CISA KEV (aktif exploit edilen açıklar) ve NVD'den otomatik toplanan güncel güvenlik açıkları (CVE) ve saldırı tipleri — önem derecesi, kategori ve aktif sömürü durumuyla. Yeni açıkları e-posta ile takip edin.
Yüksek 8.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-123998
Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an authentication bypass vulnerability in its remote-control MQTT broker on TCP port 36669, which accepts publicly documented default credentials and an ineffective 4-digit pairing PIN with no rate limiting or lockout, allowing a brute force of the entire code space in about five seconds, while some actions require no pairing at all. A LA
Hisense VIDAA Smart TV firmware V0000.01.00a.P0220'deki TCP 36669 portunda çalışan uzaktan kumanda MQTT broker'ı, herkese açık varsayılan kimlik bilgilerini ve hız sınırlaması ya da kilitleme olmayan etkisiz 4 haneli eşl…
Yüksek 8.8Kimlik Doğrulama / Yetki Atlatma
CVE-2026-123993
Hisense VIDAA Smart TV firmware V0000.01.00a.P0220 contains an unauthenticated access vulnerability where a QA build of the Google Cobalt browser engine exposes the WebDriver automation server on TCP port 4444 across all network interfaces without any authentication or pairing requirement. A LAN-adjacent attacker can connect to the exposed WebDriver service to execute arbitrary JavaScript, read an
Hisense VIDAA Smart TV V0000.01.00a.P0220 yazılımında, Google Cobalt tarayıcı motorunun QA derlemesinin WebDriver otomasyon sunucusunu TCP 4444 portunda kimlik doğrulama olmadan tüm ağ arayüzlerine açması nedeniyle kimli…
Yüksek 7.5Kimlik Doğrulama / Yetki Atlatma
CVE-2026-89017
Skyline DataMiner BrokerGateway contains an embedded API key vulnerability that allows unauthenticated attackers to retrieve the installation-specific BrokerGateway key even while pairing mode is disabled. Attackers can use the retrieved key to obtain the unrestricted DataMinerUser.creds NATS credential and gain trusted message-bus access via TCP port 4222 without any prior DataMiner credentials.
Skyline DataMiner BrokerGateway, eşleştirme modu kapalıyken bile kimlik doğrulaması olmayan saldırganların kuruluma özgü BrokerGateway anahtarını almasına izin veren gömülü bir API anahtarı güvenlik açığı içerir. Saldırg…
Yüksek 7.6SSRF — Sunucu Taraflı İstek
CVE-2026-58141
Dify before 1.15.0 contains a server-side request forgery vulnerability that allows any authenticated console user to bypass SSRF protections and issue arbitrary HTTP requests to internal services and cloud metadata endpoints due to the Squid proxy configuration only defining source ACLs without destination deny rules and the make_request() helper performing no independent destination IP validatio
Dify 1.15.0 öncesinde, Squid proxy yapılandırmasının yalnızca kaynak ACL'leri tanımlayıp hedef engelleme kuralları içermemesi ve make_request() fonksiyonunun hedef IP doğrulaması yapmaması nedeniyle kimliği doğrulanmış k…
Yüksek 8.3Enjeksiyon (SQL/Komut)
CVE-2026-123675
A flaw has been found in OpenBMB Internet of Agents up to 9d78e88e47160eb42ee1ee8538c05e1c2c47877a. This affects the function execute_code of the file im_client/agents/tools/code_executor.py of the component Code Executor Tool. This manipulation of the argument filename/lang causes code injection. The attack can be initiated remotely. The exploit has been published and may be used. Continious deli
OpenBMB Internet of Agents'ın im_client/agents/tools/code_executor.py dosyasındaki execute_code fonksiyonunda, filename ve lang argümanlarının düzgün doğrulanmaması uzaktan kod enjeksiyonuna yol açıyor. Exploit'i kamuya …
Yüksek 8.1Yol Geçişi / Dosya Erişimi
CVE-2026-53980
Charmbracelet wish before 2.0.5 contains a path traversal vulnerability in the git middleware (charm.land/wish/v2) that allows authenticated SSH users to escape the configured repository directory by supplying crafted repo paths that bypass a flawed forward-slash-count containment check in git.Middleware(). Attackers can use a single-depth path ../evil, or on Windows a payload ..\..\evil that defe
Charmbracelet wish 2.0.5 öncesi sürümlerdeki git ara yazılımında, kimliği doğrulanmış SSH kullanıcılarının git.Middleware() içindeki hatalı eğik çizgi sayımı kontrolünü atlatan özel repo yolları (ör. ../evil veya Windows…
Yüksek 8.5SSRF — Sunucu Taraflı İstek
CVE-2026-123786
Agenta before 0.122.5 contains a server-side request forgery vulnerability that allows workspace members with workflow edit rights to redirect workflow invocations by setting arbitrary revision URLs. Attackers can capture the attached secret-resolve Authorization token to read provider secrets from the vault API, or reach internal and cloud metadata addresses.
