CISA KEV (aktif exploit edilen açıklar) ve NVD'den otomatik toplanan güncel güvenlik açıkları (CVE) ve saldırı tipleri — önem derecesi, kategori ve aktif sömürü durumuyla. Yeni açıkları e-posta ile takip edin.
Yüksek 7.3Yetki Yükseltme
CVE-2026-75092
A privilege escalation flaw was found in the scan_mysql actor of leapp-upgrade-el9toel10 (provided by leapp-repository). During RHEL 9 to RHEL 10 upgrades, the actor runs:
mysqld --validate-config --log-error-verbosity=2 directly as root in the Leapp actor context, bypassing the packaged MySQL systemd unit that normally starts the daemon as User=mysql.
A process compromised as the mysql OS identi
Leapp'in scan_mysql aktörü, RHEL 9'dan 10'a yükseltme sırasında mysqld'yi systemd birimini atlayarak doğrudan root olarak çalıştırdığından, mysql kimliğine sahip bir saldırgan /var/lib/mysql altına kötü niyetli bir yapıl…
Yüksek 7.3Diğer / Sınıflandırılmamış
CVE-2026-91087
A flaw has been found in GPAC up to f1219cde. This vulnerability affects the function gf_mo_get_od_id of the file compositor/media_object.c of the component Compositor. Executing a manipulation can lead to use after free. The attack may be performed from remote. The exploit has been published and may be used. Upgrading to version abi-16.24 is able to resolve this issue. This patch is called e34f4b
GPAC'ın f1219cde sürümüne kadar olan versiyonlarında, compositor/media_object.c dosyasındaki gf_mo_get_od_id fonksiyonunda use-after-free zafiyeti bulunmaktadır; uzaktan tetiklenebilen bu açık için exploit yayınlanmış ol…
Yüksek 7.5Yetki Yükseltme
CVE-2026-75983
The Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.1.23. This is due to the `PermissionManager::manage_permissions()` function being registered as a callback on WordPress core's `map_meta_cap` filter and unconditionally returning the always-true `'exist'` primitive for every c
WordPress için Eventin eklentisinin 4.1.23 ve öncesi tüm sürümlerinde, `PermissionManager::manage_permissions()` fonksiyonunun `map_meta_cap` filtresine eklenerek kullanıcı ID'si 1 olan hesaplar için tüm yetki kontroller…
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-91004
A vulnerability has been found in SourceCodester Online Faculty Clearance System 1.0. The impacted element is an unknown function of the file /delete_faculty1.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.
SourceCodester Online Faculty Clearance System 1.0'da /delete_faculty1.php dosyasındaki ID parametresinin manipüle edilmesiyle uzaktan SQL enjeksiyonu gerçekleştirilebilir; açık herkese açık şekilde duyurulmuştur ve sömü…
Kritik 9.1Bellek Bozulması (Taşma/UAF)
CVE-2026-91003
A flaw has been found in D-Link DI-8300 16.07. The affected element is the function rzgl_asp of the file /rzgl.asp of the component CGI Service. This manipulation of the argument redirct_url causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.
D-Link DI-8300 16.07 sürümünde, CGI servisinin /rzgl.asp dosyasındaki rzgl_asp fonksiyonunda, redirct_url parametresine yapılan manipülasyon yığın tabanlı tampon taşmasına yol açmaktadır. Uzaktan sömürülebilen bu açığın …
Kritik 9.9Bellek Bozulması (Taşma/UAF)
CVE-2026-91001
A security flaw has been discovered in D-Link DI-8400 16.07. This affects the function ddns_asp of the file /ddns.asp of the component DDNS Configuration. Performing a manipulation of the argument serv/user/host/wild/mx/bmx/cust/ip results in stack-based buffer overflow. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.
D-Link DI-8400 16.07 sürümünde, /ddns.asp dosyasındaki ddns_asp fonksiyonunda serv/user/host/wild/mx/bmx/cust/ip argümanlarının işlenmesi sırasında yığın tabanlı bir tampon taşması açığı bulunmaktadır. Uzaktan tetikleneb…
Yüksek 7.4Enjeksiyon (SQL/Komut)
CVE-2026-90880
A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/New_GUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.
