CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 31
Deserialization of Untrusted Data vulnerability in ThemeREX Group Dwell dwell allows Object Injection.This issue affects Dwell: from n/a through 1.16.0.
10 Eki 2026 · EPSS %0.3
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, ThemeREX Group Convex convex'de Nesne Enjeksiyonuna izin verir. Bu sorun, Convex sürümlerini etkiler: n/a'dan 1.16.0'a kadar.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in Axiomthemes Veto veto allows Object Injection.This issue affects Veto: from n/a through 1.6.0.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Travesia travesia allows Object Injection.This issue affects Travesia: from n/a through 1.1.16.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Tantra tantra allows Object Injection.This issue affects Tantra: from n/a through 2.9.0.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Smash smash allows Object Injection.This issue affects Smash: from n/a through 1.12.0.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Smart Casa smart-casa allows Object Injection.This issue affects Smart Casa: from n/a through 1.0.12.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Rosalinda rosalinda allows Object Injection.This issue affects Rosalinda: from n/a through 1.2.4.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Partiso partiso allows Object Injection.This issue affects Partiso: from n/a through 1.1.13.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Let's Play playhockey allows Object Injection.This issue affects Let's Play: from n/a through 1.1.15.
10 Eki 2026 · EPSS %0.3
WPCOM Member eklentisi, WordPress için, 1.7.27 sürümüne kadar olan tüm sürümlerde `uuid` ve `code` parametreleri aracılığıyla sosyal giriş geri çağırma işleyicisi tarafından `init` kancasına…
10 Eki 2026 · EPSS %0.4
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0.
10 Eki 2026 · EPSS %0.3
Deserialization of Untrusted Data vulnerability in ThemeREX Group Gutentype gutentype allows Object Injection.This issue affects Gutentype: from n/a through 2.1.12.
10 Eki 2026 · EPSS %0.3
The PPOM – Product Addons & Custom Fields for WooCommerce plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the rename_files function in all…
10 Eki 2026 · EPSS %0.8
Avada (Fusion) Builder eklentisi, WordPress için, 7.16.1 sürümüne kadar olan tüm sürümlerde yetkilendirme atlatma zafiyetine karşı savunmasızdır. Bu, eklentinin bir saldırgan tarafından sağlanan form…
10 Eki 2026 · EPSS %0.4
The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpv_image' parameter parameter. This is…
10 Eki 2026 · EPSS %0.7
The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the…
10 Eki 2026 · EPSS %0.7
Blocksy Companion eklentisi, WordPress için 2.1.58 sürümüne ve dahiline kadar olan sürümlerde yetki yükselmesine karşı savunmasızdır. Bu, implement_user_registration() AJAX işleyicisinin Dokan'ın…
10 Eki 2026 · EPSS %0.3
The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because `handle_login_action()` performs no…
10 Eki 2026 · EPSS %0.5
In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions
10 Eki 2026 · EPSS %0.3
Tina, bir headless içerik yönetim sistemidir. Tinacms 3.14.0 ve @tinacms/app 2.5.14 sürümlerinden önceki sürümlerde, packages/tinacms/src/admin/index.tsx dosyasındaki /~/* yönetici önizleme rotası,…
9 Eki 2026 · EPSS %0.2
Astron Agent, AI ajanlarını oluşturmak ve çalıştırmak için bir ajant iş akışı platformudur. 1.1.2 sürümünden önce, varsayılan iş akışı kod düğümü yolu /console-api/workflow/code/run ve…
9 Eki 2026 · EPSS %0.4
Wizarr, Jellyfin, Plex, Emby ve diğer medya sunucuları için gelişmiş bir kullanıcı daveti ve yönetim sistemidir. 2026.9.1 sürümünden önce, düzenleyici aracılığıyla sağlanan veya ithal edilen demetler…
9 Eki 2026 · EPSS %0.4
iStoreOS istoreos-24.10.7 ve önceki sürümlerinde bir sorun, uzaktan bir saldırganın tasks-lib.lua'daki task_id aracılığıyla keyfi kod çalıştırmasına olanak tanır.
9 Eki 2026 · EPSS %0.3
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and…
9 Eki 2026
Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.
9 Eki 2026 · EPSS %0.1
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow.
9 Eki 2026 · EPSS %0.6
PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the…
9 Eki 2026
PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw() queries. Attackers…
9 Eki 2026