Agenta 0.122.5 öncesinde, iş akışı düzenleme yetkisine sahip çalışma alanı üyelerinin rastgele revizyon URL'leri ayarlayarak iş akışı çağrılarını yönlendirmesine olanak tanıyan bir sunucu tarafı istek sahteciliği (SSRF) …
Yüksek 7.8Enjeksiyon (SQL/Komut)
CVE-2026-123784
Fluxbox through 1.3.7 contains an OS command injection vulnerability in RootTheme::reconfigTheme() that allows attackers to execute commands via crafted style background values. Attackers can embed shell metacharacters in background pixmap paths, random directories, or gradient texture text, which are concatenated unescaped into an fbsetbg command run via $SHELL -c when the style loads.
Fluxbox 1.3.7 ve öncesinde, RootTheme::reconfigTheme() fonksiyonunda işletim sistemi komut enjeksiyonu açığı bulunur; saldırganlar arka plan pixmap yolları, rastgele dizinler veya gradyan doku metinlerine kabuk meta kara…
Yüksek 8.8Diğer / Sınıflandırılmamış
CVE-2026-123783
Skyvern through 1.0.56 contains a sandbox bypass vulnerability that allows authenticated users to execute code by reconstructing functions from raw bytecode with types.CodeType. Attackers can deploy scripts that evade the is_safe_script_code AST denylist and import blocked modules such as subprocess or socket to run code in the Skyvern server process.
Skyvern 1.0.56 ve öncesinde, kimliği doğrulanmış kullanıcıların types.CodeType ile ham bytecode'dan fonksiyonları yeniden oluşturarak sandbox'ı atlamasına ve kod çalıştırmasına olanak tanıyan bir güvenlik açığı bulunur; …
Yüksek 8.8Yol Geçişi / Dosya Erişimi
CVE-2026-123621
Usermin through 2.570 contains a path traversal vulnerability in mailbox/detachall.cgi that allows remote unauthenticated attackers to write files outside the temporary directory via unsanitized attachment filenames. Attackers can email attachments with ../ sequences in filenames, and when the recipient downloads all attachments, files like ~/.forward are overwritten, enabling command execution.
Usermin 2.570 ve öncesinde, mailbox/detachall.cgi dosyasında, temizlenmemiş ek dosya adları üzerinden dizin geçişi (path traversal) açığı bulunur; saldırganlar "../" içeren adlarla ek gönderip alıcının tüm ekleri indirme…
Yüksek 7.5Enjeksiyon (SQL/Komut)
CVE-2026-123620
Usermin through 2.570 contains an OS command injection vulnerability in the Read Mail module that allows authenticated users to execute commands through unsanitized IMAP folder names. Attackers can create a folder containing shell metacharacters via an external IMAP client, then delete it in Usermin to run commands as their system account, bypassing webmail-only restrictions.
Usermin 2.570 ve öncesindeki Read Mail modülünde, IMAP klasör adlarının temizlenmemesi nedeniyle kimliği doğrulanmış kullanıcıların harici bir IMAP istemcisiyle kabuk metakarakterleri içeren klasör oluşturup bunu Usermin…
Yüksek 8.2Enjeksiyon (SQL/Komut)
CVE-2026-123491
Craft CMS 4.0.0 before 4.18.9 and 5.0.0 before 5.11.2 contains an SQL injection vulnerability in GraphQL eager-loading: arguments on eager-loadable nodes absent from the public schema are copied into EagerLoadPlan criteria without cleansing. Unauthenticated attackers can supply a parenthesized select argument to inject SQL expressions and read arbitrary database content, including password hashes
Craft CMS'in 4.18.9 öncesi 4.0.0 ve 5.11.2 öncesi 5.0.0 sürümlerinde, GraphQL eager-loading mekanizmasında genel şemada bulunmayan düğüm argümanlarının temizlenmeden EagerLoadPlan kriterlerine kopyalanması nedeniyle bir …
Yüksek 8.8Yetki Yükseltme
CVE-2026-123490
Craft CMS from 5.8.17 before 5.11.2 contains a privilege escalation vulnerability because getOwners() applies caller criteria without cleansing the query configuration. Authenticated control panel users can invoke attacker-selected static PHP callables via crafted criteria to promote every account to administrator.
