Zafiyetler
Yeni yayımlanan CVE'ler, aktif istismar edilenler (CISA KEV) ve istismar olasılığı (EPSS).
Kayıtlı CVE424.627
Son 7 günde eklenen4.592
Son 30 günde etkilenen teknolojiler
40- Microsoft Windows 909
- Microsoft Windows Server 904
- Google Chrome 628
- Linux 450
- Microsoft Azl3 Kernel 412
- Apple Macos 307
- Windows 11 version 23H2 306
- Thunderbird 261
- Firefox 247
- Firefox ESR 207
- Apple Ipados 185
- Apple Iphone Os 185
- Windows Server 2025 172
- Windows Server 2025 (Server Core installation) 172
- Windows 11 Version 24H2 164
- Windows 11 Version 25H2 164
- Microsoft 365 Apps 163
- Microsoft Office 162
- Windows 11 Version 26H2 162
- Windows 11 version 26H1 162
- Windows Server 2022 158
- Windows Server 2019 148
- Windows Server 2019 (Server Core installation) 148
- Windows 10 Version 1809 141
- Windows 10 Version 21H2 141
- Windows 10 Version 22H2 141
- Junos OS 139
- Android 138
- Apple Visionos 133
- Chrome 133
- Windows Server 2016 130
- Windows Server 2016 (Server Core installation) 130
- Windows 10 Version 1607 125
- Freerdp 125
- Junos OS Evolved 119
- Windows Server 2012 R2 117
- Windows Server 2012 R2 (Server Core installation) 117
- Windows Server 2012 113
- Windows Server 2012 (Server Core installation) 113
- Microsoft 365 113
Son 30 günde eklenen
17.36634 KEV'e eklendi
- Kritik
- 1.470
- Yüksek
- 6.653
- Orta
- 7.160
- Düşük
- 913
- Belirsiz
- 1.170
1.768Aktif istismar edilen
361Fidye saldırısında kullanılan
AçıklamaA newline
injection vulnerability exists in the UPnP service of Archer BE805 v1 such that
an adjacent attacker can supply newline characters in a UPnP port-mapping
description due to improper sanitization, resulting in possible injection o…ÜrünArcher BE805 v1Etkilenen sürümlerv < V1.6_1.5.1 Build 261102CVSS5.3Yayın6 Kas 2026İlk görülme6 Kas 2026Düzeltildiği sürümV1.6_1.5.1 Build 261102
AçıklamaRejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate is a reservation duplicate. Notes: All references and descriptions in this candidate have been removed to prevent accidental usage.Etkilenen sürümlerAralık belirtilmemişYayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaRejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2026-119167 Reason: This candidate is a reservation duplicate of CVE-2026-119167. Notes: All CVE users should reference CVE-2026-119167 instead of this candida…Etkilenen sürümlerAralık belirtilmemişYayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaFaveo Helpdesk through 2.0.3 contains a broken access control vulnerability in TicketController::ticket_print and the pdfThread endpoint that fails to verify ticket department or assignment. Authenticated agents can request arbitrary ticke…ÜrünFaveosuite Faveo-helpdeskEtkilenen sürümlerv ≤ 2.0.3CVSS4.3Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaBar Assistant 6.0.0-rc1 before 6.11.0 contains an incorrect authorization vulnerability in CocktailController::copy that allows registered users to bypass source cocktail membership checks. Attackers owning a bar can POST to /api/cocktails…ÜrünKarlomikus Bar-assistantEtkilenen sürümler6.0.0-rc1 ≤ v < 6.11.0CVSS4.3Yayın6 Kas 2026İlk görülme6 Kas 2026Düzeltildiği sürüm6.11.0
AçıklamaChatWiki before 2.10.0 contains a missing authentication vulnerability in the GET /manage/getLibRawFileOnePage route that allows unauthenticated attackers to read other tenants' documents. Attackers can enumerate sequential admin_user_id a…ÜrünZhimaai ChatwikiEtkilenen sürümlerv < 2.10.0CVSS7.5Yayın6 Kas 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2.10.0
Açıklamamistral.rs before 0.9.5 contains a delimiter injection vulnerability in mistralrs-core that allows attackers to inject tool calls by placing delimiter strings in text the model quotes. Attackers controlling documents, web pages or tool out…ÜrünEriclbuehler Mistral.rsEtkilenen sürümlerv < 0.9.5CVSS4.2Yayın6 Kas 2026İlk görülme6 Kas 2026Düzeltildiği sürüm0.9.5
