CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 29
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be…
11 Eki 2026 · EPSS %0.2
A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command…
11 Eki 2026 · EPSS %1.7
The Anton Extensions WordPress plugin through 1.2.2 does not perform any capability check, nonce verification, or file-type validation before writing attacker-supplied content to an attacker-chosen…
11 Eki 2026 · EPSS %0.6
Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to call every HRM API endpoint by omitting the AUTH-TOKEN…
11 Eki 2026 · EPSS %0.6
Qwery'nin 3.6.1 ve önceki sürümlerinde Kimlik Doğrulaması Gerekmeden PHP Nesne Enjeksiyonu bulunmaktadır.
10 Eki 2026 · EPSS %0.3
Photolia 1.0.3 ve önceki sürümlerinde Kimlik Doğrulaması Gerektirmeyen PHP Nesne Enjeksiyonu bulunmaktadır.
10 Eki 2026 · EPSS %0.3
Buzz Stone | Magazine & Viral Blog WordPress Theme'in 1.0.2 ve önceki sürümlerinde, kimlik doğrulaması gerektirmeyen PHP Nesne Enjeksiyonu bulunmaktadır.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Anesta <= 1.5.3 versions.
10 Eki 2026 · EPSS %0.3
Orijinal <= 1.9.0 sürümlerinde Kimlik Doğrulaması Gerektirmeyen PHP Nesne Enjeksiyonu.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Kicker <= 2.2.1 versions.
10 Eki 2026 · EPSS %0.3
Alliance <= 3.11 sürümlerinde Kimlik Doğrulaması Gerekmeden PHP Nesne Enjeksiyonu.
10 Eki 2026 · EPSS %0.3
Jacqueline'in 2.22 ve önceki sürümlerinde Kimlik Doğrulaması Gerekmeden PHP Nesne Enjeksiyonu bulunmaktadır.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Drone Media <= 2.2.0 versions.
10 Eki 2026 · EPSS %0.3
Eğitim Merkezi <= 3.6.12 sürümlerinde Kimlik Doğrulaması Gerekmeden PHP Nesne Enjeksiyonu.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Windsor <= 2.10 versions.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions.
10 Eki 2026 · EPSS %0.3
FC United 1.1.1 ve önceki sürümlerinde Kimlik Doğrulaması Gerekmeden PHP Nesne Enjeksiyonu.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Law Office <= 3.20 versions.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Invetex <= 2.18 versions.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Asia Garden <= 1.3.1 versions.
10 Eki 2026 · EPSS %0.3
Contributor Arbitrary File Upload in Creator LMS <= 1.2.21 versions.
10 Eki 2026 · EPSS %0.3
Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in Juno <= 2.25 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in WineShop <= 3.20 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in Splendour <= 1.23 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in Stargaze <= 1.10 versions.
10 Eki 2026 · EPSS %0.4
Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.
10 Eki 2026 · EPSS %0.4