Craft CMS 5.8.17 ile 5.11.2 arasındaki sürümlerde, getOwners() fonksiyonunun sorgu yapılandırmasını temizlemeden çağıran kriterlerini uygulaması nedeniyle bir yetki yükseltme açığı bulunur; kimliği doğrulanmış kontrol pa…
Yüksek 7.1Enjeksiyon (SQL/Komut)
CVE-2026-123489
Craft CMS 4.0.0 before 4.18.9 and 5.0.0 before 5.11.2 contains a blind SQL injection vulnerability because the sandbox-exposed getNext() and getPrev() methods pass arbitrary criteria arrays to Craft::configure() without removing SQL-bearing properties such as orderBy and where. Authenticated control panel users can supply a crafted elementIds value, rendered as a sandboxed template, to obtain a co
Craft CMS'in 4.18.9 öncesi 4.x ve 5.11.2 öncesi 5.x sürümlerinde, sandbox'a açık getNext() ve getPrev() metotlarının orderBy ve where gibi SQL içeren özellikleri temizlemeden rastgele kriter dizilerini Craft::configure()…
Kritik 9.8Enjeksiyon (SQL/Komut)
CVE-2026-123488
Craft CMS 4.0.0 before 4.18.9 and 5.0.0 before 5.11.2 contains an unauthenticated SQL injection vulnerability in the element search endpoint because the attribute parameter is concatenated into the query unsanitized and emulated PDO prepares allow stacked statements. Remote attackers can read and write the database, setting the admin flag or overwriting password hashes in the users table to gain a
Craft CMS'in 4.18.9 öncesi 4.x ve 5.11.2 öncesi 5.x sürümlerinde, element arama uç noktasındaki attribute parametresinin sorguya temizlenmeden eklenmesi ve emüle edilen PDO hazırlıklarının yığılmış ifadelere izin vermesi…
Yüksek 7.5Diğer / Sınıflandırılmamış
CVE-2026-123487
Parse Server before 8.6.115 and 9.0.0 before 9.10.7-alpha.1 validates user email address format with a regular expression whose run time grows quadratically with input length and that is applied without a length limit. An unauthenticated attacker who knows the application ID can send a sign-up request, or a logged-in user can update their own email, with a long crafted email address to block the N
Parse Server'ın 8.6.115 ve 9.0.0–9.10.7-alpha.1 öncesi sürümlerinde e-posta formatı, uzunluk sınırı olmadan ve girdi uzunluğuyla karesel artan çalışma süresine sahip bir düzenli ifadeyle doğrulanıyor; uygulama kimliğini …
Yüksek 8.2Kimlik Doğrulama / Yetki Atlatma
CVE-2026-112340
Wazuh dashboard plugins from 4.9.0 before 4.14.9 contain an authorization bypass vulnerability that allows authenticated dashboard users to override the Manager API Authorization header via the /api/request proxy endpoint. Attackers can supply nested body.headers.Authorization values that replace the server-side session Bearer token, letting them act as another Manager API identity or send unauthe
Wazuh dashboard eklentilerinin 4.9.0 ile 4.14.9 arasındaki sürümlerinde, kimliği doğrulanmış kullanıcıların /api/request proxy uç noktası üzerinden Manager API Authorization başlığını ezmesine olanak tanıyan bir yetkilen…
Yüksek 8.1Uzaktan Kod Çalıştırma (RCE)
CVE-2026-92895
The Live2DWebCanvas plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.2.1 via the download_one_file function. This is due to missing file extension whitelist and MIME type validation in download_one_file() when writing files derived from attacker-controlled manifest entries to the web-served plugin directory. This makes it possible for unauthentica
WordPress Live2DWebCanvas eklentisinin 2.2.1 ve öncesi sürümlerinde, download_one_file() fonksiyonunda dosya uzantısı beyaz listesi ve MIME türü doğrulaması olmadığından, saldırgan kontrollü manifest girdileriyle eklenti…
Yüksek 8.8Yetki Yükseltme
CVE-2026-116624
The Advanced Members for ACF plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.3.0 via the `acf[_amem_local_user_password]` parameter of the `[advanced-members-account-password]` shortcode form submission. This is due to a PHP operator-precedence bug in the `pre_update_value` function of `acf/fields/class-user-password.php` that assigns boolean `tru
WordPress için Advanced Members for ACF eklentisinin 1.3.0 ve öncesi tüm sürümlerinde, `[advanced-members-account-password]` shortcode formundaki `acf[_amem_local_user_password]` parametresi üzerinden yetki yükseltme açı…
Kritik 9.1Yol Geçişi / Dosya Erişimi
CVE-2026-114630