AçıklamaKopia through 0.23.1 contains a path traversal vulnerability in copyDirectoryContent that allows users with repository write access to escape the restore directory via crafted entry names. Attackers can create snapshots whose directory man…ÜrünKopiaEtkilenen sürümlerv ≤ 0.23.1CVSS5.7Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaGPAC through 26.07.0 contains a type confusion vulnerability in gf_sg_command_apply() in src/scenegraph/commands.c that fails to verify BIFS field-replace command types match target node fields. Attackers can supply a crafted XMT file open…ÜrünGpacEtkilenen sürümlerv ≤ 26.07.0CVSS5.5Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaGPAC through 26.07.0 contains a type confusion vulnerability in drawable_get_aspect_2d_mpeg4() and TraverseShape() that casts a Shape's appearance node to M_Appearance without checking its node tag. Attackers can supply a crafted XMT file…ÜrünGpacEtkilenen sürümlerv ≤ 26.07.0CVSS5.5Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaGitleaks through 8.30.1 contains an incorrect permission assignment vulnerability that allows local users to read scan reports because cmd/root.go creates the --report-path file with os.Create and default permissions. Unless --redact is pa…ÜrünGitleaksEtkilenen sürümlerv ≤ 8.30.1CVSS3.3Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaCivetWeb through 1.16, when built with USE_HTTP2 and enable_http2 on, contains a use-after-free vulnerability in handle_http2() that retains freed :method and :path pointers. Unauthenticated remote attackers can send a later HEADERS frame…ÜrünCivetwebEtkilenen sürümlerv ≤ 1.16CVSS8.1Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaCloudBeaver is a cloud database manager. Prior to 26.1.2, its resource-management project resolution accepts project identifiers without validating that they are safe path components. An authenticated user with resource-management privileg…ÜrünCloudbeaverEtkilenen sürümler< 26.1.0CVSS5.3Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaTracecat is an open-source security automation platform for teams and AI agents. From version 0.37.0 until 1.0.0-beta.49, Docker Compose deployments with SAML enabled can render SAML_SIGNED_ASSERTIONS and SAML_SIGNED_RESPONSES as empty val…ÜrünTracecatEtkilenen sürümler>= 0.37.0, < 1.0.0-beta.49CVSS9.8Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaCloudBeaver is a cloud database manager. From version 23.2.3 until 26.1.2, a path traversal vulnerability in its SQL result-editing functionality allows an authenticated user with SQL result-editing privileges to cause the server to open f…ÜrünCloudbeaverEtkilenen sürümler>= 23.2.3, < 26.1.2CVSS6.5Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaCloudBeaver is a cloud database manager. In versions up to and including 26.1.1, some server-side export operations do not consistently enforce the global data export restriction. An authenticated non-administrative user with access to a s…ÜrünCloudbeaverEtkilenen sürümler< 26.1.2CVSS6.5Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaTetragon is an eBPF-based security observability and runtime enforcement project. Versions before 1.7.0 can use a Helm default that exposes the privileged Tetragon gRPC API through an unauthenticated TCP listener on localhost:54321. An att…ÜrünCilium TetragonEtkilenen sürümler< 1.7.0CVSS8.8Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaCRIU is a checkpoint and restore tool for Linux. Prior to 4.2.1, CRIU injects a syscall;int3 sequence at the start of the first executable virtual memory area and resumes the target process to execute parasite code. Malicious code in the t…ÜrünCheckpoint-restore CriuEtkilenen sürümler< 4.2.1CVSS5.4Yayın6 Kas 2026İlk görülme6 Kas 2026
