Yayın tarihine göre

Kasım 2026: sömürülen ve yeni ciddi CVE kayıtları

3.959 kayıt · 10 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 40 / 40

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2026-126945İstismar yok	Zipline before 4.5.1 Stored XSS via HighlightCode Componentdiced · zipline · CWE-79 XSS	Kritik9,3	—	—	Bugün
34İzleyin	CVE-2026-126948İstismar yok	Zipline before 4.5.0 IDOR via Folder PATCH and DELETE Endpointsdiced · zipline · CWE-639 Erişim denetimi (IDOR)	Yüksek8,7	—	—	Bugün
28İzleyin	CVE-2026-126949İstismar yok	Zipline through 4.4.0 Path Traversal File Overwrite via PATCH /api/user/files/:iddiced · zipline · CWE-22 Yol geçişi	Yüksek7,0	—	—	Bugün
28İzleyin	CVE-2026-126950İstismar yok	Zipline through 4.4.0 Path Traversal Arbitrary File Delete via x-zipline-file-extensiondiced · zipline · CWE-22 Yol geçişi	Yüksek7,0	—	—	Bugün
36İzleyin	CVE-2026-126952İstismar yok	Zipline through 4.4.0 WebAuthn Authentication Bypass via Passkey Logindiced · zipline · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,2	—	—	Bugün
36İzleyin	CVE-2026-126953İstismar yok	Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Usernameshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	—	Bugün
37İzleyin	CVE-2026-127073İstismar yok	OpsTree BuildPiper before 2.7.0 Privilege Escalation via Additional Manifestopstree solutions · buildpiper · CWE-269	Kritik9,4	—	—	Bugün
28İzleyin	CVE-2026-127075İstismar yok	OpsTree BuildPiper before 2.7.0 Path Traversal via Additional Manifest Renderingopstree solutions · buildpiper · CWE-22 Yol geçişi	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-127076İstismar yok	OpsTree BuildPiper before 2.7.0 Broken Access Control via git_repo APIopstree solutions · buildpiper · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-127077İstismar yok	OpsTree BuildPiper before 2.7.0 Authorization Bypass via Environment Creation APIopstree solutions · buildpiper · CWE-862 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
28İzleyin	CVE-2026-127078İstismar yok	OpsTree BuildPiper before 2.7.0 Authorization Bypass via project_env_id Parameteropstree solutions · buildpiper · CWE-639 Erişim denetimi (IDOR)	Yüksek7,1	—	—	Bugün
36İzleyin	CVE-2026-127079İstismar yok	OpsTree BuildPiper before 2.7.0 OTP Brute Force via password_reset/check_otpopstree solutions · buildpiper · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	—	Bugün
37İzleyin	CVE-2026-127080İstismar yok	OpsTree BuildPiper before 2.7.0 Container Escape via Unrestricted HostPath Volumesopstree solutions · buildpiper · CWE-269	Kritik9,4	—	—	Bugün
33İzleyin	CVE-2026-127082İstismar yok	Huginn before 2026.11.09 Information Exposure via JqAgent jq env Builtinhuginn · huginn · CWE-497 Bilgi sızıntısı	Yüksek8,3	—	—	Bugün
34İzleyin	CVE-2026-127084İstismar yok	Teable before 2026-10-12T12-45-53Z.3331 Stored XSS via Attachment Uploadsteableio · teable · CWE-79 XSS	Yüksek8,5	—	—	Bugün
34İzleyin	CVE-2026-127088İstismar yok	2FAuth before 9.0.1 Password Reset Poisoning via Host Headerbubka · 2fauth · CWE-640 Kimlik doğrulamasız	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-127090İstismar yok	Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, SSH Public Key Cross-User Authentication Bypassjadaptive · maverick synergy server · CWE-305 Kimlik doğrulama atlatma	Yüksek8,7	—	—	Bugün
30İzleyin	CVE-2026-127091İstismar yok	Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, VFS Mount Policy Bypass via Non-Canonical Pathsjadaptive · maverick synergy server · CWE-41	Yüksek7,6	—	—	Bugün
28İzleyin	CVE-2026-127094İstismar yok	Pagelayer 2.1.7 before 2.2.1 Missing Authorization via Abilities APIpagelayer team · pagelayer · CWE-862 Erişim denetimi (IDOR)	Yüksek7,2	—	—	Bugün
