CISO Radar — Zafiyet ve İstismar: Son Gelişmeler

[CISA KEV'e eklendi] CVE-2026-123039 — Check Point'te hatalı erişim izinleri

Fri, 13 Nov 2026 09:00:00 +0000

Check Point Firewall, Multi-Domain Security Management Server, Scalable Platforms, Security Gateway, and Security Management Server contain an incorrect permissions assignment for critical resources vulnerability when the Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local s · Üretici/ürün: Check Point · Multiple Products · Etkilenen sürüm: R82.10 with Jumbo Hotfix Take 50 or below · R82.20 with Jumbo Hotfix Take 10 or below · R82 with Jumbo Hotfix Take 130 or below · R81.20 with Jumbo Hotfix Take 173 or below · Yama: CISA, üretici yönergesinin uygulanmasını istiyor. · CISA KEV kaydı (2026-11-13)

[CISA KEV'e eklendi] CVE-2026-114713 — UnrealIRCd'de girdi doğrulama eksikliği

Fri, 13 Nov 2026 09:00:00 +0000

UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority. · Üretici/ürün: UnrealIRCd · UnrealIRCd · Tür: Yazılım · Etkilenen sürüm: < 6.2.7.1 · Yama: CISA, üretici yönergesinin uygulanmasını istiyor. · CISA KEV kaydı (2026-11-13)

[CISA KEV'e eklendi] CVE-2026-20320 — BroadWorks'ta XML dış varlık (XXE) açığı

Tue, 10 Nov 2026 09:00:00 +0000

Cisco BroadWorks contains an improper restriction of XML external entity reference vulnerability that could allow an unauthenticated, remote attacker to read sensitive configuration information on an affected system. · Üretici/ürün: Cisco · BroadWorks · Tür: Yazılım · Etkilenen sürüm: < ri.2026.07 · < 2026.0 · < 2026.07 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda). · CISA KEV kaydı (2026-11-10)

[CISA KEV'e eklendi] CVE-2026-125350 — Chromium'da serbest bırakılmış bellek kullanımı açığı

Tue, 10 Nov 2026 09:00:00 +0000

Google Chromium contains a use-after-free vulnerability in the XML component that could allow a remote attacker to execute arbitrary code inside the sandbox via a specially crafted webpage. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Go · Üretici/ürün: Google · Chromium · Tür: Yazılım · Etkilenen sürüm: < 157.0.8103.50 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda). · CISA KEV kaydı (2026-11-10)

[CISA KEV'e eklendi] CVE-2026-124194 — Office'de güvenlik açığı

Tue, 10 Nov 2026 09:00:00 +0000

Microsoft Office Outlook contains a missing user interaction for potentially unsafe action vulnerability that allows an unauthorized attacker to perform spoofing over a network. · Üretici/ürün: Microsoft · Office · Tür: Yazılım · Etkilenen sürüm: < https://aka.ms/OfficeSecurityReleases · < 16.0.14334.21048 · < 16.0.17932.21140 · Yama: Düzeltilmiş sürüm: https://aka.ms/OfficeSecurityReleases, 16.0.14334.21048, 16.0.17932.21140 · CISA KEV kaydı (2026-11-10)

[CISA KEV'e eklendi] CVE-2026-116606 — Barracuda Email Security Gateway (ESG)'de kimlik doğrulama atlatma açığı

Tue, 10 Nov 2026 09:00:00 +0000

Barracuda Networks Email Security Gateway (ESG) contains an authentication bypass using an alternate path or channel that could allow an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup archive, resulting in unauthorized modification · Üretici/ürün: Barracuda Networks · Barracuda Email Security Gateway (ESG) · Tür: Donanım / İşletim sistemi · Etkilenen sürüm: < 9.4.0.030 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda). · CISA KEV kaydı (2026-11-10)

[CISA KEV'e eklendi] CVE-2026-111793 — Webtop Media Transcoder'de güvenlik açığı

Tue, 10 Nov 2026 09:00:00 +0000

Openwave Messaging Limited Webtop Media Transcoder contains an incorrect resource transfer between spheres vulnerability that may allow an authenticated user to process and convert unintended document types if bypassing the Webmail experience. · Üretici/ürün: Openwave Messaging Limited · Webtop Media Transcoder · Tür: Yazılım · Etkilenen sürüm: < 1.1.22.0 · Yama: CISA, üretici yönergesinin uygulanmasını istiyor. · CISA KEV kaydı (2026-11-10)

[CISA KEV'e eklendi] CVE-2026-111560 — Barracuda Networks'ta komut enjeksiyonu açığı

Tue, 10 Nov 2026 09:00:00 +0000

Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), and Web Security Gateway (WSG) contain an OS command injection vulnerability. This vulnerability could allow an aut · Üretici/ürün: Barracuda Networks · Multiple Products · Tür: Donanım / Yazılım / İşletim sistemi · Etkilenen sürüm: < 9.4.0.029 · < 12.3.1.002 · < 15.0.0.009 · < 6.4 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda). · CISA KEV kaydı (2026-11-10)

[CISA KEV'e eklendi] CVE-2026-123218 — Aspera Faspex'de yetki yükseltme açığı

Mon, 09 Nov 2026 09:00:00 +0000

IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations. · Üretici/ürün: IBM · Aspera Faspex · Tür: Yazılım / İşletim sistemi · Etkilenen sürüm: 5.0.0 – 5.0.19.1 (hariç) · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda). · CISA KEV kaydı (2026-11-09)

[CISA KEV'e eklendi] CVE-2026-123158 — OpenSSH'te kimlik doğrulama atlatma açığı

Mon, 09 Nov 2026 09:00:00 +0000

OpenBSD OpenSSH on Linux contains an unexpected status code or return value vulnerability that could allow for authentication bypass. · Üretici/ürün: OpenBSD · OpenSSH · Tür: Yazılım / İşletim sistemi · Etkilenen sürüm: < 10.6 · 10.6 · < 3.21.10 · 3.22.0 – 3.22.8 (hariç) · Yama: Yama/düzeltme bağlantısı yayımlandı. · CISA KEV kaydı (2026-11-09)