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the factory_reset function in all versions up to, and including, 3.3.8 This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is del
ELEX WordPress HelpDesk & Customer Ticketing System eklentisinin 3.3.8 ve öncesi sürümlerinde, factory_reset fonksiyonundaki yetersiz dosya yolu doğrulaması nedeniyle kimlik doğrulaması olmayan saldırganlar, iki adımlı b…
Kritik 9.8Yetki Yükseltme
CVE-2026-107622
The BuddyForms plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.10.5 via a form-type confusion attack through the `bf_post_type` parameter. This is due to the public frontend submission handler `buddyforms_form_response_no_ajax()` authorizing logged-out submissions based solely on the target form's `public_submit` flag while independently trusting
WordPress BuddyForms eklentisinin 2.10.5 ve öncesi sürümlerinde, `bf_post_type` parametresi üzerinden form türü karışıklığı saldırısıyla yetki yükseltme mümkündür; oturum açmamış saldırganlar, `buddyforms_form_response_n…
Yüksek 7.5Güvensiz Seri Hale Getirme
CVE-2026-104010
The WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.8.0 via the 'any non-system CF7 field (e.g., your-message)' parameter parameter. This is due to insufficient sanitization of CF7 submission field values before database storage and the absence of an allowed_classes
WordPress için WPSyncSheets For Contact Form 7 eklentisinin 1.8.0 ve öncesi sürümlerinde, CF7 form alanlarının veritabanına kaydedilmeden önce yeterince temizlenmemesi ve admin tarafında maybe_unserialize() çağrısında al…
Yüksek 7.6Yetki Yükseltme
CVE-2026-103479
The Pubjet | پابجت plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 5.4.8. This is due to the `checkToken()` AJAX handler — registered under `wp_ajax_pubjet-check-token` — performing no capability check and no nonce verification before unconditionally writing the attacker-supplied `token` GET parameter directly into the site-wide `pubjet_settings` o
WordPress Pubjet eklentisinin 5.4.8 ve öncesi sürümlerinde, `checkToken()` AJAX işleyicisinin yetki ve nonce kontrolü yapmadan saldırganın gönderdiği `token` parametresini doğrudan `pubjet_settings` seçeneğine yazması ne…
Yüksek 7.2Uzaktan Kod Çalıştırma (RCE)
CVE-2026-87964
The Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & Social Channels plugin for WordPress is vulnerable to PHP Code Injection in all versions up to, and including, 8.0.26. This is due to insufficient sanitization of the `feedConfigCustom2` parameter — only `wp_unslash()` is applied before the value is stored verbatim via `update_option()`, and during feed generation th
WordPress'in CTX Feed eklentisinde (8.0.26 ve öncesi), `feedConfigCustom2` parametresinin yeterince temizlenmemesi ve `Custom2Template::evaluate_return()` metodunun depolanan `{(return ...)}` ifadelerini doğrudan `eval()…
Yüksek 7.2XSS — Siteler Arası Betik
CVE-2026-110776
The MDTF – Meta Data and Taxonomies Filter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'vars' parameter in all versions up to, and including, 1.4.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. This re
WordPress'in MDTF – Meta Data and Taxonomies Filter eklentisinin 1.4.1 ve öncesi sürümlerinde, 'vars' parametresindeki yetersiz girdi temizleme ve çıktı kaçışlama nedeniyle kimlik doğrulaması gerektirmeyen saldırganlar, …
Yüksek 7.2XSS — Siteler Arası Betik
CVE-2026-110291
The Graphina – Charts and Graphs For Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'iq_tree_chart_node_font_family (and any text control serialized into chart_data['settings'])' parameter in all versions up to, and including, 3.1.13 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitr
WordPress için Graphina – Charts and Graphs For Elementor eklentisinin 3.1.13 ve öncesi sürümlerinde, 'iq_tree_chart_node_font_family' parametresi (ve chart_data['settings'] içine serileştirilen metin kontrolleri) yeters…
Yüksek 7.5Enjeksiyon (SQL/Komut)
CVE-2025-71458
FTS3 Web Monitoring (fts-monitoring) versions 3.12.0 through 3.13.2 and 3.14.0 contain an unauthenticated sql injection vulnerability in the /linkinfo endpoint handled by get_linkinfo. Remote attackers can inject SQL through the source_se and dest_se query parameters to perform blind injection and read stored cloud storage credentials and token provider client secrets.