36İzleyin	CVE-2026-128014İstismar yok	FrankenPHP 1.8.0 before 1.13.2 Out-of-Bounds Write via Bundled Brotli Decoderphp · frankenphp · CWE-787 Kimlik doğrulamasız Bellek hatası	Kritik9,2	—	—	Bugün
33İzleyin	CVE-2026-128015İstismar yok	FrankenPHP before 1.13.4 Use-After-Free via putenv() During Request Shutdownphp · frankenphp · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	—	Bugün
33İzleyin	CVE-2026-128016İstismar yok	FrankenPHP before 1.13.4 Use-After-Free of SplTempFileObject Streams in Worker Modephp · frankenphp · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek8,3	—	—	Bugün
32İzleyin	CVE-2026-128020İstismar yok	FrankenPHP before 1.13.2 Denial of Service via Cyclic Array Conversionphp · frankenphp · CWE-674 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,2	—	—	Bugün
36İzleyin	CVE-2026-128023İstismar yok	FrankenPHP before 1.13.0 Authentication Bypass via Dot-Form Header Name Aliasingphp · frankenphp · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	—	Bugün
32İzleyin	CVE-2026-128024İstismar yok	FrankenPHP before 1.13.0 Denial of Service via goArray Nil Type Assertionphp · frankenphp · CWE-248 Kimlik doğrulamasız	Yüksek8,2	—	—	Bugün
37İzleyin	CVE-2026-128027İstismar yok	FrankenPHP before 1.1.11 Delayed Propagation of Base Image Security Fixesphp · frankenphp · CWE-1395 Kimlik doğrulamasız	Kritik9,3	—	—	Bugün
29İzleyin	CVE-2026-128030İstismar yok	OpenMage magento-lts before 20.18.2 Insufficient Session Expiration After API User Deactivationopenmage · magento-lts · CWE-613	Yüksek7,4	—	—	Bugün
33İzleyin	CVE-2026-128040İstismar yok	OpenMage magento-lts before 20.18.2 Stored XSS via Admin Dataflow, Tax, OAuth, PayPal Fieldsopenmage · magento-lts · CWE-79 XSS	Yüksek8,4	—	—	Bugün
35İzleyin	CVE-2026-128041İstismar yok	OpenMage magento-lts before 20.18.2 Stored XSS via RSS Review Feedopenmage · magento-lts · CWE-79 Kimlik doğrulamasız XSS	Yüksek8,8	—	—	Bugün
34İzleyin	CVE-2026-128044İstismar yok	OpenMage magento-lts before 20.18.2 OAuth Callback URL Allowlist Bypassopenmage · magento-lts · CWE-346	Yüksek8,7	—	—	Bugün
36İzleyin	CVE-2026-128046İstismar yok	OpenMage magento-lts 20.17.0 before 20.18.2 Unrestricted File Upload RCE via Custom Optionsopenmage · magento-lts · CWE-184 Girişsiz RCE Dosya yükleme	Kritik9,2	—	—	Bugün
36İzleyin	CVE-2026-128047İstismar yok	OpenMage magento-lts before 20.18.2 Account Takeover via Predictable Confirmation Keyopenmage · magento-lts · CWE-330 Kimlik doğrulamasız Zayıf kripto	Kritik9,2	—	—	Bugün
37İzleyin	CVE-2026-128049İstismar yok	OpenMage Magento LTS before 20.18.2 CSRF via OAuth Authorization Confirmopenmage · magento-lts · CWE-352 CSRF	Kritik9,4	—	—	Bugün
34İzleyin	CVE-2026-128242İstismar yok	actix-http before 3.20.1 and actix-web before 4.18.2 Decompression Bomb DoS via encoding::Decoderactix · actix-http · CWE-409 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
33İzleyin	CVE-2026-128329İstismar yok	Dokploy 0.28.0 before 0.31.1 Path Traversal via patch.readRepoFiledokploy · dokploy · CWE-22 Yol geçişi	Yüksek8,3	—	—	Bugün
36İzleyin	CVE-2026-128332İstismar yok	listmonk 6.0.0 before 7.0.0-beta.2 TOTP Brute-Force via /admin/login/twofaknadh · listmonk · CWE-307 Kimlik doğrulamasız	Kritik9,1	—	—	Bugün
36İzleyin	CVE-2026-128333İstismar yok	listmonk 6.0.0 before 7.0.0-beta.2 2FA Bypass via Password Reset Flowknadh · listmonk · CWE-304 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	—	—	Bugün
33İzleyin	CVE-2026-128337İstismar yok	ExcelJS through 4.4.0 Prototype Pollution via x14 Conditional Formatting Rule IDexceljs · exceljs · CWE-1321 Kimlik doğrulamasız Prototype pollution	Yüksek8,3	—	—	Bugün
