulamasız
• Zayıf kripto

freerdp · freerdp1 gün önce

FreeRDP 3.0.0 before 3.32.2 Denial of Service via RemoteFX Region Assertion

• Kimlik doğrulamasız

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 Denial of Service via RemoteFX RLGR decoder

• Kimlik doğrulamasız

freerdp · freerdp1 gün önce

FreeRDP 3.17.0 before 3.32.2 Denial of Service via RemoteFX Decoder

• Kimlik doğrulamasız

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 Use-After-Free via dyn-channel-dump Module

• Kimlik doğrulamasız
• Bellek hatası

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 CPU Exhaustion via RDG Control Packet

• Kimlik doğrulamasız
• Hizmet dışı bırakma

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 X11 Client Crash via Zero-Width RDPGFX ResetGraphics

• Kimlik doğrulamasız
• Bellek hatası

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 Shadow Server CPU Exhaustion via Zero-Length DVC DATA

• Hizmet dışı bırakma

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 Shadow Server Denial of Service via remdesk Channel

freerdp · freerdp1 gün önce

FreeRDP before 3.32.2 Denial of Service via Oversized X.224 Routing Token

• Kimlik doğrulamasız

freerdp · freerdp1 gün önce

FreeRDP 3.0.0 before 3.32.2 Proxy Memory Exhaustion via DVC Reassembly

• Hizmet dışı bırakma

freerdp · freerdp1 gün önce

Parse Server before 8.6.110 and 9.0.0 before 9.10.6-alpha.2 Denial of Service via afterSave Pointer Update

• Kimlik doğrulamasız

parse-community · parse-server1 gün önce

SurrealDB 2.0.0 before 3.3.1 deny-funcs Capability Bypass via Method-Style Invocations

• Erişim denetimi (IDOR)

surrealdb · surrealdb1 gün önce

SurrealDB before 3.3.0 Use-After-Free via affinitypool spawn_local in KV Backends

• Bellek hatası

surrealdb · surrealdb1 gün önce

SurrealDB 3.1.0 before 3.3.0 MCP Session Hijack via BoundSubject Collision

• Kimlik doğrulama atlatma

surrealdb · surrealdb1 gün önce

SurrealDB before 3.3.0 DoS via Unbounded Recursion in val::Value Serialization

• Hizmet dışı bırakma

surrealdb · surrealdb1 gün önce

Nodemailer 3.0.0 before 10.1.4 Address Parsing Bypass via Nested Comments

• Kimlik doğrulamasız

nodemailer · nodemailer1 gün önce

Nodemailer 3.0.0 before 10.1.4 Recipient Injection via addressparser Group Parsing

• Kimlik doğrulamasız

nodemailer · nodemailer1 gün önce

Nodemailer 3.0.0 before 10.1.4 Recipient Domain Confusion via addressparser

• Kimlik doğrulamasız

nodemailer · nodemailer1 gün önce

AzuraCast through 0.23.8 Config Injection via frontend_config.custom_config

• Kimlik doğrulamasız

azuracast · azuracast1 gün önce

AzuraCast through 0.23.8 RCE via Supervisor Configuration Injection in Timezone

• RCE

azuracast · azuracast1 gün önce

AzuraCast through 0.23.8 Command Injection via StereoTool Liquidsoap pipe()

• RCE
• Komut enjeksiyonu

azuracast · azuracast1 gün önce

Froxlor 2.3.8 before 2.3.15 API Key Disclosure via api_keys.php

• Bilgi sızıntısı

froxlor · froxlor1 gün önce

Mistune 3.3.0 before 3.3.4 Quadratic-Time DoS via _process_emphasis_delimiters

• Kimlik doğrulamasız

lepture · mistune1 gün önce

svg-sanitizer 0.11.0 before 1.1.0 Algorithmic Complexity DoS via use Reference Graph