D-Link DSL-3782 (2016-07-28) yönlendiricisinin Diagnostics bileşenindeki /cgi-bin/New_GUI/Set/Diagnostics.asp dosyasında, Addr parametresine müdahale edilerek uzaktan komut enjeksiyonu yapılabilir. Genel kullanıma açık b…
Yüksek 7.3Enjeksiyon (SQL/Komut)
CVE-2026-90879
A vulnerability was identified in zyx0814 FilePress up to 3.0.1. This vulnerability affects unknown code of the file dzz/publish/search.php of the component Publish Module. Such manipulation of the argument orderby/order leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue re
FilePress 3.0.1 ve öncesi sürümlerde, dzz/publish/search.php dosyasındaki orderby/order parametrelerinin düzgün doğrulanmaması, uzaktan kullanılabilen bir SQL enjeksiyonu açığına yol açıyor. Açığın istismar kodu kamuya a…
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-90877
A vulnerability was found in SourceCodester Online Faculty Clearance System 1.0. Affected by this issue is some unknown functionality of the file /update_requirement_status.php. The manipulation of the argument haydi results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.
SourceCodester Online Faculty Clearance System 1.0'da, /update_requirement_status.php dosyasındaki "haydi" parametresinin işlenmesi sırasında uzaktan kullanılabilen bir SQL enjeksiyonu açığı bulunmaktadır ve bu açığın ex…
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-90876
A vulnerability has been found in SourceCodester Online Faculty Clearance System 1.0. Affected by this vulnerability is an unknown functionality of the file /delete_requirement.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
SourceCodester Online Faculty Clearance System 1.0'da /delete_requirement.php dosyasındaki ID parametresine yapılan manipülasyon, uzaktan sömürülebilen bir SQL enjeksiyonu açığına yol açmaktadır ve açığın istismar kodu k…
Yüksek 7.3Diğer / Sınıflandırılmamış
CVE-2026-90858
A flaw has been found in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. Affected by this vulnerability is the function session_start of the file adminappview.php. Executing a manipulation of the argument adminmail can lead to authorization bypass. The attack may be launched remotely. The exploit has been published and may be used. This product operates
subhajitkhan online-clinic-management-system'te adminappview.php dosyasındaki session_start fonksiyonunda, adminmail argümanının manipüle edilmesiyle uzaktan yetki atlatma (authorization bypass) açığı bulunmaktadır; expl…
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-90856
A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
SourceCodester College Notes Gallery Management System 1.0'da, signup.php dosyasındaki kayıt akışında "role" parametresinin manipüle edilmesiyle uzaktan saldırganların yetki yükseltmesine olanak tanıyan bir güvenlik açığ…
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-90855
A weakness has been identified in SourceCodester/katojkalemba Online Food Ordering System 1.0. This affects an unknown function of the file /web/order.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Online Food Ordering System 1.0'da /web/order.php dosyasındaki ID parametresine yapılan manipülasyon, uzaktan tetiklenebilen bir SQL enjeksiyonu açığına yol açıyor ve kamuya açık bir exploit'i bulunuyor.
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-90854
A security flaw has been discovered in SourceCodester/katojkalemba Online Food Ordering System 1.0. The impacted element is an unknown function of the file /web/category-foods.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.
SourceCodester/katojkalemba Online Food Ordering System 1.0'da, /web/category-foods.php dosyasındaki ID parametresinin düzgün doğrulanmaması nedeniyle uzaktan SQL enjeksiyonu saldırısı yapılabilmektedir; kamuya açık expl…
Yüksek 7.3Diğer / Sınıflandırılmamış
CVE-2026-90852
A vulnerability has been found in luben zstd-jni up to 1.5.7-13. This vulnerability affects the function ZstdCompressCtx.loadDict of the file ZstdCompressCtx.java of the component Dictionary Sharing. Such manipulation leads to use after free. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 1.5.7-14 is able to resolve this issu
luben zstd-jni 1.5.7-13 ve öncesi sürümlerde, ZstdCompressCtx.java dosyasındaki ZstdCompressCtx.loadDict fonksiyonunda, sözlük paylaşımı sırasında use-after-free zafiyeti bulunmaktadır. Uzaktan sömürülebilen bu açık, 1.5…
Yüksek 8.8Yol Geçişi / Dosya Erişimi
CVE-2026-91771
Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download directory, potentially enabling code execution through modification of shell startup files or Python import p
Weights & Biases wandb 0.29.0 öncesi sürümlerinde, File.download fonksiyonunun sunucu yanıtındaki dosya adını doğrulamaması path traversal açığına yol açar; arka ucu kontrol eden saldırganlar dizin atlama dizileri içeren…
Yüksek 7.3Uzaktan Kod Çalıştırma (RCE)
CVE-2026-90849
A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /College/login.php. The manipulation of the argument User leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
SourceCodester College Notes Gallery Management System 1.0'da /College/login.php dosyasındaki User parametresinin düzgün doğrulanmaması, uzaktan SQL enjeksiyonu saldırılarına ve açığa çıkmış bir exploit ile yetkisiz eriş…
Yüksek 7.5Hizmet Reddi (DoS)
CVE-2026-91752
GNU libextractor before 1.15 contains a stack-based buffer overflow vulnerability in the process_star_office function that sizes a variable-length stack array from attacker-controlled OLE2 stream data. Attackers can craft malicious StarOffice documents that allocate up to 4 MB on the stack, causing stack overflow and crashing any application extracting metadata from the document.
