CVE Veritabanı

Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.

NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir

Filtreleri temizle

1.000+ sonuç · sayfa 15

CVE-2026-113084Kritik

Improper input validation in Permissions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…

google / chrome · 20 Eki 2026

9.6
CVE-2026-113089Kritik

Improper input validation in PrintPreview in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page.…

google / chrome · 20 Eki 2026

9.6
CVE-2026-113078KritikTR

Google Chrome'de 156.0.8078.47 sürümünden önceki Compositing'de uygun olmayan girdi doğrulaması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda dışına arbitrér…

20 Eki 2026

9.6
CVE-2026-113072KritikTR

Google Chrome'un 156.0.8078.47 sürümünden önceki bir sürümünde CSS'de meydana gelen bellek bozulması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda dışına…

google / chrome · 20 Eki 2026

9.6
CVE-2026-113056Kritik

Memory corruption in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…

google / chrome · 20 Eki 2026

9.6
CVE-2026-113023Kritik

Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…

google / chrome · 20 Eki 2026

9.6
CVE-2026-113014Kritik

Use after free in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…

google / chrome · 20 Eki 2026

9.6
CVE-2026-113007KritikTR

Google Chrome'de 156.0.8078.47 sürümünden önceki Permissions'da meydana gelen bellek bozulması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda dışından keyfi…

google / chrome · 20 Eki 2026

9.6
CVE-2026-112992Kritik

Memory corruption in Canvas in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security…

google / chrome · 20 Eki 2026

9.6
CVE-2026-101809KritikTR

Oracle E-Business Suite ürününün Workflow bileşenindeki Workflow Notification Mailer'de bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca yararlanılabilen…

20 Eki 2026

10
CVE-2026-101590Kritik

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.5. Easily exploitable vulnerability…

20 Eki 2026

9.1
CVE-2026-101521KritikTR

Oracle APEX'te (bileşen: Genel) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 24.1.0-24.1.21, 24.2.0-24.2.20 ve 26.1.0-26.1.4'tir. Kolayca yararlanılabilen bu güvenlik açığı, ağ…

20 Eki 2026

9.8
CVE-2026-101484Kritik

Vulnerability in Oracle Secure Backup (component: Backup and Restore). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows unauthenticated…

20 Eki 2026

9.8
CVE-2026-101420Kritik

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low…

oracle / peoplesoft_enterprise_peopletools · 20 Eki 2026 · EPSS %0.4

9.6
CVE-2026-9827Kritik

A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to…

20 Eki 2026

9.1
CVE-2026-9869KritikTR

X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formTR069Config işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi…

20 Eki 2026

9.1
CVE-2026-9660Kritik

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formFilter functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP…

20 Eki 2026

9.1
CVE-2026-9814Kritik

An OS command injection vulnerability exists in the boa formWizard newPass functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to…

20 Eki 2026

9.1
CVE-2026-9817Kritik

A stack-based buffer overflow vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead…

20 Eki 2026

9.1
CVE-2026-9659KritikTR

Çoklu sömürülebilir yığın tabanlı tampon taşıma zafiyetleri X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formFilter işlevselliğinde mevcuttur. Özel olarak hazırlanmış bir…

20 Eki 2026 · EPSS %0.8

9.1
CVE-2026-94265Kritik

When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might erroneously retain and re-transmit the original host's HTTP Negotiate authentication state.…

20 Eki 2026 · EPSS %0.8

9.1
CVE-2026-92388Kritik

When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback set to the internal listing parser and the write callback…

20 Eki 2026 · EPSS %0.3

9.1
CVE-2026-87866KritikTR

wolfSSL ile derlendiğinde, curl bir TLS eşinin sahip olmadığı bir anahtara karşı bir sabitlenmiş halka açık anahtar karmasını başarılı bir şekilde doğrulayabilir. TLS el sıkışması sırasında, wolfSSL…

20 Eki 2026 · EPSS %0.5

9.1
CVE-2026-87861KritikTR

Ambient kullanıcı kimlik bilgilerini kullanırken, bir orijine yönelik bir HTTP isteği, daha önce Negotiate aracılığıyla farklı bir orijin için kimlik doğrulaması yapılmış bir bağlantı üzerinden…

20 Eki 2026 · EPSS %0.3

9.1
CVE-2026-42021Kritik

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially…

20 Eki 2026

9.1
CVE-2026-42022Kritik

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially…

20 Eki 2026

9.1
CVE-2026-42023Kritik

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially…

20 Eki 2026

9.1
CVE-2026-42024Kritik

Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially…

20 Eki 2026

9.1
CVE-2026-42025Kritik

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially…

20 Eki 2026

9.1
CVE-2026-42026Kritik

Multiple exploitable stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup dhcp_dns functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially…

20 Eki 2026

9.1