CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 17
EvoScientist 0.1.0 sürümünden önce 0.2.5 sürümüne kadar onay atlatma zafiyeti içerir ve saldırganların interrupt_on kapısı bulunmayan async alt ajanlara görevleri devrederek konak shell komutlarını…
20 Eki 2026
OpenSRE through 0.1.2026.10.19 contains an approval gate bypass vulnerability that allows attackers to execute shell_run commands without confirmation because the headless presenter's…
20 Eki 2026
H3C Magic NX15 100R017'de bir güvenlik açığı bulundu. Bu sorun, /usr/bin/usrlist dosyasındaki sub_416874 işlevini etkiler. Bir manipülasyonun yapılması işletim sistemi komut enjeksiyonuna neden olur.…
19 Eki 2026
Pillow, bir Python görüntü kütüphanesidir. 2.6.0'dan 13.0.0'a kadar, Pillow, EPS girişi için Ghostscript çağırırken argüman enjeksiyonuna karşı savunmasızdır. EpsImagePlugin.Ghostscript, bir çağırıcı…
python / pillow · 19 Eki 2026 · EPSS %1.1
Pillow, bir Python görüntü kütüphanesidir. 13.0.0 sürümünden önce, Pillow'un JPEG decoder'ı, istenen taslak ölçeğine boyutlandırılmış bir tam genişlikli tarama satırını bir tampona yazabilir.…
python / pillow · 19 Eki 2026 · EPSS %0.8
Pillow, bir Python görüntü kütüphanesidir. 13.0.0 sürümünden önce, Pillow'un FlashPix JPEG-tile kod çözücüsü, atanan tile arabelleğine yazılmış tarama satırlarını yazabilir. FlashPix (FPX) JPEG kod…
python / pillow · 19 Eki 2026 · EPSS %0.7
Cpanel::JSON::XS versions before 4.80 for Perl leak the decoded arguments of a tagged value when its THAW method dies in decode_tag. With allow_tags, a tagged value's class name and argument array…
19 Eki 2026 · EPSS %0.5
Mercury, Jupyter defterlerini web uygulamaları ve paneller olarak paylaşmak için kullanılan bir Python çerçevesidir. 3.0.0'dan 3.2.4'e kadar, BLOCKED_PATTERNS'da eksik bir virgül, /lab ve…
19 Eki 2026 · EPSS %0.7
FlyCms, edfdf724 taahhüdüne kadar, saldırganların flycms hesabı ile admin123 parolasını kullanarak süper yönetici erişimine sahip olmasını sağlayan bir varsayılan kimlik bilgileri zafiyeti içerir.…
19 Eki 2026 · EPSS %0.4
Apache Kylin'de dahili yayın için kimlik doğrulama eksikliği ve çok biçimli seri hale getirme zafiyeti mevcuttur. Etkisi, doğrudan halka açık ağa maruz kalan kylin hizmetlerine daha fazla olmakla…
19 Eki 2026 · EPSS %0.5
Yönetim Konsolu, JDBC kullanıcı depolarının yapılandırması ile ilgili girdileri düzgün bir şekilde doğrulamayı bırakır. Bu zayıflık, bir saldırganın, etkilenen sunucuda keyfi kod çalıştırılmasına yol…
18 Eki 2026 · EPSS %0.4
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: sctp: stale-cookie hatası durumunda paketin geri kalanını at Bir ilişki COOKIE-ECHOED durumundaysa ve eş, birincil olmayan adreslerinden…
18 Eki 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: tcp: rtx kuyruğundaki sınırda skbs'nin çökmesini önleme tcp_write_collapse_fence(), cihaz şifrelemesine geçişten sonra kuyruğa alınan…
18 Eki 2026 · EPSS %0.4
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: openvswitch: conntrack: yardımcı UAF'i uzantıların yeniden tahsis edilmesi nedeniyle düzelt Yardımcılar çağrılırken, uzantı alanına…
18 Eki 2026 · EPSS %0.6
In the Linux kernel, the following vulnerability has been resolved: RISC-V: KVM: Synchronize hrtimer callback during teardown The non-Sstc hrtimer callback clears next_set before its final uses of…
18 Eki 2026
Vanus 0.8.0 ile 0.9.0 arasındaki sürümler, önceden belirlenmiş kimlik bilgileri içeren bir zafiyete sahiptir ve bu da yetkisiz uzaktan saldırganların, önceden belirlenmiş admin tokenını kullanarak…
18 Eki 2026
Guvenilmeyen Verilerin Serilestirilmesi zafiyeti, QuantumCloud Conversational Forms for ChatBot'te conversational-forms için Nesne Enjeksiyonuna izin verir. Bu sorun, Conversational Forms for…
18 Eki 2026
SQL Komutlarında Kullanılan Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Injection') güvenlik açığı, Arraytics Booktics booktics'de SQL Injection'a izin verir. Bu sorun, Booktics'i etkiler:…
18 Eki 2026
Incorrect Privilege Assignment vulnerability in Brainstorm Force OttoKit suretriggers allows Privilege Escalation.This issue affects OttoKit: from n/a through 1.1.40.
18 Eki 2026
phpMyFAQ 4.0.0 sürümünden 4.1.9 sürümüne kadar, WebAuthn kayıt noktalarının herhangi bir hesapla kimlik doğrulama veya zorluk doğrulaması olmadan kimlik bilgilerini eklediği bir kimlik doğrulama…
17 Eki 2026
WordPress için LearnPress eklentisi, 'checkout-email' istek parametresinden güvenilmeyen girdinin seri hale getirilmesiyle 4.4.10 sürümüne ve dahiline kadar PHP Nesne Enjeksiyonuna karşı…
17 Eki 2026
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress eklentisi, 5.7.4 sürümüne kadar olan tüm sürümlerde, Kimlik Doğrulama Atlatma yoluyla Yarış Durumu zafiyeti nedeniyle…
17 Eki 2026
Mage OSS through 0.9.80 before 76c4f46 can proceed with session creation upon encountering an unknown OAuth provider.
17 Eki 2026
ZoneMinder, ücretsiz ve açık kaynaklı bir kapalı devre televizyon yazılım uygulamasıdır. 1.38.3 sürümünden önce, downloadEvents() işlevi, bir kullanıcı tarafından shell metakarakterleri içeren bir…
16 Eki 2026
Netcore NR256CN 1.5.140116 sürümüne kadar, Boa web sunucusunun user_ok() fonksiyonunda, önceden kimlik doğrulama yapılmayan bir yığın taşması zafiyeti içerir. Bu, Basic-auth kullanıcı adlarını…
16 Eki 2026
LangChat, 2a6285a taahhüdüne kadar, kayıtlı bir Sa-Token ara yüzü olmaması nedeniyle uzak saldırganların REST denetleyicilerine erişmesine olanak tanıyan bir kimlik doğrulama eksikliği içerir.…
16 Eki 2026
WhaTicket Community through commit cf04795 contains an authentication bypass vulnerability that allows unauthenticated attackers to self-register as administrators via POST /auth/signup. Attackers…
16 Eki 2026
Simple Admin Core through 1.8.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge super administrator tokens by using the hard-coded Auth.AccessSecret in…
16 Eki 2026
DataBuff ai-apm-web through 0.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin session tokens by using the hardcoded HMAC secret in…
16 Eki 2026
DataBuff ai-apm-web 0.1.10 sürümüne kadar hard-coded mặc định kimlik bilgileri zafiyeti içerir ve bu da kimlik doğrulamayı atlayan saldırganların yerleşik admin/Databuff@123 hesabını kullanarak…
16 Eki 2026