GNU libextractor 1.15 öncesi sürümlerde, process_star_office fonksiyonunda saldırgan kontrollü OLE2 akış verisinden değişken uzunluklu bir yığın dizisinin boyutlandırılmasıyla yığın tabanlı tampon taşması oluşur; kötü ni…
Yüksek 8.3Yol Geçişi / Dosya Erişimi
CVE-2026-91751
Flextype CMS through 1.0.0-alpha.3 fails to properly validate id and new_id parameters in the Entries REST API, allowing API token holders to read, create, or overwrite files outside the entries directory. Attackers can use traversal sequences in API requests to escape the project entries directory and manipulate arbitrary files and directories on the filesystem.
Flextype CMS 1.0.0-alpha.3 ve öncesinde, Entries REST API'sindeki id ve new_id parametreleri düzgün doğrulanmadığı için API token sahibi saldırganlar dizin geçiş dizileri (path traversal) kullanarak entries dizini dışınd…
Kritik 9.1Enjeksiyon (SQL/Komut)
CVE-2026-90847
A vulnerability was determined in EFM ipTIME C200E 1.094. The impacted element is an unknown function of the file iux_set.cgi of the component System Setup. This manipulation causes os command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
EFM ipTIME C200E 1.094 sürümündeki System Setup bileşenine ait iux_set.cgi dosyasındaki bilinmeyen bir fonksiyonda, uzaktan tetiklenebilen ve kamuya açık exploit'i bulunan bir OS komut enjeksiyonu zafiyeti tespit edilmiş…
Yüksek 7.3Enjeksiyon (SQL/Komut)
CVE-2026-90846
A vulnerability has been found in PHPGurukul Daily Expense Tracker System 1.1. Impacted is an unknown function of the file /dets/forgot-password.php. The manipulation of the argument email/contactno leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
PHPGurukul Daily Expense Tracker System 1.1'deki /dets/forgot-password.php dosyasında, email/contactno parametresine yapılan manipülasyonla uzaktan SQL enjeksiyonu gerçekleştirilebilir; exploit kamuya açıklanmıştır.
Yüksek 7.3Enjeksiyon (SQL/Komut)
CVE-2026-90844
A vulnerability was detected in PHPGurukul Daily Expense Tracker System 1.1. This vulnerability affects unknown code of the file /dets/index.php of the component Login. Performing a manipulation of the argument email results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
PHPGurukul Daily Expense Tracker System 1.1'deki /dets/index.php giriş bileşeninde, email parametresinin manipüle edilmesiyle uzaktan SQL enjeksiyonu gerçekleştirilebiliyor; açığın istismar kodu kamuya açık olduğundan ak…
Yüksek 8.3Enjeksiyon (SQL/Komut)
CVE-2026-90843
A security vulnerability has been detected in SabyasachiRana WebMap up to 8b95fe4dc301a3c09ddf145b895de0bf9f8d2a25. This affects the function nmap_newscan of the file functions_nmap.py of the component New Nmap Scan Handler. Such manipulation of the argument target/params leads to os command injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. Th
SabyasachiRana WebMap'te functions_nmap.py dosyasındaki nmap_newscan fonksiyonunda, target/params argümanlarının manipüle edilmesiyle uzaktan OS komut enjeksiyonu yapılabilir; açık herkese açık şekilde duyurulmuş olup is…
Yüksek 7.3Enjeksiyon (SQL/Komut)
CVE-2026-90841
A security flaw has been discovered in PHPGurukul Blood Donor Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /application/controllers/admin/Report.php of the component Report Endpoint. The manipulation of the argument fromdate/todate results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be u
PHPGurukul Blood Donor Management System 1.0'da, /application/controllers/admin/Report.php dosyasındaki fromdate/todate parametrelerinin manipüle edilmesiyle uzaktan SQL enjeksiyonu gerçekleştirilebiliyor; kamuya açık ex…
Yüksek 7.3Kimlik Doğrulama / Yetki Atlatma
CVE-2026-90840
A vulnerability was identified in PHPGurukul Blood Donor Management System 1.0. Affected is the function __construct of the file /application/controllers/admin/Dashboard.php of the component Admin Controllers. The manipulation leads to improper authentication. The attack can be initiated remotely. The exploit is publicly available and might be used.