FTS3 Web Monitoring'in 3.12.0–3.13.2 ve 3.14.0 sürümlerinde, get_linkinfo tarafından işlenen /linkinfo uç noktasında kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu açığı bulunmaktadır; uzak saldırganlar source_se v…
Kritik 9.8Bilgi İfşası
CVE-2026-119757
BTCPay Server before 2.4.2, including 2.4.2 release candidates, contains an information disclosure vulnerability that allows unauthenticated remote attackers to retrieve .macaroon credential files for an LND (Lightning Network Daemon) node. Attackers can use the exposed macaroon to gain full control of the LND node, including moving funds, resulting in theft of funds from affected deployments.
BTCPay Server 2.4.2 öncesi sürümlerinde (2.4.2 sürüm adayları dahil) kimlik doğrulaması gerektirmeyen uzaktan saldırganların LND düğümüne ait .macaroon kimlik bilgisi dosyalarını elde etmesine olanak tanıyan bir bilgi if…
Yüksek 8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-123272
Mark3labs mcp-go before v1.2.1 contains an improper validation vulnerability in OAuthHandler.fetchServerMetadata that allows malicious MCP servers to obtain tokens for other resources by declaring arbitrary resources in well-known metadata. Attackers can declare a different MCP server as the RFC 8707 resource indicator, causing the authorization server to mint tokens the attacker replays against t
Mark3labs mcp-go v1.2.1 öncesinde, OAuthHandler.fetchServerMetadata fonksiyonundaki yetersiz doğrulama nedeniyle kötü niyetli MCP sunucuları, well-known metadata içinde rastgele kaynaklar tanımlayarak diğer kaynaklar içi…
Yüksek 8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-123271
ChatCLI before v1.215.2 contains an improper validation vulnerability in the MCP OAuth login flow that uses server-supplied Protected Resource Metadata as the resource indicator without checking it matches the configured server URL. A malicious MCP server can declare another resource on the same authorization server, obtain the user's bearer token for it, and replay that token against the other re
ChatCLI v1.215.2 öncesinde, MCP OAuth giriş akışında sunucu tarafından sağlanan Protected Resource Metadata'nın yapılandırılmış sunucu URL'siyle eşleşip eşleşmediği kontrol edilmeden kaynak göstergesi olarak kullanılması…
Yüksek 8.8Kimlik Doğrulama / Yetki Atlatma
CVE-2026-123208
noname Electron desktop build v1.11.2 through v1.11.6.1 contains an unauthenticated local file server with wildcard CORS that allows malicious websites to read, overwrite, or delete installation files. Attackers can send cross-origin requests to /writeFile on localhost port 8089 to overwrite renderer scripts, executing JavaScript with Node.js access as the local user.