AçıklamaYetersiz korunan kimlik bilgileri nedeniyle hassas bilgi ifşası. Şu ürünler etkilenmektedir: Build 42587 öncesindeki Acronis Cyber Protect 17 (Linux, Windows).ÜrünAcronis Cyber Protect 17Etkilenen sürümlerv < 42587CVSS5.3İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm42587
AçıklamaHatalı girdi doğrulaması nedeniyle siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Şu ürünler etkilenmektedir: Build 42587 öncesindeki Acronis Cyber Protect 17 (Linux, Windows).ÜrünAcronis Cyber Protect 17Etkilenen sürümlerv < 42587CVSS5.7İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm42587
AçıklamaLinux yürütülebilir dosyalarında ikili sertleştirmenin (binary hardening) eksik olması nedeniyle koruma mekanizması hatası oluşmaktadır. Şu ürünler etkilenmektedir: build 42587 öncesindeki Acronis Cyber Protect 17 (Linux).ÜrünAcronis Cyber Protect 17Etkilenen sürümlerv < 42587CVSS3.6İstismar olasılığı%0,1Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm42587
AçıklamaHatalı belirteç doğrulaması nedeniyle hassas bilgi ifşası. Şu ürünler etkilenmektedir: Build 42587 öncesindeki Acronis Cyber Protect 17 (Linux, Windows).ÜrünAcronis Cyber Protect 17Etkilenen sürümlerv < 42587CVSS6.2İstismar olasılığı%0,1Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm42587
AçıklamaHatalı belirteç doğrulaması nedeniyle hassas bilgi ifşası. Şu ürünler etkilenmektedir: Build 42587 öncesindeki Acronis Cyber Protect 17 (Linux, Windows).ÜrünAcronis Cyber Protect 17Etkilenen sürümlerv < 42587CVSS5.9İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm42587
AçıklamaKaliFast'in Git uzak yapılandırma uç noktasındaki ei_git_repo_url parametresi, OS Komut Enjeksiyonuna karşı savunmasızdır. Bu OS Komut Enjeksiyonu zafiyeti, kimliği doğrulanmış bir saldırganın (ücretsiz kayıt mevcuttur), KaliFast sunucusunda www-data ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanır. 2026061802 versiyonunÜrünKalifastEtkilenen sürümlerv < 2026.02.1CVSS9.8İstismar olasılığı%1,1Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.02.1
AçıklamaAxel Download Accelerator 2.17.14 ve önceki sürümleri, URL ayrıştırıldıktan ve dosya adı bileşeni çıkarıldıktan sonra çıktı dosya adı üzerinde URL yüzde-kod çözme (http_decode()) işlemi gerçekleştirir. Bu durum, bir saldırganın URL yoluna %2e%2e%2f (URL-kodlanmış ../) dizileri yerleştirmesine olanak tanır. Bu diziler, URL ayrıştırıcısından bozulmadan geçer (literal / karakterleri içermezler) ancak çıktı dosyası yazma işlemi için açılmadan önce dizin gezginliği (directory traversal) dizilerine dönüştürülür. Sonuç olarak, özel olarak hazırlanmış bir URL, axel'in indirilen içeriği mevcut çalışma dizinine göre rastgele dosya sistemi yollarına yazmasına neden olabilir.ÜrünAxelEtkilenen sürümlerv ≤ 2.17.14CVSS8.1İstismar olasılığı%0,6Yayın28 Eki 2026İlk görülme6 Kas 2026
Açıklama2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries içerisinde, RadWordsProcessing bileşenindeki kontrolsüz özyineleme, verimsiz algoritmik karmaşıklık ve sonsuz döngü zafiyetleri; kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış bir DOCX, DOC, RTF veya HTML belgesi aracılığıyla ana bilgisayÜrünTelerik Document Processing LibrariesEtkilenen sürümlerv < 2026.3.1027CVSS7.5İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.3.1027
Açıklama2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries içerisinde; RadPdfProcessing ile AI belge özetleme ve soru yanıtlama özelliklerindeki kontrolsüz özyineleme, sonsuz döngü, verimsiz algoritmik karmaşıklık ve kaynak tahsisi zafiyetleri, kimlik doğrulaması yapmamış bir saldırganın özel olarak hazırlanmışÜrünTelerik Document Processing LibrariesEtkilenen sürümlerv < 2026.3.1027CVSS7.5İstismar olasılığı%0,4Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.3.1027