[CISA KEV'e eklendi] CVE-2026-116779 — FreeSwitch'te kod enjeksiyonu açığı

Mon, 09 Nov 2026 09:00:00 +0000

SignalWire FreeSwitch contains a code injection vulnerability that permits configuration and credential disclosure, arbitrary call control, and command execution. · Üretici/ürün: SignalWire · FreeSwitch · Tür: Yazılım · Etkilenen sürüm: < 1.11.3 · Yama: Yama/düzeltme bağlantısı yayımlandı. · CISA KEV kaydı (2026-11-09)

[CISA KEV'e eklendi] CVE-2026-102895 — GPUStack'ta kimlik doğrulama atlatma açığı

Mon, 09 Nov 2026 09:00:00 +0000

GPUStack contains an improper authentication vulnerability which could allow unauthenticated administrative access, including user and model changes, persistent administrator API-key creation, disclosure of worker and cloud-provider secrets, and code execution through POST /v2/inference-backends/fro · Üretici/ürün: GPUStack · GPUStack · Tür: Yazılım · Etkilenen sürüm: < 2.2.0 · Yama: Yama/düzeltme bağlantısı yayımlandı. · CISA KEV kaydı (2026-11-09)

[Üretici güvenlik duyurusu] CVE-2026-125350 — chromium-browser'de serbest bırakılmış bellek kullanımı açığı

Tue, 10 Nov 2026 09:00:00 +0000

Red Hat güvenlik kaydı · paket: chromium-browser · Red Hat önem derecesi: important · Üretici/ürün: Google · chromium-browser · Tür: Yazılım · Etkilenen sürüm: < 157.0.8103.50 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda). · CISA KEV kaydı (2026-11-10)

[Üretici güvenlik duyurusu] CVE-2026-124194 — 365 Apps'ta güvenlik açığı

Tue, 10 Nov 2026 09:00:00 +0000

Microsoft güvenlik güncelleştirmesi · etkilenen ürünler: Microsoft Office LTSC 2021 for 64-bit editions, Microsoft Office LTSC 2021 for 32-bit editions, Microsoft Office LTSC 2024 for 64-bit editions (+3) · Microsoft: aktif istismar ediliyor · Üretici/ürün: Microsoft · 365 Apps · Tür: Yazılım · Yama: Düzeltilmiş sürüm: 16.0.14334.21048, 16.0.17932.21140, https://aka.ms/OfficeSecurityReleases · CISA KEV kaydı (2026-11-10)

[Üretici güvenlik duyurusu] CVE-2026-111497 — Brotli'de güvenlik açığı

Mon, 09 Nov 2026 09:00:00 +0000

Palo Alto Networks güvenlik duyurusu yayımlandı. · Üretici/ürün: Palo Alto Networks · Brotli · Tür: Donanım / Yazılım / İşletim sistemi · Etkilenen sürüm: 1.0.3 – 1.0.10 (hariç) · 1.1.0 – 1.1.1 (hariç) · 1.2.0 – 1.2.1 (hariç) · < 22.23.4 · Yama: Üretici güvenlik duyurusu yayımlandı; düzeltme ayrıntısı duyuruda. · CISA KEV kaydı (2026-10-27)

[Yama veya geçici çözüm yayımlandı] CVE-2026-102895 — GPUStack'ta kimlik doğrulama atlatma açığı

Mon, 09 Nov 2026 09:00:00 +0000

Paket gpustack · düzeltilmiş sürüm: < 2.2.0 → 2.2.0 · Üretici/ürün: GPUStack · GPUStack · Etkilenen sürüm: < 2.2.0 · Yama: Düzeltilmiş sürüm: 2.2.0 · paket: gpustack · CISA KEV kaydı (2026-11-09)

[Üretici güvenlik duyurusu] CVE-2026-114713 — unrealircd'de komut enjeksiyonu açığı

Sun, 08 Nov 2026 09:00:00 +0000

Red Hat güvenlik kaydı · paket: unrealircd · Red Hat önem derecesi: important · Üretici/ürün: UnrealIRCd · unrealircd · Yama: CISA, üretici yönergesinin uygulanmasını istiyor. · CISA KEV kaydı (2026-11-13)

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129181 — Visitor Management'te SQL enjeksiyonu açığı

Sat, 14 Nov 2026 09:00:00 +0000

A vulnerability has been found in projectworlds Visitor Management System 1.0. This issue affects the function mysqli_query of the file /img/user%20page.php of the component Login Endpoint. Such manipulation of the argument Username leads to sql injection. It is possible to launch the attack remotel · Üretici/ürün: projectworlds · Visitor Management System · Tür: Yazılım · Etkilenen sürüm: 1.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126173 — WordPress eklentisinde yetkilendirme atlatma açığı

Sat, 14 Nov 2026 09:00:00 +0000

The AutomatorWP Pro plugin for WordPress' webhook addon is vulnerable to authorization bypass in all versions up to, and including, 1.4.4. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to reset th · Üretici/ürün: AutomatorWP · AutomatorWP Webhooks · Etkilenen sürüm: ≤ 1.4.4 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-124969 — WordPress eklentisinde istenen dosyayı silme açığı

Sat, 14 Nov 2026 09:00:00 +0000

The Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the replace_urls_in_value function in all versions up to, and including, 4.2.19. This makes it possibl · Üretici/ürün: optimole · Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization · Etkilenen sürüm: ≤ 4.2.19 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-99284 — Linux çekirdeğinde yetki yükseltme açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following C · Üretici/ürün: Linux · Linux · Tür: Yazılım · Etkilenen sürüm: < fe8477e23dd2ee6bce231d65f2586a333b211dc0 · < 1c623e3cbf43f12dd4a72712079bfa247a9b8ba3 · < d7d6ff98d5d1b400f02211f962ac32cc0020aeab · < 1a9c180cd8435917b7516edfb1c9148032c28773 · Yama: Düzeltilmiş sürüm: fe8477e23dd2ee6bce231d65f2586a333b211dc0, 1c623e3cbf43f12dd4a72712079bfa247a9b8ba3, d7d6ff98d5d1b400f02211f962ac32cc0020aeab