Noname Electron masaüstü uygulamasının v1.11.2–v1.11.6.1 sürümleri, kimlik doğrulaması olmayan ve wildcard CORS kullanan yerel bir dosya sunucusu içerir; kötü niyetli web siteleri localhost:8089 üzerindeki /writeFile uç …
Yüksek 7.5Hizmet Reddi (DoS)
CVE-2026-123202
libnxml before 0.18.6 contains a stack-based buffer overflow vulnerability in src/nxml_parser.c that allows remote attackers to write past a 1024-byte stack buffer via long XML names. Attackers can supply XML or RSS feeds with a 1022-character element, attribute, DOCTYPE or entity name ending in a multi-byte UTF-8 character to crash parsing applications.
libnxml 0.18.6 öncesinde, src/nxml_parser.c dosyasında 1024 baytlık yığın tamponunu taşan uzun XML adları nedeniyle uzaktan saldırganların çok baytlı UTF-8 karakterle biten 1022 karakterlik öğe, öznitelik, DOCTYPE veya v…
Yüksek 7.5Hizmet Reddi (DoS)
CVE-2026-123200
VRPN through 07.36 contains an out-of-bounds stack write vulnerability in vrpn_Endpoint::handle_sender_message() and handle_type_message() that allows unauthenticated remote peers to write outside a stack buffer via an unchecked length index. Attackers can connect, complete the version-cookie exchange, and send a SENDER_DESCRIPTION or TYPE_DESCRIPTION message with an out-of-range or negative index
VRPN 07.36 ve öncesinde, vrpn_Endpoint::handle_sender_message() ve handle_type_message() fonksiyonlarında denetlenmeyen uzunluk indeksi nedeniyle yığın taşması (out-of-bounds stack write) açığı bulunur; kimlik doğrulamas…
Kritik 9.8Enjeksiyon (SQL/Komut)
CVE-2026-123198
LMFDB before commit 01829bd contains a server-side template injection vulnerability in the render_knowl function that allows unauthenticated attackers to inject Jinja expressions via request parameters. Attackers can supply crafted query-string values or 'content' data to /knowledge/render/<ID> to reach Python builtins and execute operating system commands as the web application account.
LMFDB'nin 01829bd commit'inden önceki sürümlerinde, render_knowl fonksiyonundaki sunucu taraflı şablon enjeksiyonu açığı sayesinde kimlik doğrulaması olmayan saldırganlar, /knowledge/render/<ID> uç noktasına özel sorgu d…
Yüksek 8.1Diğer / Sınıflandırılmamış
CVE-2026-123196
Authorizer before 2.4.2 contains a password reset poisoning vulnerability that allows unauthenticated attackers to control emailed link hosts by supplying x-authorizer-url gRPC metadata. Attackers can send this metadata to the gRPC port or a Grpc-Metadata-X-Authorizer-Url header through the REST gateway to capture reset or magic-link tokens and take over accounts.
Authorizer 2.4.2 öncesi sürümlerde, kimliği doğrulanmamış saldırganların gRPC portuna x-authorizer-url metadata'sı veya REST ağ geçidi üzerinden Grpc-Metadata-X-Authorizer-Url başlığı göndererek e-postayla iletilen bağla…
Yüksek 7.1Kimlik Doğrulama / Yetki Atlatma
CVE-2026-97847
A flaw was found in the protocol mapper and identity resolution components of Keycloak. The issue occurs when a client manager uses hardcoded-claim mappers to override identity claims in sessionless service-account tokens. Because these tokens lack a session ID, Keycloak may incorrectly resolve the token bearer as a different, highly privileged user based on the manipulated claims. This can allow
Keycloak'ta, oturumsuz servis hesabı token'larında hardcoded-claim mapper'ları kullanılarak kimlik iddialarının değiştirilmesiyle ortaya çıkan bir güvenlik açığıdır; bu token'larda oturum kimliği bulunmadığından Keycloak…
Yüksek 8.8Kimlik Doğrulama / Yetki Atlatma
CVE-2026-97175
A flaw was found in the idp-auto-link authenticator of the keycloak-services component, which handles user identity federation. The issue occurs when Keycloak automatically links an incoming identity from an external provider to an existing local account based on an email address without verifying if the provider has validated that email. This can allow an attacker to take over a victim's account
Keycloak'in idp-auto-link kimlik doğrulayıcısı, harici bir sağlayıcıdan gelen kimliği e-posta adresine dayanarak yerel bir hesapla otomatik olarak ilişkilendirirken sağlayıcının bu e-postayı doğrulayıp doğrulamadığını ko…
Yüksek 8Kriptografik Zayıflık
CVE-2026-96453