Açıklama2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries içerisinde, RadSpreadProcessing ve RadSpreadStreamProcessing bileşenlerindeki kontrolsüz özyineleme, sonsuz döngü, kontrol edilmeyen döngü koşulu ve verimsiz düzenli ifade zafiyetleri; kimliği doğrulanmamış bir saldırganın, özel olarak hazırlanmış bir XÜrünTelerik Document Processing LibrariesEtkilenen sürümlerv < 2026.3.1027CVSS7.5İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.3.1027
Açıklama2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries ürünlerinde, Convert ve Merge AI aracı araçlarındaki bir yol aşımı (path traversal) zafiyeti; araç bağımsız değişkenlerini sağlayabilen düşük yetkili ve kimliği doğrulanmış bir saldırganın, sürecin mevcut çalışma dizinine göre çözümlenen göreceli dosya yolları aracılığıyla yapılandırılmış çıktı dizininin dışındaki dosyaları okumasına ve yazılabilir oldukları takdirde bu dosyaların üzerine yazmasına olanak tanır.ÜrünTelerik Document Processing LibrariesEtkilenen sürümler2026.1.210 ≤ v < 2026.3.1027CVSS7.1İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.3.1027
Açıklama2026.3.1027 sürümü öncesindeki In Progress® Telerik® Document Processing Libraries ürünlerinde, SVG görüntü işlemedeki bir XML dış varlık referansı zafiyeti; görüntü işlendiğinde veya PDF'e aktarıldığında, kimliği doğrulanmamış bir saldırganın iç içe gömülü bir SVG içeren özel olarak hazırlanmış bir SVG görüntüsü aracılığıyla sunucudaÜrünTelerik Document Processing LibrariesEtkilenen sürümler2024.3.802 ≤ v < 2026.3.1027CVSS7.5İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.3.1027
Açıklamaversion 2026.3.1027 öncesindeki In Progress® Telerik® Document Processing Libraries sürümünde, RadPdfProcessing dijital imza doğrulamasındaki kriptografik imzaların hatalı doğrulanması ve hatalı sertifika doğrulaması, kimliği doğrulanmamış bir saldırganın özel olarak hazırlanmış imzalı bir PDF belgesi aracılığıyla imza doğrulamasının ÜrünTelerik Document Processing LibrariesEtkilenen sürümlerv < 2026.3.1027CVSS7.5İstismar olasılığı%0,1Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm2026.3.1027
AçıklamaHCL BigFix AEX, Kısıtlanmamış Dosya Yükleme ve Hatalı Erişim Kontrolü zafiyetinden etkilenmektedir. Bu durum, bir saldırganın kötü amaçlı veya yetkisiz dosyalar yüklemesine ve yüklenen hassas içeriğe doğrudan erişmesine veya bu içeriği indirmesine olanak tanıyarak potansiyel olarak bilgi ifşasına, yetkisiz erişime veya sistemin ele geÜrünBigFix AEXEtkilenen sürümlerv13.0.0.1CVSS8.6İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026
AçıklamaHCL BigFix AEX, bir Uzaktan Kod Çalıştırma Güvenlik Açığından etkilenmektedir. Bu durum, saldırganların kodu etkilenen uygulama veya servisin ayrıcalıklarıyla çalıştırmasına izin verebilir ve potansiyel olarak yetkisiz erişime, veri ifşasına veya sistemin ele geçirilmesine yol açabilir.ÜrünBigFix AEXEtkilenen sürümlerv13.0.0.1CVSS9.1İstismar olasılığı%0,5Yayın28 Eki 2026İlk görülme6 Kas 2026
AçıklamaHCL BigFix AEX, bir saldırganın uygulamanın harici kaynaklara yetkisiz istekler göndermesine neden olabileceği bir Server-Side Request Forgery zafiyetinden etkilenmektedir. Başarılı bir istismar; istenmeyen servislere erişime, hassas bilgilerin ifşasına veya etkilenen uygulama üzerinden yetkisiz işlemlere yol açabilir.ÜrünBigFix AEXEtkilenen sürümlerv13.0.0.1CVSS4.2İstismar olasılığı%0,1Yayın28 Eki 2026İlk görülme6 Kas 2026
AçıklamaHCL BigFix AEX, hataların veya istisnai durumların uygun şekilde yönetilmemesi nedeniyle bir Bilgi İfşası zafiyetinden etkilenmektedir. Bu durum; bir saldırganın yığın izleri (stack traces), sistem detayları veya dahili yollar dahil olmak üzere hassas teknik bilgiler elde etmesine izin vererek potansiyel olarak daha fazla saldırıyı koÜrünBigFix AEXEtkilenen sürümlerv13.0.0.1CVSS6.5İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026
AçıklamaOpenVPN ovpn-dco-win 0.6.5 ile 2.8.13 arasındaki sürümler, ayrıcalıksız yerel kullanıcıların TCP bağlantı yolundaki bir race condition aracılığıyla hizmet reddine (sistem çökmesi) neden olmasına izin verir.ÜrünOpenvpn Ovpn-dco-winEtkilenen sürümler0.6.5 ≤ v ≤ 2.8.13CVSS5.7İstismar olasılığı%0,1Yayın28 Eki 2026İlk görülme6 Kas 2026