PHPGurukul Blood Donor Management System 1.0'da, /application/controllers/admin/Dashboard.php dosyasındaki __construct fonksiyonunda yetersiz kimlik doğrulama zafiyeti bulunmaktadır; uzaktan sömürülebilen bu açık, saldır…
Yüksek 8.8Yol Geçişi / Dosya Erişimi
CVE-2026-91200
DevSpace through 6.3.21 fails to reject parent-directory segments in tar entry names from the in-pod sync stream. Attackers operating a malicious container can stream tar entries with traversal sequences to write arbitrary files on the developer workstation, enabling code execution.
DevSpace 6.3.21 ve öncesi sürümler, pod içi senkronizasyon akışından gelen tar girdi adlarındaki üst dizin (../) segmentlerini reddetmiyor. Kötü niyetli bir konteyner, dizin geçiş dizileri içeren tar girdileri göndererek…
Yüksek 7.1Diğer / Sınıflandırılmamış
CVE-2026-91145
Activiti through 7.1.0.M6 fails to validate hash-brace deferred expressions in process variables, allowing attackers to bypass expression filtering. Attackers can inject expressions beginning with #{ that are stored and later evaluated in the full Spring context when a mail task uses variable-backed body fields, enabling method invocation on application beans.
Activiti 7.1.0.M6 ve öncesinde, süreç değişkenlerindeki #{ ile başlayan ifadeler doğrulanmadığından saldırganlar ifade filtrelemesini atlatabilir; bir mail görevi değişkene bağlı gövde alanlarını kullandığında bu ifadele…
Yüksek 7.5Kimlik Doğrulama / Yetki Atlatma
CVE-2026-91144
ZFile through 5.0.5 fails to validate requested file paths against a share link's allowed entries on the download endpoint. Attackers holding a share link can supply arbitrary file paths as query parameters to download any file under the shared base directory, bypassing the intended access restrictions.
ZFile 5.0.5 ve öncesinde, indirme uç noktası paylaşım linkinin izin verdiği dosya yollarını doğrulamadığı için, bir paylaşım linkine sahip saldırganlar sorgu parametreleriyle rastgele dosya yolları göndererek paylaşılan …
Yüksek 7.2Diğer / Sınıflandırılmamış
CVE-2026-91143
goproxy through 15.3 fails to apply HTTP proxy basic authentication to CONNECT tunnel requests, allowing unauthenticated clients to bypass credential requirements. Attackers can issue CONNECT requests to establish tunnels through the authenticated proxy without providing credentials, enabling arbitrary TCP traffic relay and access to restricted destinations.
goproxy 15.3 ve öncesi sürümlerde, HTTP proxy basic authentication CONNECT tünel isteklerine uygulanmadığı için kimlik doğrulaması olmayan istemciler proxy'yi atlayabilir. Saldırganlar kimlik bilgisi sağlamadan CONNECT i…
Kritik 9.6SSRF — Sunucu Taraflı İstek
CVE-2026-12944
IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges (UID=0) on the Langflow server by submitting components containing socket or urllib imports. This enables: (1) AWS credential theft via IMDSv1 SSRF with full IAM role permissions, (2) arbitrary file exfiltration from the container filesystem, and (3) lateral movement to internal services
IBM Langflow OSS 1.0.0–1.10.0 sürümlerinde, socket veya urllib import'u içeren bileşenler gönderilerek sunucuda root (UID=0) yetkisiyle rastgele Python kodu çalıştırılabilir. Bu açık; IMDSv1 SSRF ile AWS kimlik bilgileri…
Yüksek 7.1Uzaktan Kod Çalıştırma (RCE)
CVE-2026-12756
IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.