A flaw was found in the Keycloak Admin CLI kcadm tool, which is used by administrators to manage Keycloak servers from the command line. When a custom truststore is provided to verify the server identity, the tool incorrectly accepts any self-signed certificate as long as the hostname matches. This allows a network attacker to impersonate the Keycloak server, steal administrative credentials, and
Keycloak Admin CLI aracı kcadm, özel bir truststore sağlandığında sunucu kimliğini doğrulamak için yalnızca ana bilgisayar adının eşleşmesine bakarak herhangi bir kendinden imzalı sertifikayı kabul ediyor. Bu hata, ağdak…
Yüksek 7.4Diğer / Sınıflandırılmamış
CVE-2026-93998
A flaw was found in the SAML adapter component of Keycloak, which is used to secure applications with SAML-based authentication. The adapter fails to verify that the issuer of a signed SAML assertion matches the expected identity provider configured for the application. If multiple identity providers share the same trusted signing key, an attacker who controls one of those providers can create a v
Keycloak SAML adaptörü, imzalı bir SAML assertion'ın issuer değerinin uygulama için yapılandırılmış beklenen kimlik sağlayıcıyla eşleşip eşleşmediğini doğrulamadığından, aynı güvenilen imzalama anahtarını paylaşan birden…
Yüksek 8.1Diğer / Sınıflandırılmamış
CVE-2026-92857
Keycloak provides a Dynamic Client Registration feature that allows users with specific tokens to register their own applications. A flaw in how Keycloak validates these registration requests allows an attacker to create a malicious application that forges identity information. By mapping their own user profile details to protected fields like the user ID (sub) or intended audience (aud), an attac
Keycloak'in Dinamik İstemci Kaydı özelliğindeki doğrulama hatası, saldırganın kendi profil bilgilerini korumalı alanlara (sub, aud) eşleyerek başka bir kullanıcı gibi görünen imzalı tokenlar üretmesine ve kimlik sahtekar…
Yüksek 7.4Kimlik Doğrulama / Yetki Atlatma
CVE-2026-92855
A flaw was found in the SAML identity broker component of Keycloak, which is used to delegate authentication to external identity providers. The issue occurs because the broker fails to verify that a user actually possesses the private key associated with a holder-of-key assertion. An attacker who intercepts a victim signed assertion can replay it to gain unauthorized access and impersonate the vi
Keycloak'in SAML kimlik aracısı, holder-of-key doğrulamasında kullanıcının özel anahtara gerçekten sahip olup olmadığını kontrol etmediğinden, saldırgan ele geçirdiği imzalı assertion'ı yeniden oynatarak özel anahtara ih…
Yüksek 7.8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-120859
PyMoDAQ before 4.4.13, and pymodaq_data, pymodaq_gui, and pymodaq_utils before 5.1.15, 5.2.x before 5.2.14, and 5.3.x before 5.3.10, contain deserialization of untrusted data and eval injection vulnerabilities that allow attackers to execute arbitrary code by supplying crafted files that a user opens. Attackers can store pickled objects in HDF5 string nodes that StringARRAY.array_to_string() passe
PyMoDAQ ve ilgili pymodaq paketlerinin belirtilen sürümlerinde, kullanıcıların açtığı özel hazırlanmış dosyalar üzerinden güvenilmeyen verilerin deserialize edilmesi ve eval enjeksiyonu açıkları bulunur; HDF5 düğümleri, …
Yüksek 7.5Hizmet Reddi (DoS)
CVE-2026-82965
A flaw was found in the SAML implementation of Keycloak, an open-source identity and access management solution. The SAML Artifact Resolution and ECP SOAP endpoints do not properly limit the size or complexity of incoming XML requests. An unauthenticated remote attacker can exploit this by sending specially crafted, large XML messages that cause the server to consume excessive memory. This leads t
Keycloak'ın SAML uygulamasındaki Artifact Resolution ve ECP SOAP uç noktaları, gelen XML isteklerinin boyutunu veya karmaşıklığını düzgün sınırlamadığından, kimliği doğrulanmamış uzak bir saldırgan özel hazırlanmış büyük…
Yüksek 8.1Uzaktan Kod Çalıştırma (RCE)
CVE-2026-121997
A heap buffer overflow in gdbserver's QTDPsrc packet handler allows an unauthenticated remote attacker to achieve native code execution in the gdbserver process. The vulnerability results from a mismatch between a packet's declared source length and the actual data length, causing hex2bin to write beyond the allocated heap buffer.