[Üretici güvenlik duyurusu] CVE-2026-98797 — Linux çekirdeğinde yetki yükseltme açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following C · Üretici/ürün: Linux · Linux · Tür: Yazılım · Etkilenen sürüm: < c6ec35c8267c84c2094cb485db20c06384fc2bcc · < 2f581814e4e3ea6a5e98f49813dc4c68444a0c4a · < f99de42f5c6f8d088063817dad82c3334e87c570 · < ea4d4b5dddb5121e64f56fd8e0720bd8b447b63d · Yama: Düzeltilmiş sürüm: c6ec35c8267c84c2094cb485db20c06384fc2bcc, 2f581814e4e3ea6a5e98f49813dc4c68444a0c4a, f99de42f5c6f8d088063817dad82c3334e87c570

[Üretici güvenlik duyurusu] CVE-2026-98130 — Linux çekirdeğinde yetki yükseltme açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows local attackers to escalate privileges on affected installations of Linux Kernel. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following C · Üretici/ürün: Linux · Linux · Tür: Yazılım · Etkilenen sürüm: < cbf2df9aac4202f9fb0b361a7fe8c79b29fad92c · < 3205a20f837f5b1f009427ac3d9f706bf8a6fbec · < 755d70ca845fd9b87c7b338ae6ae832b08cd0005 · < 09e7f9290d63178f56095d5c18fb9f9470153db5 · Yama: Düzeltilmiş sürüm: cbf2df9aac4202f9fb0b361a7fe8c79b29fad92c, 3205a20f837f5b1f009427ac3d9f706bf8a6fbec, 755d70ca845fd9b87c7b338ae6ae832b08cd0005

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-9661 — Poste Italiane Postecert FIRMAOK!'ta yetki yükseltme açığı

Fri, 13 Nov 2026 09:00:00 +0000

Poste Italiane Postecert FIRMAOK! 1.6.29 on Windows contains a local privilege escalation vulnerability caused by an uncontrolled OpenSSL search path, where launcher.exe and dependent executables such as updater.exe and tslupdater.exe load OpenSSL configuration and library files from a hardcoded, us · Üretici/ürün: Poste Italiane · Postecert FIRMAOK! · Etkilenen sürüm: 1.6.29 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-95518 — Yarış durumu açığı

Fri, 13 Nov 2026 09:00:00 +0000

Time-of-check time-of-use (TOCTOU) race condition vulnerability in TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü Pardus Package Installer allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This issue affects Pardus Package Installer: from 0.7.0 before 0.7.1. · Üretici/ürün: TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü · Pardus Package Installer · Etkilenen sürüm: < 0.7.1 · Yama: Düzeltilmiş sürüm: 0.7.1

[Üretici güvenlik duyurusu] CVE-2026-92182 — Netgate'de uzaktan kod çalıştırma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Netgate pfSense. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-92182. · Üretici/ürün: Netgate · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-91869 — IBM Security QRadar EDR'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

IBM Security QRadar EDR 3.12 through 3.12.26 could allow a remote authenticated attacker to bypass security restrictions due to improper rate limiting on TOTP verification. · Üretici/ürün: IBM · Security QRadar EDR · Tür: Yazılım · Etkilenen sürüm: ≤ 3.12.26 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-82504 — VITEC EZ TV Platform Server'de kısıtsız dosya yükleme açığı

Fri, 13 Nov 2026 09:00:00 +0000

VITEC EZ TV Platform Server before 8.5.0 contains an unrestricted file upload vulnerability in the upload handler that allows unauthenticated remote attackers to upload arbitrary files by supplying a target filename in the X-FILENAME request header with no authentication or file type validation requ · Üretici/ürün: VITEC · EZ TV Platform Server · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-75576 — Cudy TR3000'da komut enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains a command injection vulnerability that allows authenticated administrators to execute commands as root via an unvalidated multipart filename in the CBI FileUpload handler. Attackers can upload a valid OpenVPN configuration file through the VPN client config page wi · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-75495 — Cudy TR3000'da komut enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains an OS command injection vulnerability that allows a malicious or compromised ACS to execute commands as root by supplying a crafted InternetGatewayDevice.User.{i}.Password value. Attackers can send a SetParameterValues request with shell metacharacters that obuspa_ · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-75492 — Cudy TR3000'da bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains an unauthenticated stack buffer overflow vulnerability in the stun_client TR-111 UDP Connection Request parser that parses requests before verifying username or HMAC. Remote attackers can send a single crafted UDP datagram lacking a space in the request line, causi · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-75491 — Cudy TR3000'da kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains an authentication bypass vulnerability in the Mosquitto plugin auth_plugin_jwt.so that accepts unsigned JWTs using alg none. Attackers holding any Cudy-trusted client certificate can authenticate as admincudydevice on port 8883 and publish batchcmd requests to exec · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-75487 — Cudy TR3000'da komut enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains a command injection vulnerability that allows authenticated administrators to execute commands as root via the WireGuard server private_key option. Attackers can save a private key containing $() command substitution, which runs when action_wireguards_export() pass · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-71531 — PrestaShop'ta güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

PrestaShop before 8.2.9 and 9.2.1 contains an authorization flaw in the Webservice API that allows an attacker holding a key restricted to one shop to act on data of every shop by submitting requests with id_shop=all or id_shop_group=N, which expand the shop context without validating the key's actu · Üretici/ürün: PrestaShop · PrestaShop · Tür: Yazılım · Etkilenen sürüm: < 8.2.9 · < 9.2.1 · Yama: Düzeltilmiş sürüm: 8.2.9, 9.2.1

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-71519 — PrestaShop'ta yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

PrestaShop before 8.2.9 and 9.2.1 contains a broken access control vulnerability that allows an authenticated Webservice API key holder to read and modify customer records belonging to any shop in a multi-shop installation. Attackers can exploit the missing record-level shop ownership check in shopH · Üretici/ürün: PrestaShop · PrestaShop · Tür: Yazılım · Etkilenen sürüm: < 8.2.9 · < 9.2.1 · Yama: Düzeltilmiş sürüm: 8.2.9, 9.2.1