• Kimlik doğrulamasız
• Hizmet dışı bırakma

darylldoyle · svg-sanitizer1 gün önce

svg-sanitizer 1.0.0 before 1.1.0 ReDoS and Fail-Open via image-set CSS Stripping

• Kimlik doğrulamasız

darylldoyle · svg-sanitizer1 gün önce

Dockhand before 1.0.54 Path Traversal via Stack Environment Routes

• Yol geçişi

finsys · dockhand1 gün önce

Dockhand 1.0.47 before 1.0.54 Secret Disclosure via Git Stack Webhook

• Bilgi sızıntısı

finsys · dockhand1 gün önce

Out-of-bounds Write in NTPsec

• Kimlik doğrulamasız
• Bellek hatası

ntpsec · ntpsec1 gün önce

Out-of-bounds Write in µD3TN

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

d3tn gmbh · µd3tn1 gün önce

Out-of-bounds Read in µD3TN

• Bellek hatası

d3tn gmbh · µd3tn1 gün önce

Missing Release of Memory after Effective Lifetime in µD3TN

• Kimlik doğrulamasız
• Hizmet dışı bırakma

d3tn gmbh · µd3tn1 gün önce

Out-of-bounds Write in µD3TN

• Kimlik doğrulamasız
• Bellek hatası
• Hizmet dışı bırakma

d3tn gmbh · µd3tn1 gün önce

Heap exhaustion via unbounded line accumulation in Vert.x STOMP FrameParser

• Kimlik doğrulamasız
• Hizmet dışı bırakma

eclipse foundation · eclipse vert.x1 gün önce

AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's account

• Erişim denetimi (IDOR)

team-alembic · ash_authentication1 gün önce

rsync < 3.5.2 Denial of Service via hash_search() Checksum Collisions

• Kimlik doğrulamasız

samba · rsync1 gün önce

Ziroom ZHOME A0101 Lua zrUsb.lua loadstring code injection

• RCE

ziroom · zhome a01011 gün önce

CFNext before 3.1.0 Admin Password Recovery via MD5-Derived Subscription UUID

paicni · cfnext1 gün önce

AB Download Manager before 1.11.2 Arbitrary File Write via /start-headless-download CSRF

• Kimlik doğrulamasız
• CSRF

amir1376 · ab-download-manager1 gün önce

bbs-go through 4.4.6 Improper TLS Certificate Validation in SMTP Email Service

• Kimlik doğrulamasız
• Zayıf kripto

mlogclub · bbs-go1 gün önce

smart-sso through 2.0.1 Incorrect Authorization in PermissionFilter Enables Admin Escalation

• Erişim denetimi (IDOR)

a466350665 · smart-sso1 gün önce

nnn through 5.3 OS Command Injection via togglex Plugin

• RCE
• Komut enjeksiyonu

jarun · nnn1 gün önce

cordova-plugin-advanced-http 1.5.0 through 3.3.1 Cookie Leak via Cross-Origin Redirects

• Kimlik doğrulamasız

silkimen · cordova-plugin-advanced-http1 gün önce

Foxel through 2.4.0 Unauthenticated File Read via /api/fs/stream and /api/fs/thumb

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

drizzletime · foxel1 gün önce

FastBee through 2.1.0 IDOR via /iot/product By-ID Endpoints

• Erişim denetimi (IDOR)

beecue · fastbee1 gün önce

WPPConnect Server through 2.10.74 Missing Authentication via /api/:session/chatwoot

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

wppconnect · wppconnect-server1 gün önce

GLPI 10.0.0 before 10.0.28 and 11.0.0 before 11.0.10 Privilege Escalation via User Cloning

glpi-project · glpi1 gün önce

LogChimp before 0.9.3 Authorization Bypass via PATCH /api/v1/posts

• Erişim denetimi (IDOR)

logchimp · logchimp1 gün önce

NVIDIA Slurm contains an attacker-controlled heap-based buffer overflow in the slurmstepd socket handling code.