34İzleyin	CVE-2026-128338İstismar yok	ExcelJS through 4.4.0 Memory Exhaustion via Unbounded Worksheet Column Rangeexceljs · exceljs · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128339İstismar yok	ExcelJS through 4.4.0 Memory Exhaustion via Oversized Merged Cell Rangeexceljs · exceljs · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128340İstismar yok	ExcelJS through 4.4.0 Memory Exhaustion via Oversized Defined Name Rangeexceljs · exceljs · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128341İstismar yok	ExcelJS through 4.4.0 Denial of Service via Oversized Data Validation sqrefexceljs · exceljs · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128342İstismar yok	ExcelJS through 4.4.0 Denial of Service via Oversized Worksheet sheetIdexceljs · exceljs · CWE-606 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128343İstismar yok	ExcelJS through 4.4.0 Denial of Service via Oversized Row Numberexceljs · exceljs · CWE-606 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128344İstismar yok	ExcelJS through 4.4.0 Memory Exhaustion via Oversized Image Anchor Columnexceljs · exceljs · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128346İstismar yok	ExcelJS through 4.4.0 Resource Exhaustion via Streaming WorkbookReader Temporary Filesexceljs · exceljs · CWE-459 Kimlik doğrulamasız	Yüksek8,7	—	—	Bugün
34İzleyin	CVE-2026-128347İstismar yok	ExcelJS through 4.4.0 Arbitrary File Read via WorkbookWriter addImage Filenameexceljs · exceljs · CWE-73 Kimlik doğrulamasız Yol geçişi	Yüksek8,7	—	—	Bugün
30İzleyin	CVE-2026-61418İstismar yok	Dell SmartFabric OS10 Software, versions prior to 10.6.0.10, contains an Incorrect Authorization vulnerability.dell · smartfabric os10 software · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek7,5	—	—	Bugün
34İzleyin	CVE-2026-75487İstismar yok	Cudy TR3000 before 2.5.42 Command Injection via WireGuard private_key Exportshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	—	Bugün
32İzleyin	CVE-2026-75488İstismar yok	Cudy TR3000 before 2.5.42 Stack Buffer Overflow via CWMP Basic Authorization Buildershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	—	Bugün
30İzleyin	CVE-2026-75490İstismar yok	Cudy TR3000 before 2.5.42 Unauthenticated RCE via mDNS Automesh Broker Adoptionshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma	Yüksek7,7	—	—	Bugün
36İzleyin	CVE-2026-75491İstismar yok	Cudy TR3000 before 2.5.42 MQTT JWT Authentication Bypass via alg none Tokensshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-347 Kimlik doğrulamasız Kimlik doğrulama atlatma Zayıf kripto	Kritik9,2	—	—	Bugün
34İzleyin	CVE-2026-75492İstismar yok	Cudy TR3000 before 2.5.42 Stack Buffer Overflow via stun_client UDP Parsershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,7	—	—	Bugün
32İzleyin	CVE-2026-75493İstismar yok	Cudy TR3000 before 2.5.42 Stack Buffer Overflow via obuspa KeyPassphrase Gettershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-121 Kimlik doğrulamasız Bellek hatası	Yüksek8,2	—	—	Bugün
33İzleyin	CVE-2026-75494İstismar yok	Cudy TR3000 before 2.5.42 Curl Argument Injection via TR-069 Uploadshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-88 Kimlik doğrulamasız	Yüksek8,3	—	—	Bugün
36İzleyin	CVE-2026-75495İstismar yok	Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Password Parametershenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,2	—	—	Bugün
34İzleyin	CVE-2026-75576İstismar yok	Cudy TR3000 before 2.5.42 Command Injection via VPN Configuration Upload Filenameshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-75577İstismar yok	Cudy TR3000 before 2.5.42 Command Injection via vpn.export_conf WireGuard Private Keyshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	—	Bugün