[Üretici güvenlik duyurusu] CVE-2026-64138 — Linux çekirdeğinde sınır dışı bellek okuma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to disclose sensitive information on affected installations of Linux Kernel. Authentication is required to exploit this vulnerability. However, only systems with ksmbd enabled are vulnerable. The ZDI has assigned a CVSS rating of 7.1. The following CVEs are · Üretici/ürün: Linux · Linux · Tür: Yazılım · Etkilenen sürüm: < f7c4dee323d9176b8d3f5c69018ee57ae0d4653c · < 8efbea0253b7fa2d1960cab0fed36544ca0b41ab · < f0e5c9c663badc9982e6941322eef1cb17de0f11 · < 18d8db24b0a5b7be4829238dd4022236df02d421 · Yama: Düzeltilmiş sürüm: f7c4dee323d9176b8d3f5c69018ee57ae0d4653c, 8efbea0253b7fa2d1960cab0fed36544ca0b41ab, f0e5c9c663badc9982e6941322eef1cb17de0f11

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-63079 — RBH Access Technologies Integra32'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

RBH Access Technologies Integra32 Security Management System 5.1.11 R5.0 contains an unauthenticated deserialization vulnerability in its deprecated .NET Remoting service, exposed on TCP port 2001 via the AxcvcLt.dll library using BinaryServerFormatterSinkProvider at TypeFilterLevel.Full without req · Üretici/ürün: RBH Access Technologies · Integra32 Security Management System · Etkilenen sürüm: 5.1.11 R5.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-25293 — (Pwn2Own)'da yığın (heap) bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Qualcomm Technologies QCA7005 powerline chips. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.8. The following CVEs are assigned: CVE-2 · Üretici/ürün: (Pwn2Own) · Snapdragon · Etkilenen sürüm: QCA7005 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-14676 — PostgreSQL'de yığın (heap) bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of PostgreSQL. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-14676. · Üretici/ürün: PostgreSQL · PostgreSQL · Etkilenen sürüm: < 18.6 · Yama: Düzeltilmiş sürüm: 18.6

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129180 — Visitor Management'te SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

A flaw has been found in projectworlds Visitor Management System 1.0. This vulnerability affects the function mysqli_query of the file actionpage.php. This manipulation of the argument purpose causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and ma · Üretici/ürün: projectworlds · Visitor Management System · Tür: Yazılım · Etkilenen sürüm: 1.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129171 — NginxPulse'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

NginxPulse 1.5.0 before 1.6.26 contains an unauthenticated sql injection vulnerability that allows remote attackers to append SQL via the id and locationType parameters of /api/stats/:type. Attackers can close the quoted table-name identifier and use error-based output to read database contents, and · Üretici/ürün: likaia · NginxPulse · Tür: Yazılım · Etkilenen sürüm: < 1.6.26 · Yama: Düzeltilmiş sürüm: 1.6.26

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129167 — Seafile SeaDoc converter'de dizin aşımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

Seafile SeaDoc converter 2.0.4 before 2.0.11 and 3.0.0 before 3.0.8 contains an absolute path traversal vulnerability that allows unauthenticated attackers holding a public share token to execute code. Attackers supply an absolute filename to /api/v1/confluence-to-wiki/ to extract a ZIP from downloa · Üretici/ürün: Seafile · SeaDoc · Tür: Yazılım · Etkilenen sürüm: < 2.0.11 · < 3.0.8 · Yama: Düzeltilmiş sürüm: 2.0.11, 3.0.8

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129153 — SurveyKing'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

SurveyKing 1.12.0 through 1.13.2 contains an authorization bypass in the linked survey feature that fails to verify the referenced linkSurveyId belongs to the caller's own project. Authenticated attackers can point a linked option at another user's survey so that loadLinkResult and updateLinkSurveyA · Üretici/ürün: javahuang · SurveyKing · Tür: Yazılım · Etkilenen sürüm: ≤ 1.13.2 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129151 — SurveyKing'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

SurveyKing 1.13.2 contains a missing authorization vulnerability in result lookup: the anonymous survey view leaks the lookup configuration, including its password, and the lookup password check is skipped when no answer is sent. Unauthenticated attackers with a public survey link can inject a % wil · Üretici/ürün: javahuang · SurveyKing · Tür: Yazılım · Etkilenen sürüm: 1.13.2 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129143 — ArticleRestController'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

paicoding 1.0.3 contains a missing authorization vulnerability in the ArticleRestController article detail endpoint that allows unauthenticated attackers to read restricted articles. Attackers can enumerate article IDs via GET /article/api/data/detail/{articleId} to retrieve full content of paid, lo · Üretici/ürün: itwanger · paicoding · Tür: Yazılım · Etkilenen sürüm: 1.0.3 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129139 — ZSXQ'da güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

paicoding from commit b8206b9 through commit 903adce uses predictable credentials for accounts created via ZSXQ login, because loginByZsxq derives both the username and password solely from the member's ZSXQ number. Unauthenticated attackers can read that number from the victim's /user/{userId} prof · Üretici/ürün: itwanger · paicoding · Tür: Yazılım · Etkilenen sürüm: ≤ 903adce70309d340f7eec51ec3c80cfe3c8326c1 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129134 — MRBS'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

MRBS before 1.13.0 contains a password reset poisoning vulnerability that allows unauthenticated attackers to redirect reset links by forging the Host header when $url_base is unset. Attackers can request a reset for a victim so AuthDb::notifyUser() emails a link pointing to their host, capturing th · Üretici/ürün: meeting-room-booking-system · mrbs-code · Tür: Yazılım · Etkilenen sürüm: < 1.13.0 · Yama: Düzeltilmiş sürüm: 1.13.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129128 — Goose CLI'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

Goose CLI 1.35.0 before 1.53.0 contains a local code execution vulnerability that allows attackers to run commands by setting diff.external in a repository's .git/config. Attackers can ship a crafted repository that, when the victim runs goose review, executes git diff without --no-ext-diff, running · Üretici/ürün: aaif-goose · goose · Tür: Yazılım · Etkilenen sürüm: < 1.53.0 · Yama: Düzeltilmiş sürüm: 1.53.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129126 — C-Kermit'te bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

C-Kermit before 11.1.515 contains a heap buffer overflow vulnerability in putsrv() in ckcfns.c that allows malicious peers to write past the srvcmd buffer by sending crafted packets. Attackers can use Kermit repeat-count compression in server command, GET, or file-header packets to write attacker-ch · Üretici/ürün: OpenKermit · C-Kermit · Tür: Yazılım · Etkilenen sürüm: < 11.1.515 · Yama: Düzeltilmiş sürüm: 11.1.515

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129125 — C-Kermit'te uzaktan kod çalıştırma açığı

