CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 19
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's…
16 Eki 2026
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is…
16 Eki 2026
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied…
16 Eki 2026
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6…
16 Eki 2026
The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.8.7. The public `mcs` GET parameter is reflected into…
16 Eki 2026
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These…
16 Eki 2026
Apache Airflow SSH sağlayıcı kancası, varsayılan olarak SSH ana bilgisayar anahtarı doğrulamasını devre dışı bırakır: `host_key` yapılandırılmadığı sürece veya `no_host_key_check` açıkça false olarak…
15 Eki 2026
JuggleIM im-server 1.8.16 sürümüne kadar, varsayılan yönetici kimlik bilgileri admin/123456 ile gelir ve bu da kimlik doğrulaması yapılmamış uzak saldırganların 8090 numaralı porttaki yönetim…
15 Eki 2026
Archon 0.2.13 ile 0.11.1 sürümleri arasında, /api/* kontrol API'sine erişimi sağlayan bir kimlik doğrulama eksikliği bulunmakta ve bu da kimlik doğrulaması yapılmamış saldırganların erişmesine izin…
15 Eki 2026
Jooan JA-A12 IP kameralarının 009_20171107 ve 05.02.31.105 sürümündeki yazılımlarında, uzaktan kod çalıştırma zafiyeti mevcuttur ve bu, kimlik doğrulaması yapılmamış saldırganların önceden…
15 Eki 2026
BMC Helix Network Management on-prem before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when…
15 Eki 2026
Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…
15 Eki 2026
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 allow any registered, low-privilege account to read arbitrary files from the server by supplying an attacker-controlled file…
15 Eki 2026
The EnergizeLab Eilik and EilikO FastAPI AI inference and profiling services expose AI model administration functions without authentication. An unauthenticated remote attacker can change AI model…
15 Eki 2026
EnergizeLab istasyon-ara-yazılımı (NestJS) Docker görüntüleri 1.6.5 ile 1.8.2 arasında, yönetimsel API'lerde kullanıcı rollerini denetlemez. Herhangi bir doğrulanmış düşük-izinli kullanıcı, AI…
15 Eki 2026
The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and profiling services, does not require authentication and does not constrain uploaded file paths. An…
15 Eki 2026
BeyondTrust'ın Uzak Destek ürününün dahili bileşenleri içinde bir zafiyet mevcuttur. Bileşenler, aldıkları iletilerin kaynağını yeterli derecede doğrulamadı. Uygun koşullar altında, bu bir…
beyondtrust / remote_support · 15 Eki 2026 · EPSS %0.6
NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product…
15 Eki 2026
Tianji, açık kaynaklı bir analiz, çalışma süresi izleme ve sunucu durumu platformudur. 1.31.29 sürümünden önce, src/server/utils/template.ts dosyasındaki formatString(), anket feedTemplate ve izleme…
15 Eki 2026 · EPSS %0.7
An authorization bypass vulnerability exists in the REST API of multiple versions of OpenNMS Meridian and Horizon. The /rest/** Spring Security filter chains authorize requests with intercept-url…
15 Eki 2026
joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption (JOSE) standards. Prior to 1.7.4, joserfc.jws.deserialize_json() accepts a JWS General JSON…
15 Eki 2026
An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The…
15 Eki 2026
Amazon Neptune motorunun Gremlin grafik veri ithalat bileşenindeki güvenilmeyen verilerin seri hale getirilmesi, standard veritabanı izinlerine sahip kimliği doğrulanmış bir uzaktan aktörün keyfi…
15 Eki 2026
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in…
15 Eki 2026
Wavlink WN530HG4B M30HG4B_V260724'de bir güvenlik açığı bulundu. Etkilenen bileşen, api.cgi dosyasındaki bilinmeyen bir fonksiyondur. Manipülasyon, yığın tabanlı bir tampon taşıma aşırısına neden…
15 Eki 2026
EspoCRM is an open source customer relationship management application. Prior to 9.3.7, an authenticated administrator can supply crafted serialized PHP object data that is stored in background…
15 Eki 2026
A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. The affected element is the function sub_12580 of the file api.cgi of the component Login Processing. The manipulation of…
15 Eki 2026
In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack,…
15 Eki 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: ipv4: RCU nezaket süresi sonrasında inet_opt ve ireq_opt serbest bırak tcp_v4_syn_recv_sock(), ireq->ireq_opt'un mülkiyetini çocuk sokete…
15 Eki 2026 · EPSS %0.5
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Kitae Park Mang Board WP mangboard allows SQL Injection.This issue affects Mang Board WP: from…
15 Eki 2026