• Bellek hatası

nvidia · slurm1 gün önce

Volmarg Personal Management System through 2.1.0 Unrestricted File Upload RCE via /upload/send/

• RCE
• Dosya yükleme

volmarg · personal-management-system1 gün önce

Docker Sandboxes sbx cp follows workspace symlinks outside the authorized host directory

docker · docker sandboxes1 gün önce

An unauthenticated attacker with network access to the SonicWall GMS 9.5.2 and earlier versions may be able to read internal GMS files, pote

• Kimlik doğrulamasız

sonicwall · global management system (gms)1 gün önce

Uncontrolled Recursion in Elasticsearch Leading to Denial of Service

• Kimlik doğrulamasız
• Hizmet dışı bırakma

elastic · elasticsearch1 gün önce

Improper Limitation of a Pathname to a Restricted Directory in Kibana Leading to Unauthorized Resource Deletion

• Yol geçişi

elastic · kibana1 gün önce

Improper Certificate Validation in Elastic Docker Images Leading to Interception of TLS Connections

• Kimlik doğrulamasız
• Zayıf kripto

elastic · elastic docker images1 gün önce

Solanum before commit 2ce64de Heap Buffer Overflow via JOIN and SJOIN

• RCE
• Bellek hatası

solanum-ircd · solanum1 gün önce

Solanum before commit 2ea1382 Buffer Overflow via Server-to-Server KILL Handler

• RCE
• Bellek hatası

solanum-ircd · solanum1 gün önce

SolarWinds Dameware DLL Hijacking Vulnerability

• Yerel yetki yükseltme

solarwinds · dameware1 gün önce

SolarWinds Dameware Buffer Overflow Vulnerability

• RCE

solarwinds · dameware1 gün önce

SolarWinds Dameware Command Injection Vulnerability

• RCE
• Komut enjeksiyonu

solarwinds · dameware1 gün önce

An issue in im3x Scriptables through v2-dev branch allows attackers to inject arbitrary OS commands via uploading a file with a crafted file

• Girişsiz RCE
• Yol geçişi

1 gün önce

A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via up

• Kimlik doğrulamasız
• Yol geçişi

1 gün önce

Microsoft Security Advisory CVE-2026-111497 - .NET Brotli Decoder Out-of-bounds Write Vulnerability

• Kimlik doğrulamasız
• Bellek hatası

1 gün önce

Nanosystems Supremo before 5.0.2.3874 Improper TLS Certificate Validation

• Kimlik doğrulamasız
• Zayıf kripto

nanosystems · supremo1 gün önce

Elo: Code injection in Elo backends via unvalidated emission of programmatic AST fields

• RCE
• SQL enjeksiyonu
• Deserializasyon

enspirit · elo1 gün önce

Elo: Remote Code Execution in Elo Ruby backend via unescaped `#{...}` interpolation in emitted string literals and subtype-constraint labels

• Girişsiz RCE

enspirit · elo1 gün önce

Elo: Sandbox escape to arbitrary Node.js / browser code execution via unfiltered `.constructor` member access in Elo JavaScript emitter

• Kimlik doğrulamasız
• XSS

enspirit · elo1 gün önce

Monitoring Plugins check_icmp: -H argument count overflow leads in setuid-root binary

• Yerel yetki yükseltme
• Bellek hatası

monitoring-plugins · monitoring-plugins1 gün önce

Docker Desktop WSL2 AF_VSOCK isolation bypass via 32-bit socketcall

• Yerel yetki yükseltme

docker · docker desktop1 gün önce

Babelfish for PostgreSQL Privilege Escalation

aws · babelfish-for-postgresql1 gün önce

MongoDB C Driver leaks the decompressed reply buffer when an OP_COMPRESSED reply fails to parse (denial of service)

• Kimlik doğrulamasız
• Hizmet dışı bırakma

mongodb · c driver1 gün önce

MongoDB C Driver Modern GridFS mongoc_gridfs_bucket_download_to_stream() Aborts Application on Malformed GridFS Metadata

• Kimlik doğrulamasız
• Bellek hatası

mongodb · c driver1 gün önce

remote abort and memory disclosure from a malformed cursor.ns

• Kimlik doğrulamasız

mongodb · c driver1 gün önce

Netcore NBR100V2 auto_ac msg_aes_dec integer overflow

• Kimlik doğrulamasız

netcore · nbr100v21 gün önce

GeoNetwork: Reflected XSS through client-side template injection

• Girişsiz RCE
• XSS
• SSTI

geonetwork · core-geonetwork1 gün önce

GeoNetwork: ACL bypass on Elasticsearch search when request body omits query field