gdbserver'ın QTDPsrc paket işleyicisindeki heap buffer taşması, pakette bildirilen kaynak uzunluğu ile gerçek veri uzunluğu arasındaki uyumsuzluk nedeniyle hex2bin'in ayrılan heap buffer'ın ötesine yazmasına yol açar. Bu…
Yüksek 8.2Hizmet Reddi (DoS)
CVE-2026-121996
A length validation flaw in gdbserver's agent-expression parser allows an unauthenticated remote attacker to read uninitialized heap memory from the gdbserver process and cause a denial of service. Disclosed heap content includes addresses suitable for defeating ASLR in further exploitation.
gdbserver'ın agent-expression ayrıştırıcısındaki uzunluk doğrulama hatası, kimlik doğrulaması olmayan uzak bir saldırganın gdbserver sürecinden başlatılmamış heap belleğini okumasına ve hizmet dışı bırakmaya yol açmasına…
Yüksek 7.5Bellek Bozulması (Taşma/UAF)
CVE-2026-121995
A stack buffer overflow in the GDB client's tracepoint upload handler allows an attacker-controlled debug stub to corrupt stack memory automatically during connection setup. The overflow results from GDB reading beyond the current reply boundary into a stale prior reply in the shared packet buffer.
GDB istemcisinin tracepoint yükleme işleyicisindeki yığın tamponu taşması, saldırgan kontrolündeki bir debug stub'ın bağlantı kurulumu sırasında otomatik olarak yığın belleğini bozmasına olanak tanır; taşma, GDB'nin payl…
Yüksek 8.8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-121994
A stack buffer overflow in the GDB client's remote protocol handler allows an attacker-controlled debug target to execute arbitrary code in the GDB process. The vulnerability exists in fetch_register_using_p, which decodes a stub's register reply into an alloca-sized buffer without bounding writes by the register width.
GDB istemcisinin uzak protokol işleyicisindeki fetch_register_using_p fonksiyonunda, hata ayıklama hedefinden gelen kayıt yanıtı alloca ile ayrılan tampona kayıt genişliği sınırlandırılmadan yazıldığından yığın taşması o…
Yüksek 7.8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-120499
h5io before 0.2.6 contains a code injection vulnerability in read_hdf5() that allows attackers to execute arbitrary code by supplying a crafted HDF5 file. Attackers can store Python code in a node titled timezone, which _triage_read() passes to eval() with builtins reachable, name an arbitrary module in class or custom-object nodes that _import_class() imports, or place pickled objects in pd_dataf
h5io 0.2.6 öncesinde read_hdf5() fonksiyonunda, hazırlanmış bir HDF5 dosyasıyla keyfi kod çalıştırılmasına izin veren bir kod enjeksiyonu açığı bulunur. Saldırganlar "timezone" düğümüne eval() ile çalıştırılacak Python k…
Yüksek 8.1Kimlik Doğrulama / Yetki Atlatma
CVE-2026-114232
A flaw was found in the UserManagedPermissionService of the Keycloak authorization server. The UMA Protection API, which manages user permissions, fails to validate the resourceType field when a user creates a new policy. This allows an attacker to create a policy that applies to resources owned by other users, potentially leading to unauthorized access or modification of sensitive data across the
Keycloak yetkilendirme sunucusundaki UserManagedPermissionService'te, kullanıcı yeni bir politika oluştururken UMA Protection API'nin resourceType alanını doğrulamaması nedeniyle bir güvenlik açığı bulunmuştur. Bu durum,…
Yüksek 8.1Uzaktan Kod Çalıştırma (RCE)
CVE-2026-112208
A flaw was found in the Organization identity-first login flow of the Keycloak authentication server. Keycloak is an open-source identity and access management solution used to secure modern applications and services. The issue occurs when an attacker who belongs to multiple organizations initiates a login and then switches to a registration or password reset path. During this process, a flag indi
Keycloak'ta, birden fazla organizasyona üye bir saldırganın oturum açma akışını kayıt veya parola sıfırlama yoluna yönlendirmesi durumunda, kullanıcı oturumdan çıkarıldığında başarılı girişi gösteren bayrağın temizlenmem…
Kaynaklar: CISA Known Exploited Vulnerabilities (KEV) Catalog · NIST National Vulnerability Database (NVD). Veriler otomatik ve periyodik olarak toplanır; resmi kaynak her zaman önceliklidir.