AçıklamaJuniper Networks Session Smart Router'daki SSR TCP proxy/optimizasyon yolunda bulunan bir Sınır Dışı Yazma (Out-of-bounds Write) zafiyeti, saldırganın özel olarak hazırlanmış bir TCP seçenek uzunluğuna sahip geçiş TCP paketi aracılığıyla iletilen paket verilerini bozmasına ve potansiyel olarak veri düzlemi çökmesine neden olmasına olaÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS5.3İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Router ve Session Smart Conductor'daki kimlik doğrulaması yapılmamış web sunucusu işleyicilerinde bulunan bir Dosya Erişiminden Önce Hatalı Bağlantı Çözümleme ('Link Following') zafiyeti, yerel ayrıcalıksız bir kullanıcının kimlik doğrulaması yapılmamış API uç noktaları aracılığıyla rastgele dosyaların üÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS8.8İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Router ve Session Smart Conductor içerisindeki PCLI'da bulunan bir Veri Özgünlüğünün Yetersiz Doğrulanması zafiyeti, model önbellek dizinine yazma erişimi olan bir saldırganın, doğrulanmamış önbellek dosyalarının işlenmesi yoluyla rastgele kod çalıştırmasına ve yetki yükseltmesine olanak tanır.ÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS8.8İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Router ve Session Smart Conductor içerisindeki AccessManager'da bulunan bir 'OS Command Injection' (İşletim Sistemi Komutu Enjeksiyonu) zafiyeti, bir saldırganın denetim kuralının silinmesi yoluyla rastgele dosya silme ve rastgele komut çalıştırma işlemlerini gerçekleştirmesine olanak tanır.ÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS8.8İstismar olasılığı%1,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Conductor içerisindeki RoutingManager'da bulunan Kritik Kaynak için Hatalı İzin Ataması zafiyeti, yerel bir kullanıcının /tmp dizinine yazan süreçleri tetikleyerek hassas yönlendirme kimlik bilgilerine erişmesine olanak tanır.ÜrünSession Smart ConductorEtkilenen sürümlerv < 7.0.5CVSS6.8İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Router ve Session Smart Conductor içerisindeki web sunucusunda bulunan, alt bileşen tarafından kullanılan çıktıda özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('Enjeksiyon') zafiyeti, bir saldırganın temizlenmemiş istek gövdesi parametreleri aracılığıyla rastgele HTTP başlıkları eklemesine olanÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS5.8İstismar olasılığı%0,2Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Conductor içerisindeki AutomatedProvisioner'da bulunan bir işletim sistemi komutu özel öğelerinin uygun şekilde etkisiz hale getirilmemesi zafiyeti, uzak bir saldırganın özel olarak hazırlanmış bir salt minion ID aracılığıyla root yetkileriyle rastgele komutlar çalıştırmasına olanak tanır.ÜrünSession Smart ConductorEtkilenen sürümlerv < 7.0.5CVSS9.8İstismar olasılığı%0,5Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Router içerisindeki DHCP istemcisinde bulunan bir Stack Buffer Overflow zafiyeti, yerel ağdaki kimliği doğrulanmamış bir saldırganın kötü amaçlı bir DHCP yanıtı aracılığıyla uzaktan kod çalıştırmasına olanak tanır.ÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS8.8İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
AçıklamaJuniper Networks Session Smart Router'daki kritik bir fonksiyon için kimlik doğrulama eksikliği zafiyeti, kimlik doğrulaması yapmamış ağ tabanlı bir saldırganın, root olarak çalışan güvenli olmayan bir uç noktaya özel olarak hazırlanmış URL parametreleri göndererek yönetici ayrıcalıkları elde etmesine olanak tanır.
Bu zafiyetin yalnıÜrünSession Smart RouterEtkilenen sürümlerv < 7.0.5CVSS9.8İstismar olasılığı%0,3Yayın28 Eki 2026İlk görülme6 Kas 2026Düzeltildiği sürüm7.0.5
50 sonucun 50 tanesi gösteriliyor
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.