IBM Business Automation Workflow (konteyner ve geleneksel sürümler), XML verisi işlerken XML dış varlık enjeksiyonu (XXE) saldırısına açıktır. Uzak bir saldırgan bu açığı kullanarak hassas bilgileri ifşa edebilir veya be…
Yüksek 7.3Diğer / Sınıflandırılmamış
CVE-2026-90819
A weakness has been identified in a2aproject a2a-java 1.2.0. The affected element is the function BasePushNotificationSender.dispatchNotification of the file server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java of the component Authorization Header Construction. This manipulation causes http response splitting. The attack can be initiated remotely. Upgrading
a2a-java 1.2.0 sürümünde, BasePushNotificationSender.dispatchNotification fonksiyonundaki yetkilendirme başlığı oluşturma işlemi, uzaktan tetiklenebilen HTTP yanıt bölme (response splitting) açığına yol açıyor. Sürüm 1.3…
Yüksek 7.5Bilgi İfşası
CVE-2026-19290
IBM Sterling File Gateway 6.2.0.0 through 6.2.0.6_1, 6.2.1.0 - 6.2.1.2, 6.2.2.0 - 6.2.2.1 could allow a remote attacker to obtain sensitive information due to improper access control.
IBM Sterling File Gateway'in belirtilen sürümlerinde hatalı erişim kontrolü nedeniyle uzak bir saldırgan hassas bilgileri elde edebilir.
Yüksek 8.8Güvensiz Seri Hale Getirme
CVE-2026-13293
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 could allow a remote authenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
IBM MQ'nun belirtilen sürümleri, güvenilmeyen verilerin deserialize edilmesi nedeniyle uzaktan kimliği doğrulanmış bir saldırganın sistemde rastgele kod çalıştırmasına olanak tanır.
Yüksek 7.1Uzaktan Kod Çalıştırma (RCE)
CVE-2026-13287
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.
IBM MQ'nun belirtilen sürümleri, XML verisi işlerken XML dış varlık enjeksiyonu (XXE) saldırısına açıktır; uzak bir saldırgan bu açığı kullanarak hassas bilgileri ifşa edebilir veya bellek kaynaklarını tüketebilir.
Yüksek 7.1Uzaktan Kod Çalıştırma (RCE)
CVE-2026-13285
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.
IBM MQ'nun belirtilen sürümleri, XML verisi işlerken XXE (XML External Entity) enjeksiyonuna karşı savunmasızdır. Uzak bir saldırgan bu açığı kullanarak hassas bilgileri ifşa edebilir veya bellek kaynaklarını tüketebilir…
Yüksek 7.1Enjeksiyon (SQL/Komut)
CVE-2026-13275
IBM MQ 9.1.0.0 through 9.1.0.37 LTS, 9.2.0.0 through 9.2.0.43 LTS, 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 Managed File Transfer could allow an authenticated attacker to read arbitrary files or perform server-side request forgery due to XML external entity injection in reply message processing.
IBM MQ'nun belirtilen sürümlerinde, yanıt mesajı işleme sırasında XML dış varlık enjeksiyonu (XXE) zafiyeti bulunur; kimliği doğrulanmış bir saldırgan bu açığı kullanarak rastgele dosyaları okuyabilir veya sunucu taraflı…
Yüksek 7.1Enjeksiyon (SQL/Komut)
CVE-2026-13107
IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default.
IBM Business Automation Workflow'un konteyner ve geleneksel sürümleri, varsayılan olarak XML Entity Injection saldırılarına karşı savunmasız programlama modeli bileşenleri kullanabilir.
Yüksek 8.8Enjeksiyon (SQL/Komut)
CVE-2026-82028
Magistrala before 1.0.0 contains a SQL injection vulnerability in the timescale-reader and postgres-reader HTTP API services that allows authenticated attackers to inject arbitrary SQL by supplying a malicious format query parameter that is interpolated directly into the FROM clause without parameterization or identifier quoting. Attackers with a self-registered account can substitute arbitrary su
Magistrala 1.0.0 öncesinde, timescale-reader ve postgres-reader HTTP API servislerinde, kimliği doğrulanmış saldırganların format sorgu parametresine kötü niyetli SQL enjekte etmesine olanak tanıyan bir SQL enjeksiyon aç…
Yüksek 8.2Kriptografik Zayıflık
CVE-2026-17467
IBM Cloud Pak for Data System (Yosemite 1.0) 3.0.5.2 could allow a remote attacker to obtain sensitive information due to the use of weak or deprecated cryptographic protocols.
IBM Cloud Pak for Data System (Yosemite 1.0) 3.0.5.2 sürümü, zayıf veya kullanımdan kaldırılmış kriptografik protokoller kullandığı için uzak bir saldırganın hassas bilgileri ele geçirmesine olanak tanıyabilir.
Yüksek 7.8Güvensiz Seri Hale Getirme
CVE-2026-17416
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to insecure deserialization.
