CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 32
The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because `handle_login_action()` performs no…
10 Eki 2026 · EPSS %0.5
In JetBrains Exposed before 1.5.1 sQL injection was possible via unescaped string arguments of several SQL functions
10 Eki 2026 · EPSS %0.3
Tina, bir headless içerik yönetim sistemidir. Tinacms 3.14.0 ve @tinacms/app 2.5.14 sürümlerinden önceki sürümlerde, packages/tinacms/src/admin/index.tsx dosyasındaki /~/* yönetici önizleme rotası,…
9 Eki 2026 · EPSS %0.2
Astron Agent, AI ajanlarını oluşturmak ve çalıştırmak için bir ajant iş akışı platformudur. 1.1.2 sürümünden önce, varsayılan iş akışı kod düğümü yolu /console-api/workflow/code/run ve…
9 Eki 2026 · EPSS %0.4
Wizarr, Jellyfin, Plex, Emby ve diğer medya sunucuları için gelişmiş bir kullanıcı daveti ve yönetim sistemidir. 2026.9.1 sürümünden önce, düzenleyici aracılığıyla sağlanan veya ithal edilen demetler…
9 Eki 2026 · EPSS %0.4
iStoreOS istoreos-24.10.7 ve önceki sürümlerinde bir sorun, uzaktan bir saldırganın tasks-lib.lua'daki task_id aracılığıyla keyfi kod çalıştırmasına olanak tanır.
9 Eki 2026 · EPSS %0.3
Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, an unauthenticated visitor can submit a comment whose email or website metadata is rendered without sufficient attribute and…
9 Eki 2026
Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.
9 Eki 2026 · EPSS %0.1
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow.
9 Eki 2026 · EPSS %0.6
PHPNuxBill through 2025.3.20 contains an account takeover vulnerability in the customer password reset flow in system/controllers/forgot.php that allows unauthenticated attackers to brute-force the…
9 Eki 2026
PHPNuxBill through 2025.3.20 contains an unauthenticated SQL injection vulnerability in the radius.php FreeRADIUS REST endpoint that interpolates request parameters into whereRaw() queries. Attackers…
9 Eki 2026
Yayınlanan openPDC Docker görüntüsü, ilk kullanımda zorunlu değişiklik olmadan sabit bir yönetim kimlik bilgileri içerir. Yönetim arayüzüne ağ erişimi olan bir saldırgan bu kimlik bilgilerini…
9 Eki 2026 · EPSS %0.3
openPDC ve openHistorian'da bir hizmet konsol arayüzü, bir istemci tarafından sağlanan veri yapısını seri durumdan çıkarmaktadır. Windows Kimlik Doğrulaması kullanan sistemlerde, bir saldırganın bu…
9 Eki 2026 · EPSS %0.6
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation.…
9 Eki 2026 · EPSS %0.2
Sipay Elektronik Para ve Ödeme Hizmetleri A.Ş.'nin OpenCart Sanal POS Modül'ünde kriptografik imzanın doğrulanmasında eksiklik bulunan bir zafiyet, Improper Validation nedeniyle Signature Spoofing…
9 Eki 2026 · EPSS %0.2
Apache CXF's STSTokenValidator and Security Token Service (STS) cached validated security tokens under a non-cryptographic 32-bit hash of the token (Java Arrays.hashCode/hashCode()), and treated a…
9 Eki 2026
Apache CXF'de, Netty tabanlı HTTP istemci taşıma katmanı (cxf-rt-transports-http-netty-client), sunucunun TLS sertifikanındaki ana bilgisayar adının çağrılan ana bilgisayar ile eşleşip eşleşmediğini…
apache / cxf · 9 Eki 2026
The max_age authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using…
apache / cxf · 9 Eki 2026
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue…
9 Eki 2026 · EPSS %0.2
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax…
9 Eki 2026
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in VibeThemes WPLMS wplms_plugin allows Blind SQL Injection.This issue affects WPLMS: from n/a…
9 Eki 2026
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in jegtheme JNews - Pay Writer jnews-pay-writer allows Blind SQL Injection.This issue affects JNews…
9 Eki 2026
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in tagDiv tagDiv Opt-In Builder td-subscription allows Blind SQL Injection.This issue affects tagDiv…
9 Eki 2026 · EPSS %0.2
Tehlikeli Türde Dosya Sınırsız Yükleme zafiyeti PX-lab Zombify zombify'de mevcuttur ve bir Web Sunucusuna Web Shell yükleme imkânı sağlar. Bu sorun Zombify'nin n/a'dan 1.7.7'ye kadar olan sürümlerini…
9 Eki 2026
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Shinetheme Traveler traveler allows Blind SQL Injection.This issue affects Traveler: from n/a…
9 Eki 2026
gvproxy'de, gvisor-tap-vsock paketi tarafından sağlanan ağ iletimcisinde bir yol gezinti zafiyeti bulundu. Kimlik doğrulaması gerektirmeyen /services/forwarder/expose endpoint'i, çağırıcı tarafından…
9 Eki 2026 · EPSS %0.3
A heap-based out-of-bounds write in the ws_read_frame function (src/bolt/ws.c) and the buffer_apply_mask function (src/bolt/buffer.c) in FalkorDB before 4.20.0 allows a remote unauthenticated…
9 Eki 2026 · EPSS %0.4
A heap-based out-of-bounds write in the BoltReadHandler function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly…
9 Eki 2026 · EPSS %0.6
A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication…
9 Eki 2026 · EPSS %0.4
A double free and use-after-free vulnerability in the RdbLoadDeletedNodes function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.1 allows a…
9 Eki 2026 · EPSS %0.6