34İzleyin	CVE-2026-75578İstismar yok	Cudy TR3000 before 2.5.42 Command Injection via OpenVPN Client Configuration Uploadshenzhen cudy technology co., ltd. · tr3000 1.0 · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	—	—	Bugün

CVE-2026-126945
37İzleyin
Zipline before 4.5.1 Stored XSS via HighlightCode Component
KritikCVSS 9,3İstismar yok
- XSS
diced · ziplineBugün
CVE-2026-126948
34İzleyin
Zipline before 4.5.0 IDOR via Folder PATCH and DELETE Endpoints
YüksekCVSS 8,7İstismar yok
- Erişim denetimi (IDOR)
diced · ziplineBugün
CVE-2026-126949
28İzleyin
Zipline through 4.4.0 Path Traversal File Overwrite via PATCH /api/user/files/:id
YüksekCVSS 7,0İstismar yok
- Yol geçişi
diced · ziplineBugün
CVE-2026-126950
28İzleyin
Zipline through 4.4.0 Path Traversal Arbitrary File Delete via x-zipline-file-extension
YüksekCVSS 7,0İstismar yok
- Yol geçişi
diced · ziplineBugün
CVE-2026-126952
36İzleyin
Zipline through 4.4.0 WebAuthn Authentication Bypass via Passkey Login
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
diced · ziplineBugün
CVE-2026-126953
36İzleyin
Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Username
KritikCVSS 9,2İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-127073
37İzleyin
OpsTree BuildPiper before 2.7.0 Privilege Escalation via Additional Manifest
KritikCVSS 9,4İstismar yok
opstree solutions · buildpiperBugün
CVE-2026-127075
28İzleyin
OpsTree BuildPiper before 2.7.0 Path Traversal via Additional Manifest Rendering
YüksekCVSS 7,1İstismar yok
- Yol geçişi
opstree solutions · buildpiperBugün
CVE-2026-127076
28İzleyin
OpsTree BuildPiper before 2.7.0 Broken Access Control via git_repo API
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
opstree solutions · buildpiperBugün
CVE-2026-127077
28İzleyin
OpsTree BuildPiper before 2.7.0 Authorization Bypass via Environment Creation API
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
opstree solutions · buildpiperBugün
CVE-2026-127078
28İzleyin
OpsTree BuildPiper before 2.7.0 Authorization Bypass via project_env_id Parameter
YüksekCVSS 7,1İstismar yok
- Erişim denetimi (IDOR)
opstree solutions · buildpiperBugün
CVE-2026-127079
36İzleyin
OpsTree BuildPiper before 2.7.0 OTP Brute Force via password_reset/check_otp
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
opstree solutions · buildpiperBugün
CVE-2026-127080
37İzleyin
OpsTree BuildPiper before 2.7.0 Container Escape via Unrestricted HostPath Volumes
KritikCVSS 9,4İstismar yok
opstree solutions · buildpiperBugün
CVE-2026-127082
33İzleyin
Huginn before 2026.11.09 Information Exposure via JqAgent jq env Builtin
YüksekCVSS 8,3İstismar yok
- Bilgi sızıntısı
huginn · huginnBugün
CVE-2026-127084
34İzleyin
Teable before 2026-10-12T12-45-53Z.3331 Stored XSS via Attachment Uploads
YüksekCVSS 8,5İstismar yok
- XSS
teableio · teableBugün
CVE-2026-127088
34İzleyin
2FAuth before 9.0.1 Password Reset Poisoning via Host Header
YüksekCVSS 8,6İstismar yok
- Kimlik doğrulamasız
bubka · 2fauthBugün
CVE-2026-127090
34İzleyin
Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, SSH Public Key Cross-User Authentication Bypass
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulama atlatma
jadaptive · maverick synergy serverBugün
CVE-2026-127091
30İzleyin
Jadaptive Maverick Synergy Server before 3.0.33 and 3.1.x before 3.1.7, and Maverick Legacy Server before 1.8.1, VFS Mount Policy Bypass via Non-Canonical Paths
YüksekCVSS 7,6İstismar yok
jadaptive · maverick synergy serverBugün
CVE-2026-127094
28İzleyin
Pagelayer 2.1.7 before 2.2.1 Missing Authorization via Abilities API
YüksekCVSS 7,2İstismar yok
- Erişim denetimi (IDOR)
pagelayer team · pagelayerBugün
CVE-2026-128014
36İzleyin
FrankenPHP 1.8.0 before 1.13.2 Out-of-Bounds Write via Bundled Brotli Decoder