IBM App Connect Enterprise'ın 13.0.1.0-13.0.8.0 ve 12.0.1.0-12.0.12.27 sürümleri, güvensiz deserializasyon nedeniyle yerel bir saldırganın rastgele kod çalıştırmasına olanak tanır.
Yüksek 7.8Güvensiz Seri Hale Getirme
CVE-2026-17156
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to insecure deserialization.
IBM App Connect Enterprise'ın 13.0.1.0-13.0.8.0 ve 12.0.1.0-12.0.12.27 sürümleri, güvensiz serileştirme çözme (insecure deserialization) zafiyeti nedeniyle yerel bir saldırganın rastgele kod çalıştırmasına olanak tanır.
Yüksek 7.8Enjeksiyon (SQL/Komut)
CVE-2026-17133
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.0, and 12.0.1.0 through 12.0.12.27 could allow a local attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
IBM App Connect Enterprise'ın 13.0.1.0-13.0.8.0 ve 12.0.1.0-12.0.12.27 sürümlerinde, işletim sistemi komutlarındaki özel karakterlerin düzgün etkisiz hale getirilmemesi nedeniyle yerel bir saldırgan keyfi kod çalıştırabi…
Yüksek 8.8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-16673
IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary OS commands due to improper neutralization of special characters in the PxPeek name property.
IBM DataStage on Cloud Pak for Data 5.4.0.0 sürümünde, PxPeek name özelliğindeki özel karakterlerin düzgün etkisizleştirilmemesi nedeniyle uzaktan kimliği doğrulanmış bir saldırgan rastgele işletim sistemi komutları çalı…
Yüksek 8.8Enjeksiyon (SQL/Komut)
CVE-2026-16466
IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary commands due to os command injection.
IBM DataStage on Cloud Pak for Data 5.4.0.0 sürümünde, kimliği doğrulanmış uzak bir saldırganın işletim sistemi komut enjeksiyonu açığından yararlanarak rastgele komutlar çalıştırmasına olanak tanıyan bir güvenlik açığı …
Yüksek 7.7Enjeksiyon (SQL/Komut)
CVE-2026-16432
IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage PxXMLInput operator could allow a remote authenticated attacker to obtain sensitive information due to an XML external entity (XXE) injection.
IBM DataStage on Cloud Pak for Data 5.4.0.0 sürümündeki PxXMLInput operatörü, XML dış varlık (XXE) enjeksiyonuna karşı savunmasız olduğundan, kimliği doğrulanmış uzak bir saldırgan hassas bilgileri elde edebilir.
Yüksek 8.8Uzaktan Kod Çalıştırma (RCE)
CVE-2026-16428
IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary code due to improper configuration of the XSLT transformation engine.
IBM DataStage on Cloud Pak for Data 5.4.0.0'da XSLT dönüşüm motorunun hatalı yapılandırılması, kimliği doğrulanmış uzak bir saldırganın rastgele kod çalıştırmasına olanak tanır.
Kritik 9.9Yol Geçişi / Dosya Erişimi
CVE-2026-16338
IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to perform an arbitrary file write due to improper validation of file paths.
IBM DataStage on Cloud Pak for Data 5.4.0.0'da dosya yollarının düzgün doğrulanmaması nedeniyle, kimliği doğrulanmış uzak bir saldırgan rastgele dosya yazma işlemi gerçekleştirebilir.
Yüksek 8.1Yol Geçişi / Dosya Erişimi
CVE-2026-16335
IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to read, write, or delete arbitrary files due to a path traversal vulnerability.
IBM DataStage on Cloud Pak for Data 5.4.0.0 sürümünde, kimliği doğrulanmış uzak bir saldırganın path traversal zafiyetini kullanarak rastgele dosyaları okumasına, yazmasına veya silmesine olanak tanıyan bir güvenlik açığ…
Yüksek 7.5Yol Geçişi / Dosya Erişimi
CVE-2026-15955
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a remote attacker to perform an arbitrary file write due to improper validation of file paths.
IBM Db2'nin 11.5.0-11.5.9 ve 12.1.0-12.1.5 sürümlerinde, dosya yollarının düzgün doğrulanmaması nedeniyle uzaktaki bir saldırganın rastgele dosya yazmasına olanak tanıyan bir güvenlik açığı bulunmaktadır.
Kaynaklar: CISA Known Exploited Vulnerabilities (KEV) Catalog · NIST National Vulnerability Database (NVD). Veriler otomatik ve periyodik olarak toplanır; resmi kaynak her zaman önceliklidir.