CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç
A security flaw has been discovered in Oray Pugongying X5 Pro up to 7.6.1. Affected is the function run_apis_by_json/run_async_task of the component API Authorization. The manipulation results in…
3 sa önce
A weakness has been identified in Oray Pugongying X5 Pro up to 7.6.1. Affected by this vulnerability is the function config_restore_ex of the file /etc/openwrt_release. This manipulation of the…
3 sa önce
A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads…
9 sa önce
A flaw has been found in WAVLINK WL-WN530HG4B M_V260724. This impacts the function port_forward of the file /cgi-bin/wapi.cgi. This manipulation of the argument Name causes os command injection. It…
10 sa önce
A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The impacted element is the function set_wzdgwMesh of the file /cgi-bin/adm.cgi of the component Initial Setup…
10 sa önce
A vulnerability was detected in WAVLINK WN579X3-D V250402. This affects the function port_forward of the file /cgi-bin/wapi.cgi. The manipulation of the argument Name results in os command injection.…
10 sa önce
A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The…
13 sa önce
**DESTEKLENMEDİĞİNDE ATANMIŞ** MINA 3.0 codec modülündeki JavaNativeMessageDecoder, çerçeve baytları üzerinde sınıf filtresi olmadan ObjectInputStream.readObject() çağırır, böylece bir uygulamayı…
17 sa önce
AJ-Report 1.7.1 sürümüne kadar, paylaşılan jetonları önceden belirlenmiş bir JWT gizli anahtarı ile imzalar, bu da saldırganların geçerli Paylaşılan-Jetonları çevrimdışı olarak taklit etmelerine…
20 sa önce
Jpom 2.10.0 ile 2.11.12 arasındaki sürümler, saldırganların JPOM-USER-TOKEN başlığına sorgu koşulları enjekte ederek süper-yönetici erişimine sahip olmalarına olanak tanıyan bir kimlik doğrulama…
20 sa önce
SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications eklentisi, WordPress için, 3.10.2 sürümüne kadar olan tüm sürümlerde handle_upload fonksiyonu aracılığıyla Keyfi…
1 gün önce · EPSS %0.7
Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress eklentisi, post_delete_assessment_file_by_id fonksiyonunda yetersiz dosya yolu doğrulaması nedeniyle keyfi dosya silme…
1 gün önce · EPSS %0.8
The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function.…
1 gün önce · EPSS %0.5
The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including,…
1 gün önce · EPSS %0.6
The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to…
1 gün önce · EPSS %0.4
The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note()…
1 gün önce · EPSS %0.3
The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note'…
1 gün önce · EPSS %0.5
TAKO AI Agent for Okta, Okta yöneticilerinin doğal dil kullanarak kiracı verilerini sorgulamasına yardımcı olan bir yerel-önce AI aracıdır. 3.0.1-beta sürümünden önce, `src/api/routers/auth.py`…
2 gün önce · EPSS %0.4
ThingLinks, bir entreprise IoT platformudur. 1.4.0 sürümünden önce, `TDengine TDS APIs`中的 bir kimlik doğrulaması yapılmayan SQL enjeksiyon zafiyeti, `/anyUser/tds/insertTableData` adresine gönderilen…
2 gün önce · EPSS %0.5
ThingLinks is an enterprise IoT platform. Prior to 1.4.0, the `/groovyScriptTest/registerScript` endpoint accepts user-supplied Groovy script content and passes it to an unsandboxed `Groovy…
2 gün önce · EPSS %0.4
MoLing, bir bilgisayar ve tarayıcı tabanlı MCP sunucusudur. 0.5.0 sürümünden önce, MoLing `-l` kullanarak SSE modunda çalıştığında, `/sse` ve `/message` HTTP uç noktaları istekleri kimlik doğrulamaz…
2 gün önce · EPSS %0.3
Stack-based buffer overflow and missing authorization vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers. Sentinel Keys Server does not check the length of the first…
2 gün önce · EPSS %0.6
PinePods, Rust dilinde yazılmış, self-hosted bir podcast yönetim sistemidir. 0.9.0 sürümünden önceki sürümlerde, kimliği doğrulanmış bir kullanıcı, `POST /api/data/add_podcast` aracılığıyla bir…
2 gün önce · EPSS %0.3
HoneySQL, Clojure veri yapılarını SQL'ye dönüştürür. 2.0.0'dan 2.7.1392'ye kadar, kullanıcı girişi veya diğer keyfi verileri HoneySQL `DSL`'sine `keyword` veya `symbol` çağrısı yaparak geçen…
2 gün önce · EPSS %0.4
pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check…
2 gün önce · EPSS %0.3
Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions.
2 gün önce · EPSS %0.3
Unauthenticated SQL Injection in Transliterator <= 2.5.13 versions.
2 gün önce · EPSS %0.3
Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue affects FunnelKit Automations: from n/a through 3.8.6.1.
2 gün önce · EPSS %0.4
Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0.
2 gün önce · EPSS %0.4
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
2 gün önce · EPSS %0.6