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
php · frankenphpBugün
CVE-2026-128015
33İzleyin
FrankenPHP before 1.13.4 Use-After-Free via putenv() During Request Shutdown
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
php · frankenphpBugün
CVE-2026-128016
33İzleyin
FrankenPHP before 1.13.4 Use-After-Free of SplTempFileObject Streams in Worker Mode
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
php · frankenphpBugün
CVE-2026-128020
32İzleyin
FrankenPHP before 1.13.2 Denial of Service via Cyclic Array Conversion
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
php · frankenphpBugün
CVE-2026-128023
36İzleyin
FrankenPHP before 1.13.0 Authentication Bypass via Dot-Form Header Name Aliasing
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
php · frankenphpBugün
CVE-2026-128024
32İzleyin
FrankenPHP before 1.13.0 Denial of Service via goArray Nil Type Assertion
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
php · frankenphpBugün
CVE-2026-128027
37İzleyin
FrankenPHP before 1.1.11 Delayed Propagation of Base Image Security Fixes
KritikCVSS 9,3İstismar yok
- Kimlik doğrulamasız
php · frankenphpBugün
CVE-2026-128030
29İzleyin
OpenMage magento-lts before 20.18.2 Insufficient Session Expiration After API User Deactivation
YüksekCVSS 7,4İstismar yok
openmage · magento-ltsBugün
CVE-2026-128040
33İzleyin
OpenMage magento-lts before 20.18.2 Stored XSS via Admin Dataflow, Tax, OAuth, PayPal Fields
YüksekCVSS 8,4İstismar yok
- XSS
openmage · magento-ltsBugün
CVE-2026-128041
35İzleyin
OpenMage magento-lts before 20.18.2 Stored XSS via RSS Review Feed
YüksekCVSS 8,8İstismar yok
- Kimlik doğrulamasız
- XSS
openmage · magento-ltsBugün
CVE-2026-128044
34İzleyin
OpenMage magento-lts before 20.18.2 OAuth Callback URL Allowlist Bypass
YüksekCVSS 8,7İstismar yok
openmage · magento-ltsBugün
CVE-2026-128046
36İzleyin
OpenMage magento-lts 20.17.0 before 20.18.2 Unrestricted File Upload RCE via Custom Options
KritikCVSS 9,2İstismar yok
- Girişsiz RCE
- Dosya yükleme
openmage · magento-ltsBugün
CVE-2026-128047
36İzleyin
OpenMage magento-lts before 20.18.2 Account Takeover via Predictable Confirmation Key
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Zayıf kripto
openmage · magento-ltsBugün
CVE-2026-128049
37İzleyin
OpenMage Magento LTS before 20.18.2 CSRF via OAuth Authorization Confirm
KritikCVSS 9,4İstismar yok
- CSRF
openmage · magento-ltsBugün
CVE-2026-128242
34İzleyin
actix-http before 3.20.1 and actix-web before 4.18.2 Decompression Bomb DoS via encoding::Decoder
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
actix · actix-httpBugün
CVE-2026-128329
33İzleyin
Dokploy 0.28.0 before 0.31.1 Path Traversal via patch.readRepoFile
YüksekCVSS 8,3İstismar yok
- Yol geçişi
dokploy · dokployBugün
CVE-2026-128332
36İzleyin
listmonk 6.0.0 before 7.0.0-beta.2 TOTP Brute-Force via /admin/login/twofa
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
knadh · listmonkBugün
CVE-2026-128333
36İzleyin
listmonk 6.0.0 before 7.0.0-beta.2 2FA Bypass via Password Reset Flow
KritikCVSS 9,1İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
knadh · listmonkBugün
CVE-2026-128337
33İzleyin
ExcelJS through 4.4.0 Prototype Pollution via x14 Conditional Formatting Rule ID
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
- Prototype pollution
exceljs · exceljsBugün
CVE-2026-128338
34İzleyin
ExcelJS through 4.4.0 Memory Exhaustion via Unbounded Worksheet Column Range
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
exceljs · exceljsBugün
CVE-2026-128339
34İzleyin
ExcelJS through 4.4.0 Memory Exhaustion via Oversized Merged Cell Range
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
exceljs · exceljsBugün
CVE-2026-128340
34İzleyin