Fri, 13 Nov 2026 09:00:00 +0000

C-Kermit 6.0.192 before 11.1.515 contains a remote code execution vulnerability that allows Kermit clients to run shell commands on servers with host commands disabled by abusing REMOTE QUERY evaluation. Attackers can send a REMOTE QUERY invoking the command function, or define a macro via REMOTE AS · Üretici/ürün: OpenKermit · C-Kermit · Tür: Yazılım · Etkilenen sürüm: < 11.1.515 · Yama: Düzeltilmiş sürüm: 11.1.515

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129124 — C-Kermit'te komut enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

C-Kermit before 11.1.515 contains an OS command injection vulnerability that allows remote clients to execute shell commands by supplying unquoted arguments to REMOTE WHO or REMOTE SPACE. Attackers can append shell metacharacters to arguments passed through WHOCMD or SPACM2 to syscmd(), executing co · Üretici/ürün: OpenKermit · C-Kermit · Tür: Yazılım · Etkilenen sürüm: < 11.1.515 · Yama: Düzeltilmiş sürüm: 11.1.515

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129122 — C-Kermit'te bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

C-Kermit 6.0.192 before 11.1.515 contains a buffer overflow vulnerability in tn_snenv() in ckctel.c that allows malicious Telnet servers to corrupt client memory via crafted NEW-ENVIRON SEND subnegotiation. Malicious or machine-in-the-middle servers can send oversized variable names before authentic · Üretici/ürün: OpenKermit · C-Kermit · Tür: Yazılım · Etkilenen sürüm: < 11.1.515 · Yama: Düzeltilmiş sürüm: 11.1.515

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129116 — C-Kermit from'da kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

C-Kermit from 7.0.197 before 11.1.515 contains an authentication bypass vulnerability in the IKSD SSL build that leaves Telnet authentication state at AUTH_VALID after a refused certificate login. Attackers holding a trusted certificate mapped to a refused account can log in as any other account wit · Üretici/ürün: OpenKermit · C-Kermit · Tür: Yazılım · Etkilenen sürüm: < 11.1.515 · Yama: Düzeltilmiş sürüm: 11.1.515

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129110 — sysPass'ta kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

sysPass 3.0.1 through 3.2.11 contains an authentication bypass vulnerability that allows unauthenticated attackers to reinstall an already-installed instance by POSTing to the install/install handler, which never checks isInstalled(). Attackers can overwrite config.xml, point the application at an a · Üretici/ürün: nuxsmin · sysPass · Tür: Yazılım · Etkilenen sürüm: ≤ 3.2.11 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129102 — Cudy TR3000'da komut enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains a command injection vulnerability that allows authenticated administrators to execute commands as root by injecting newlines into the IPsec keyexchange field of the vpn.set_conf RPC method. Attackers can append a second leftupdown directive to ipsec.conf, which Str · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129101 — Cudy TR3000'da güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains a mass assignment vulnerability in the vpn.set_conf App RPC method that allows authenticated administrators to inject arbitrary OpenVPN server options. Attackers can set enabled=1 and a malicious up option in the openvpns object, which the openvpn-hotplug wrapper e · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-129100 — Cudy TR3000'da uzaktan kod çalıştırma açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains a remote code execution vulnerability that allows authenticated administrators to execute commands as root by uploading crafted OpenVPN private or tls-auth keys. Attackers can close the inline key block with , inject directives such as tls-verify that bypass · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128990 — Sınır dışı bellek yazma açığı

Fri, 13 Nov 2026 09:00:00 +0000

xschem 2.9.9 through 3.4.7 contains a heap out-of-bounds write vulnerability in read_dataset() in src/rawtovcd.c due to an unchecked variable index. Attackers can supply a crafted ngspice .raw file that, when converted with rawtovcd, writes file-controlled heap pointers at chosen signed offsets, cor · Üretici/ürün: Stefan Schippers · xschem · Tür: Yazılım · Etkilenen sürüm: ≤ 3.4.7 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128346 — ExcelJS'te güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

ExcelJS through 4.4.0 contains a resource leak vulnerability in the streaming WorkbookReader.parse that leaves temporary files and open descriptors when sheet parsing fails or iteration stops early. Attackers can repeatedly upload malformed multi-sheet workbooks with worksheets placed before xl/shar · Üretici/ürün: exceljs · exceljs · Tür: Yazılım · Etkilenen sürüm: ≤ 4.4.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128342 — ExcelJS'te servis dışı bırakma açığı

Fri, 13 Nov 2026 09:00:00 +0000

ExcelJS through 4.4.0 contains a denial of service vulnerability that allows attackers to block the event loop by supplying an unbounded sheetId in xl/workbook.xml. Attackers can provide a workbook with a huge sheetId, making the sparse worksheet array walk stall worksheets, getWorksheet and writeBu · Üretici/ürün: exceljs · exceljs · Tür: Yazılım · Etkilenen sürüm: ≤ 4.4.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128341 — ExcelJS'te güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

ExcelJS through 4.4.0 contains a resource exhaustion vulnerability in data-validations-xform.js that allows attackers to exhaust CPU and memory by supplying unbounded sqref ranges. Attackers can provide a small crafted workbook with a sqref of A1:XFD1048576 to make xlsx.load() iterate billions of ad · Üretici/ürün: exceljs · exceljs · Tür: Yazılım · Etkilenen sürüm: ≤ 4.4.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128338 — Colum'da güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

exceljs through 4.4.0 contains a memory exhaustion vulnerability that allows attackers to crash applications by supplying a worksheet col element with an unbounded max attribute. Attackers can craft a small workbook with a huge max value, causing xlsx.load() to allocate hundreds of millions of Colum · Üretici/ürün: exceljs · exceljs · Tür: Yazılım · Etkilenen sürüm: ≤ 4.4.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128337 — ExcelJS'te prototype pollution açığı

Fri, 13 Nov 2026 09:00:00 +0000

ExcelJS through 4.4.0 contains a prototype pollution vulnerability in mergeConditionalFormattings that allows attackers to modify Object.prototype by supplying an x14:cfRule id of __proto__. Attackers can craft an xlsx file that, when loaded with xlsx.load(), sets properties such as type, direction, · Üretici/ürün: exceljs · exceljs · Tür: Yazılım · Etkilenen sürüm: ≤ 4.4.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128333 — TOTP'de kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

listmonk 6.0.0 before 7.0.0-beta.2 contains an authentication bypass vulnerability in doResetPassword that skips TOTP verification after a password reset. Attackers who can complete a reset, such as by reading the victim's reset email, obtain fully authenticated sessions including Super Admin withou · Üretici/ürün: knadh · listmonk · Tür: Yazılım · Etkilenen sürüm: < 7.0.0-beta.2 · Yama: Düzeltilmiş sürüm: 7.0.0-beta.2