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

geonetwork · core-geonetwork1 gün önce

OPNsense: Configuration line injection via multiple GUI text fields

opnsense · core1 gün önce

traQ: XSS in the User Uploaded File Retrieval API

• XSS

traptitech · traq1 gün önce

traQ: Privilege escalation by OAuth prompt=none request

• Erişim denetimi (IDOR)

traptitech · traq1 gün önce

Logging Redactor: PII data in str/repr of non primitive objects was not being redacted

• Kimlik doğrulamasız
• Bilgi sızıntısı

armurox · loggingredactor1 gün önce

Image-customization-controller: unauthenticated plaintext image server with directory listing exposes ignition images containing cluster pull secret

• Kimlik doğrulamasız

red hat · red hat openshift container platform 41 gün önce

Broken Access Control Leading to Cross-Device Token Issuance in Tapo Cloud MQTT Proxy

• Kimlik doğrulamasız
• Erişim denetimi (IDOR)

tp-link systems inc. · tapo cloud service1 gün önce

Server-Side Request Forgery in Tapo Cloud MQTT Proxy

• Kimlik doğrulamasız
• SSRF

tp-link systems inc. · tapo cloud service1 gün önce

Chamilo LMS: Blind SQL Injection in model.ajax.php via filters[groupOp] authentificated

• SQL enjeksiyonu

chamilo · chamilo-lms1 gün önce

upsmon: remote OS command injection (RCE) via attacker-controlled ups.alarm in NOTIFYCMD execution

• Girişsiz RCE
• Komut enjeksiyonu

networkupstools · nut1 gün önce

isomorphic-git: Arbitrary file write outside the working tree via a directory symlink during checkout (potential RCE)

• Girişsiz RCE
• Yol geçişi

isomorphic-git · isomorphic-git1 gün önce

fastapi-code-generator: Import-time RCE via response status-code key -> unescaped @app.get(..., responses={...}) dict

• Girişsiz RCE

koxudaxi · fastapi-code-generator1 gün önce

fastapi-code-generator: Call-time RCE via operation summary -> unescaped route-handler docstring

• Girişsiz RCE

koxudaxi · fastapi-code-generator1 gün önce

fastapi-code-generator: Import-time RCE via route path -> unescaped @app.get('...') decorator

• Girişsiz RCE

koxudaxi · fastapi-code-generator1 gün önce

Yeti: Unauthenticated Access to Full Audit Timeline Discloses All Threat Intelligence Data

• Kimlik doğrulamasız
• Kimlik doğrulama atlatma

yeti-platform · yeti1 gün önce

Yeti: Authenticated AQL injection via unvalidated search sorting and filter_aliases parameters

• SQL enjeksiyonu

yeti-platform · yeti1 gün önce

Yeti: Path traversal in DFIQ uuid allows authenticated arbitrary file write during archive export

• Yol geçişi

yeti-platform · yeti1 gün önce

ag-psd: Uncontrolled Memory Allocation in PSD Layer Decoding (totalMemoryLimit bypass)

• Kimlik doğrulamasız
• Hizmet dışı bırakma

agamnentzar · ag-psd1 gün önce

Yeti: Path traversal in ExportTask name allows authenticated arbitrary file read and write

• Yol geçişi

yeti-platform · yeti1 gün önce

Claude Desktop: Uncontrolled Search Path Enables Arbitrary Code Execution via Malicious Git Executable

• Girişsiz RCE

anthropics · claude-code1 gün önce

Claude Code: TOCTOU Race in Edit Tool Allows File Writes Outside the Workspace

• Kimlik doğrulamasız

anthropics · claude-code1 gün önce

Bake filesystem entitlement consent is skipped under --progress=rawjson in Docker Buildx

docker · docker buildx1 gün önce