ExcelJS through 4.4.0 Memory Exhaustion via Oversized Defined Name Range
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
exceljs · exceljsBugün
CVE-2026-128341
34İzleyin
ExcelJS through 4.4.0 Denial of Service via Oversized Data Validation sqref
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
exceljs · exceljsBugün
CVE-2026-128342
34İzleyin
ExcelJS through 4.4.0 Denial of Service via Oversized Worksheet sheetId
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
exceljs · exceljsBugün
CVE-2026-128343
34İzleyin
ExcelJS through 4.4.0 Denial of Service via Oversized Row Number
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
exceljs · exceljsBugün
CVE-2026-128344
34İzleyin
ExcelJS through 4.4.0 Memory Exhaustion via Oversized Image Anchor Column
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Hizmet dışı bırakma
exceljs · exceljsBugün
CVE-2026-128346
34İzleyin
ExcelJS through 4.4.0 Resource Exhaustion via Streaming WorkbookReader Temporary Files
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
exceljs · exceljsBugün
CVE-2026-128347
34İzleyin
ExcelJS through 4.4.0 Arbitrary File Read via WorkbookWriter addImage Filename
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Yol geçişi
exceljs · exceljsBugün
CVE-2026-61418
30İzleyin
Dell SmartFabric OS10 Software, versions prior to 10.6.0.10, contains an Incorrect Authorization vulnerability.
YüksekCVSS 7,5İstismar yok
- RCE
- Erişim denetimi (IDOR)
dell · smartfabric os10 softwareBugün
CVE-2026-75487
34İzleyin
Cudy TR3000 before 2.5.42 Command Injection via WireGuard private_key Export
YüksekCVSS 8,6İstismar yok
- RCE
- Komut enjeksiyonu
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75488
32İzleyin
Cudy TR3000 before 2.5.42 Stack Buffer Overflow via CWMP Basic Authorization Builder
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75490
30İzleyin
Cudy TR3000 before 2.5.42 Unauthenticated RCE via mDNS Automesh Broker Adoption
YüksekCVSS 7,7İstismar yok
- Girişsiz RCE
- Kimlik doğrulama atlatma
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75491
36İzleyin
Cudy TR3000 before 2.5.42 MQTT JWT Authentication Bypass via alg none Tokens
KritikCVSS 9,2İstismar yok
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Zayıf kripto
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75492
34İzleyin
Cudy TR3000 before 2.5.42 Stack Buffer Overflow via stun_client UDP Parser
YüksekCVSS 8,7İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75493
32İzleyin
Cudy TR3000 before 2.5.42 Stack Buffer Overflow via obuspa KeyPassphrase Getter
YüksekCVSS 8,2İstismar yok
- Kimlik doğrulamasız
- Bellek hatası
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75494
33İzleyin
Cudy TR3000 before 2.5.42 Curl Argument Injection via TR-069 Upload
YüksekCVSS 8,3İstismar yok
- Kimlik doğrulamasız
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75495
36İzleyin
Cudy TR3000 before 2.5.42 OS Command Injection via TR-098 User Password Parameter
KritikCVSS 9,2İstismar yok
- Girişsiz RCE
- Komut enjeksiyonu
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75576
34İzleyin
Cudy TR3000 before 2.5.42 Command Injection via VPN Configuration Upload Filename
YüksekCVSS 8,6İstismar yok
- RCE
- Komut enjeksiyonu
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75577
34İzleyin
Cudy TR3000 before 2.5.42 Command Injection via vpn.export_conf WireGuard Private Key
YüksekCVSS 8,6İstismar yok
- RCE
- Komut enjeksiyonu
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün
CVE-2026-75578
34İzleyin
Cudy TR3000 before 2.5.42 Command Injection via OpenVPN Client Configuration Upload
YüksekCVSS 8,6İstismar yok
- RCE
- Komut enjeksiyonu
shenzhen cudy technology co., ltd. · tr3000 1.0Bugün