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128329 — Dokploy'da dizin aşımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

Dokploy 0.28.0 before 0.31.1 contains a path traversal vulnerability that allows authenticated organization members to read arbitrary files by supplying ../ sequences in the filePath of patch.readRepoFile. Attackers with service read permission can read /etc/shadow, SSH private keys, and secret envi · Üretici/ürün: Dokploy · dokploy · Tür: Yazılım · Etkilenen sürüm: < 0.31.1 · Yama: Düzeltilmiş sürüm: 0.31.1

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128049 — OpenMage Magento LTS'de CSRF (siteler arası istek sahteciliği) açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenMage Magento LTS before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 contains a cross-site request forgery vulnerability in the admin and storefront OAuth confirm and confirmSimple actions, which accept GET requests without form-key validation. Attackers holding OAuth consumer credentials can lu · Üretici/ürün: OpenMage · magento-lts · Etkilenen sürüm: < 20.18.2 · < 21.0.0-beta3 · Yama: Düzeltilmiş sürüm: 20.18.2, 21.0.0-beta3

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128044 — OpenMage magento-lts'ta güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenMage magento-lts before 20.18.2 and 21.x before 21.0.0-beta3 validates OAuth 1.0a oauth_callback URLs with a string-prefix check and falls back to accepting any well-formed URL. Attackers holding a leaked consumer key and secret can supply host-suffix, userinfo, or arbitrary callback URLs to cap · Üretici/ürün: OpenMage · magento-lts · Etkilenen sürüm: < 20.18.2 · < 21.0.0-beta3 · Yama: Düzeltilmiş sürüm: 20.18.2, 21.0.0-beta3

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128041 — OpenMage magento-lts'ta kalıcı XSS açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenMage magento-lts before 20.18.2 and 21.0.0-beta1 before 21.0.0-beta3 serves RSS feeds with a text/html content type and does not escape feed entry data, leading to stored cross-site scripting. An unauthenticated guest can submit a product review with script in the nickname, title or text that ex · Üretici/ürün: OpenMage · magento-lts · Etkilenen sürüm: < 20.18.2 · < 21.0.0-beta3 · Yama: Düzeltilmiş sürüm: 20.18.2, 21.0.0-beta3

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128027 — FrankenPHP Docker images'te güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

FrankenPHP Docker images before 1.1.11 were rebuilt only when new base image tags were created, so security fixes that Alpine, PHP, and Go applied under existing tags were not propagated. Remote attackers could exploit known flaws in the stale system libraries, such as CVE-2025-15467 in libcrypto3, · Üretici/ürün: php · frankenphp · Etkilenen sürüm: < 1.1.11 · Yama: Düzeltilmiş sürüm: 1.1.11

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128023 — FrankenPHP'te kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

FrankenPHP before 1.13.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to spoof trusted headers by sending dot-form header names that PHP rewrites to underscores. Attackers can send headers like X.Authenticated.User or X.Forwarded.For that map to $_SERVER keys · Üretici/ürün: php · frankenphp · Tür: Yazılım · Etkilenen sürüm: < 1.13.0 · Yama: Düzeltilmiş sürüm: 1.13.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-128014 — FrankenPHP standalone static binaries'te sınır dışı bellek yazma açığı

Fri, 13 Nov 2026 09:00:00 +0000

FrankenPHP standalone static binaries 1.8.0 before 1.13.2 bundle the PHP brotli extension statically linked with Brotli 1.2.0, whose decoder contains an out-of-bounds write (CVE-2026-111497). Unauthenticated remote attackers can send crafted data to applications that pass it to brotli_uncompress_add · Üretici/ürün: php · frankenphp · Tür: Yazılım · Etkilenen sürüm: < 1.13.2 · Yama: Düzeltilmiş sürüm: 1.13.2

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127286 — Zackriya-Solutions Meetily'de kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

A vulnerability was identified in Zackriya-Solutions Meetily up to 0.4.1. Affected is an unknown function of the file backend/app/main.py. The manipulation leads to missing authentication. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The leg · Üretici/ürün: Zackriya-Solutions · Meetily · Tür: Yazılım · Etkilenen sürüm: 0.4.0 · 0.4.1 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127283 — SourceCodester Food Ordering'de kısıtsız dosya yükleme açığı

Fri, 13 Nov 2026 09:00:00 +0000

A vulnerability was identified in SourceCodester Food Ordering System 1.0. Affected by this issue is some unknown functionality of the file admin/update_food.php of the component Admin Image Handler. Such manipulation of the argument cmd leads to unrestricted upload. The attack may be performed from · Üretici/ürün: SourceCodester · Food Ordering System · Tür: Yazılım · Etkilenen sürüm: 1.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127278 — ACPs-community'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

A weakness has been identified in AIP-PUB ACPs-community up to 2.2.0. The impacted element is the function send_verification_code of the file registry-server/app/account/service_auth.py of the component verify-code Endpoint. Executing a manipulation of the argument phone can lead to improper authent · Üretici/ürün: AIP-PUB · ACPs-community · Tür: Yazılım · Etkilenen sürüm: 2.0 · 2.1 · 2.2.0 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127277 — Linksys EA8100'da güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

A security flaw has been discovered in Linksys EA8100 1.0.3.216940. The affected element is an unknown function of the file etc/init.d/service_smbd.sh of the component SMB Service. Performing a manipulation of the argument ANON_ACCESS results in improper initialization. The attack can be initiated r · Üretici/ürün: Linksys · EA8100 · Tür: Donanım · Etkilenen sürüm: 1.0.3.216940 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127215 — WordPress eklentisinde yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

Kanbanz by Softaculous plugin for WordPress before 1.0.3 contains a broken access control vulnerability that allows authenticated Kanban Staff users to access and modify boards they are not members of by exploiting admin-ajax handlers that fail to call kanbanz_user_can_access_board() or per-task edi · Üretici/ürün: Softaculous · Kanbanz · Etkilenen sürüm: < 1.0.3 · Yama: Düzeltilmiş sürüm: 1.0.3

