CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 26
Cronicle is a multi-server task scheduler and runner, with a web based front-end UI. Prior to 0.9.119, the administrator Activity Log in htdocs/js/pages/admin/Activity.js concatenates the…
13 Eki 2026 · EPSS %0.4
OpenCATS is an open-source applicant tracking system and recruitment CRM for staffing agencies and hiring teams. Prior to 0.10.0, the OpenCATS Import module in modules/import/ImportUI.php can…
13 Eki 2026
RClone Manager is a cross-platform GUI application designed to help users manage Rclone remotes efficiently. Prior to 0.2.7, RClone Manager starts the local rclone rcd service on 127.0.0.1:51900 with…
13 Eki 2026
Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that allows unauthenticated attackers to write arbitrary files.…
13 Eki 2026
Ivanti Neurons Patch for Intune'da açık olan tehlikeli bir uç nokta, uzaktan kimlik doğrulama yapılmış bir saldırgana duyarlı kimlik doğrulama bilgilerini sızdırmasına olanak tanır.
13 Eki 2026
An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to redirect application-generated requests to an…
13 Eki 2026
TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for…
13 Eki 2026
FearlessCMS is a flat-file content management system centered on simplicity and open source. In 0.1.2b and earlier, an authenticated administrator can set an arbitrary Git repository URL through…
13 Eki 2026
An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code.
13 Eki 2026
The Salty documentation repository builds and deploys the docs.saltbox.dev website. Prior to commit 649c9aea2daef1168eeb0415b44e65dbbde9f220, .github/workflows/trigger-pr-build.yml records an…
13 Eki 2026
ProPhoenix Law RMS v2022.2403.3.101'de usrLogin$hdnPFID parametresiyle bir Insecure Direct Object Reference (IDOR) keşfedildi. Bu güvenlik açığı, saldırganların özelleştirilmiş bir HTTP isteği…
13 Eki 2026 · EPSS %0.4
ProPhoenix Law RMS v2022.2403.3.101'de bir sorun, saldırganların ASP.NET_SessionId çerezine özel olarak hazırlanmış 24 karakterlik bir dize enjekte ederek bir oturum ele geçirme saldırısı…
13 Eki 2026 · EPSS %0.3
ProPhoenix Law RMS v2022.2403.3.101'de hassas API uç noktalarında yanlış erişim kontrolü sorunu tespit edilmiştir.
13 Eki 2026 · EPSS %0.4
MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens…
13 Eki 2026 · EPSS %0.5
Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.40, OpaqueObjLoader::CreateStream in src/server/rdb_load.cc can associate one streamNACK with a consumer…
13 Eki 2026
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that allows malicious cluster workers to write files at arbitrary…
13 Eki 2026
Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker allowing a cluster worker to overwrite protected master files.…
13 Eki 2026 · EPSS %0.6
NVIDIA AIStore için Linux, token-iptal endpoint'inde eksik kimlik doğrulama güvenlik açığı içerir ve kimlik doğrulamaları yapılmamış uzaktan bir saldırgan, oluşturulmuş token-iptal listelerini…
13 Eki 2026
NVIDIA AIStore için Linux, miras ETL Kubernetes PodSpec başlatma API'sinde bir zafiyet içerir ve uzaktan bir saldırgan Kubernetes host-ad alanı ve container-güvenlik ayarlarını sağlayabilir. Başarılı…
13 Eki 2026
Sandbox escape in the DOM: Content Processes component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
13 Eki 2026
Kumanda düzeninden kaçış, sınırlayıcı koşulların yanlış olması nedeniyle site yalıtım sorunu, Ağ bileşeninde serbest bırakıldıktan sonra kullanım. Bu güvenlik açığı Firefox 158, Firefox ESR 153.5,…
13 Eki 2026 · EPSS %0.3
Ağ bileşeninde use-after-free nedeniyle kumanda kaçış meydana geldi. Bu güvenlik açığı Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 ve Firefox ESR 115.44 sürümlerinde giderildi.
13 Eki 2026 · EPSS %0.3
Ağ bileşenindeki yanlış sınır koşulları nedeniyle kumanda kaçışı meydana geldi. Bu güvenlik açığı Firefox 158, Firefox ESR 153.5, Thunderbird 158, Thunderbird 153.5 ve Firefox ESR 115.44 sürümlerinde…
13 Eki 2026 · EPSS %0.3
A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. Affected by this vulnerability is the function formTcpipSetup of the file /goform/formTcpipSetup. Performing a manipulation of the argument…
13 Eki 2026
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized…
13 Eki 2026
Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Trace page. This could allow an attacker to social…
13 Eki 2026
Etkilenen sistemler, kimliği doğrulanmış kullanıcılar için dahili API'lere ve yollara erişimi uygun şekilde kısıtlamaz. Bu, kimliği doğrulanmış bir uzaktan saldırganın duyarlı dahili bilgilere…
13 Eki 2026
Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right…
13 Eki 2026
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using…
13 Eki 2026 · EPSS %0.1
A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to…
13 Eki 2026 · EPSS %2.0