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127214 — Flowise'de SSRF (sunucu taraflı istek sahteciliği) açığı

Fri, 13 Nov 2026 09:00:00 +0000

Flowise through 3.1.4 contains a server-side request forgery vulnerability that allows authenticated attackers with chatflows or agentflows create/update permissions to bypass the Custom Function sandbox's SSRF protection by requiring a module subpath inside an allowlisted package, such as axios/dis · Üretici/ürün: FlowiseAI · Flowise · Tür: Yazılım · Etkilenen sürüm: ≤ 3.1.4 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127082 — Huginn'de bilgi sızması

Fri, 13 Nov 2026 09:00:00 +0000

Huginn before 2026.11.09 contains an information exposure vulnerability in JqAgent that allows authenticated users to read the server process environment because the jq child process inherits it. Attackers who can create, configure or dry-run a JqAgent can supply a filter using env or $ENV to disclo · Üretici/ürün: huginn · huginn · Tür: Yazılım · Etkilenen sürüm: < 2026.11.09 · Yama: Düzeltilmiş sürüm: 2026.11.09

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127079 — OpsTree BuildPiper'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpsTree BuildPiper before 2.7.0 lacks rate limiting on password-reset OTP verification, allowing unauthenticated attackers to brute force 6-digit OTPs. Attackers can initiate a reset and submit unthrottled guesses to the check_otp endpoint, resetting the target's password and taking over the account · Üretici/ürün: OpsTree Solutions · BuildPiper · Etkilenen sürüm: < 2.7.0 · Yama: Düzeltilmiş sürüm: 2.7.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-127078 — OpsTree BuildPiper'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpsTree BuildPiper before 2.7.0 contains an authorization bypass vulnerability that allows authenticated users to attach another application's environment to their service by supplying a foreign project_env_id. Attackers can configure CI and trigger builds and deployments through the component env e · Üretici/ürün: OpsTree Solutions · BuildPiper · Etkilenen sürüm: < 2.7.0 · Yama: Düzeltilmiş sürüm: 2.7.0

[Üretici güvenlik duyurusu] CVE-2026-126981 — (Pwn2Own)'da kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of Philips Hue Bridge. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.1. The following CVEs are assigned: CVE-2026-126981. · Üretici/ürün: (Pwn2Own) · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126980 — (Pwn2Own)'da bilgi sızması

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of Philips Hue Bridge. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.5. The following CVEs are assigned: CVE-2026-126980. · Üretici/ürün: (Pwn2Own) · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126979 — (Pwn2Own)'da tamsayı taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Philips Hue Bridge. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-126979. · Üretici/ürün: (Pwn2Own) · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126978 — (Pwn2Own)'da yığın (heap) bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Philips Hue Bridge. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-126978. · Üretici/ürün: (Pwn2Own) · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126977 — (Pwn2Own)'da kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of Philips Hue Bridge. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.1. The following CVEs are assigned: CVE-2026-126977. · Üretici/ürün: (Pwn2Own) · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126976 — llama.cpp'ta tamsayı taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of llama.cpp. User interaction is required to exploit this vulnerability in that the target must open a malicious file. The ZDI has assigned a CVSS rating of 7.0. The following CVEs are assigned: CVE-2026- · Üretici/ürün: llama.cpp · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126975 — llama.cpp'ta yığın (heap) bellek taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of llama.cpp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CV · Üretici/ürün: llama.cpp · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126974 — llama.cpp'ta tamsayı taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of llama.cpp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CV · Üretici/ürün: llama.cpp · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126973 — KDE'de tamsayı taşması açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of KDE Gwenview. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following · Üretici/ürün: KDE · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126972 — KiCad'da dizin aşımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of KiCad. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The ZDI has assigned a CVSS rating of 7.8. The following CVEs a · Üretici/ürün: KiCad · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126971 — KiCad'da dizin aşımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

[Üretici güvenlik duyurusu] CVE-2026-126970 — KiCad'da sınır dışı bellek yazma açığı

Fri, 13 Nov 2026 09:00:00 +0000

[Üretici güvenlik duyurusu] CVE-2026-126969 — SmarterTools'ta kimlik doğrulama atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to bypass authentication on affected installations of SmarterTools SmarterMail. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 9.1. The following CVEs are assigned: CVE-2026-126969. · Üretici/ürün: SmarterTools · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126968 — SmarterTools'ta yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to disclose sensitive information on affected installations of SmarterTools SmarterMail. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 6.5. The following CVEs are assigned: CVE-2026-126968. · Üretici/ürün: SmarterTools · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126967 — SmarterTools'ta dizin aşımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of SmarterTools SmarterMail. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-126967. · Üretici/ürün: SmarterTools · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126966 — SmarterTools'ta yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to escalate privileges on affected installations of SmarterTools SmarterMail. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-126966. · Üretici/ürün: SmarterTools · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126965 — ATEN'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to disclose sensitive information on affected installations of ATEN eco DC. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 2.7. The following CVEs are assigned: CVE-2026-126965. · Üretici/ürün: ATEN · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126964 — ATEN'de dizin aşımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to delete arbitrary files on affected installations of ATEN eco DC. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 5.5. The following CVEs are assigned: CVE-2026-126964. · Üretici/ürün: ATEN · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126963 — Hinemos'ta uzaktan kod çalıştırma açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Hinemos Agent. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.5. The following CVEs are assigned: CVE-2026-126963. · Üretici/ürün: Hinemos · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Üretici güvenlik duyurusu] CVE-2026-126962 — open62541'de serbest bırakılmış bellek kullanımı açığı

Fri, 13 Nov 2026 09:00:00 +0000

This vulnerability allows remote attackers to execute arbitrary code on affected installations of open62541. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-126962. · Üretici/ürün: open62541 · Yama: Kullanılan kaynaklarda yama duyurusu görünmüyor; üretici sayfası kontrol edilmeli.

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126953 — Cudy TR3000'da komut enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

Cudy TR3000 before 2.5.42 contains an OS command injection vulnerability that allows a malicious or compromised ACS to execute commands as root by supplying an unvalidated InternetGatewayDevice.User.{i}.Username value. Attackers can send a SetParameterValues request with shell metacharacters that se · Üretici/ürün: Shenzhen Cudy Technology Co., Ltd. · TR3000 1.0 · Etkilenen sürüm: < 2.5.42 · Yama: Düzeltilmiş sürüm: 2.5.42

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126494 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.4.0 contains an improper authorization vulnerability in ScopeRepository::finalizeScopes() that allows read-only SMART/OAuth clients to obtain write scopes because ScopeEntity::containsScope() ignores registered permissions. Attackers with a client registered for user/.read · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.4.0 · Yama: Düzeltilmiş sürüm: 8.4.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126492 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a second-order sql injection vulnerability that allows low-privileged authenticated users to store malicious SQL via library/ajax/addlistitem.php. Attackers can persist a SQL fragment in the recent_patient_columns option_id value, which dynamic_finder.php concatenates i · Üretici/ürün: Open-Emr · Openemr · Tür: Yazılım · Etkilenen sürüm: < 8.5.0 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda).

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126491 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a stored SQL injection vulnerability in getByPatientDemographics() where layout_options field_id values are concatenated into the patient search WHERE clause. Attackers with Layout Editor access can plant a malicious field_id, allowing any authenticated low-privilege us · Üretici/ürün: Open-Emr · Openemr · Tür: Yazılım · Etkilenen sürüm: < 8.5.0 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda).

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126487 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains an authorization bypass vulnerability that allows authenticated users to override system-wide global configuration values by storing global-prefixed keys through library/ajax/user_settings.php. Attackers can submit lab or target parameters with global: prefixed setting · Üretici/ürün: Open-Emr · Openemr · Tür: Yazılım · Etkilenen sürüm: < 8.5.0 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda).

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126486 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability in portal/import_template.php, where several portal document template modes lack admin/forms ACL and CSRF checks. Any authenticated staff user can send mode=save_profiles to delete all template profile assignments, use other unguard · Üretici/ürün: Open-Emr · Openemr · Tür: Yazılım · Etkilenen sürüm: < 8.5.0 · Yama: Üretici duyurusu yayımlandı (düzeltme ayrıntısı duyuruda).

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126482 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains an SQL injection vulnerability in SLEOB::slInvoiceNumber() in src/Billing/SLEOB.php, which concatenates the CLP01 claim identifier from uploaded X12 835 ERA files into a query without escaping or parameter binding. Authenticated users with billing permissions, or a mali · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126479 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability in five Module Manager InstallerController actions that lack the admin/manage_modules ACL check and CSRF validation. Low-privilege users such as Front Office accounts can POST to saveConfig or SaveHooks to overwrite any module's con · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126478 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains an SQL injection vulnerability in the Syndromic Surveillance report because the form_icd_codes[] POST array is concatenated into an unquoted numeric IN() clause without integer validation. Authenticated users can submit quote-free payloads that bypass add_escape_custom · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126470 — OpenEMR'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains an insecure direct object reference vulnerability in the Carecoordination module that allows authenticated users with send_to_hie permission to access any patient's CCDA/CCR/QRDA documents. Attackers can supply arbitrary document or patient IDs to download, transmit, or · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126466 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability that allows any authenticated user to create patient records and enumerate patients by omitting aclCheckCore() checks. Attackers can POST to new_comprehensive_save.php to create patients with insurance PHI, or query new_search_popup · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126463 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains multiple sql injection vulnerabilities that allow authenticated users to inject payloads through ERA CLP01, form_facility, form_icd_codes, and POST key names. Attackers can perform UNION, blind, and error-based injection to read users_secure password hashes and patient · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126458 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability in authorizations_full.php that allows any authenticated staff user to authorize arbitrary patients' clinical records. Attackers can send a mode=authorize request with an attacker-chosen pid and their own CSRF token to set authorize · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126454 — OpenEMR'de güvenlik açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 lacks rate limiting or lockout on TOTP submission, allowing attackers with a valid password to brute-force the 6-digit MFA code. Attackers can script repeated POST requests to main_screen.php or the OAuth2 authorization flow with re-submitted hidden credentials to bypass two-fac · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126449 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability in immunizations.php, diagnosis_full.php, and billing_process.php that lets low-privileged users bypass ACL checks. Authenticated Front Office users can reuse their session CSRF token to add or delete immunizations, write encounter · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126442 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability in create_portallogin.php that allows low-privilege authenticated users to replace patient portal credentials without ACL checks. Attackers can select a victim patient in session and post replacement credentials to take over portal · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126434 — OpenEMR'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a missing authorization vulnerability in interface/forms/procedure_order/common.php that allows authenticated accounts lacking patients/lab permission to read and modify other patients' procedure orders. Attackers can request a global order id to disclose clinical histo · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126430 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains an sql injection vulnerability that allows any authenticated core user to inject SQL by supplying crafted patient_data field names to the CCR revandapprove controller. Attackers can embed scalar subqueries in the UPDATE patient_data SET clause to read staff password has · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126425 — OpenEMR'de SQL enjeksiyonu açığı

Fri, 13 Nov 2026 09:00:00 +0000

OpenEMR before 8.5.0 contains a stored SQL injection vulnerability in which History layout field identifiers saved through edit_layout.php, including HIS fields and LBF source-H fields, are placed unvalidated into an INSERT statement for patients without a history_data row. Users with admin/super an · Üretici/ürün: openemr · openemr · Etkilenen sürüm: < 8.5.0 · Yama: Düzeltilmiş sürüm: 8.5.0

[Yeni yüksek/kritik zafiyet yayımlandı] CVE-2026-126414 — Frappe HRMS'de yetkilendirme atlatma açığı

Fri, 13 Nov 2026 09:00:00 +0000

Frappe HRMS 15.0.0 before 15.64.2 and 16.0.0 before 16.20.0 contains a missing authorization vulnerability in certain record update endpoints that lack an ownership check. Authenticated users with the Employee role can call these endpoints to modify records belonging to other employees, beyond their · Üretici/ürün: frappe · hrms · Etkilenen sürüm: < 15.64.2 · < 16.20.0 · Yama: Düzeltilmiş sürüm: 15.64.2, 16.20.0