15.10.2026 CVE-2026-109667 Frappe ERPNext'te Yetki Yükseltme Açığı (CVSS 8.8) - Yüksek RiskFrappe ERPNext 15.111.0 ve 16.22.0 öncesi sürümlerinde, kayıt oluşturma uç noktasında izin kontrolleri devre dışı bırakılarak yetki yükseltme açığı bulunuyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-59241 SIMATIC WinCC'de Yetki Yükseltme Açığı (CVSS 8.8) Sistemi Tehlikeye AtabilirSIMATIC WinCC V7.5, V8.0 ve V8.1 sürümlerinde veritabanı rolüne atanan izinler yetersiz kısıtlanmış, bu da yetkili bir uzaktan saldırganın yetki yükseltmesi yaparak sistemde komut çalıştırmasına olanak tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-89196 RUGGEDCOM CROSSBOW'da Yetkili Kullanıcılar SQL Enjeksiyon YapabilirNVD kaydına göre, RUGGEDCOM CROSSBOW'un 6.0 öncesi sürümlerinde Bulk Import/Export işlemi sırasında tesis adı girdileri yeterince doğrulanmadığı için yetkili bir saldırgan veri tabanına zararlı SQL komutları çalıştırabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-89197 RUGGEDCOM CROSSBOW'da Yetkili Kullanıcılar SQL Enjeksiyon YapabilirNVD kaydına göre, RUGGEDCOM CROSSBOW'un 6.0 öncesi sürümlerinde, bildirim profili yapılandırmasında değer alanı yeterince doğrulanmadığı için yetkili bir saldırgan veritabanına zararlı SQL komutları gönderebiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-109676 FreeRDP 3.0.0-beta1 ile 3.32.0 öncesinde akıllı kart işleme hatasıFreeRDP 3.0.0-beta1 ile 3.32.0 arasındaki sürümlerde akıllı kart bağlama işlemi sırasında serbest bırakılmış bir nesneye erişim sağlanabiliyor. Bu durum bellek bozulmasına ve çöküşlere yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-104085 odt2spip eklentisinde OS komut enjeksiyonu (CVSS 8.8) - Yüksek riskodt2spip eklentisinin 4.4.0 öncesi sürümlerinde, yetkili yazarların kötü amaçlı dosya adıyla belge yüklemesi sayesinde sunucu üzerinde komut çalıştırabilmesi mümkün.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-100220 Windows Media Video Decoder'da Heap Tabanlı Buffer Taşması (CV E-2026-100220) - Yüksek CiddiyetNVD kaydına göre, Windows Media Video Decoder'da heap tabanlı bir buffer overflow hatası bulunuyor ve yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-109429 Mistral Vibe 2.25.4 öncesi sürümde komut izni atlatma açığıMistral Vibe 2.25.4 öncesi sürümde, tek tırnak içinde saklanan komut değişimi, statik analiz tarafından algılanamıyor ve saldırganların gizli komut çalıştırmasına izin veriyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-110202 Roo Code 3.54.0 sürümünde komut onayı atlatma açığıRoo Code 3.54.0 ve önceki sürümlerinde, getCommandDecision() fonksiyonundaki bir hata, saldırganların reddedilen kabuk komutlarını ">&" yönlendirmesiyle otomatik onaylamasına izin veriyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-110203 Roo Code 3.54.0 sürümünde komut onayı atlatma açığıRoo Code 3.54.0 ve önceki sürümlerinde, parseCommandLine() fonksiyonundaki regex hatası sayesinde reddedilen kabuk komutları otomatik onaylanabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-110205 Roo Code 3.54.0 sürümünde komut onayı atlatma açığı (CVSS 8.8)Roo Code 3.54.0 ve önceki sürümlerinde parseCommandLine() fonksiyonundaki bir hata, * ve ? karakterleriyle birlikte kullanılan komut ikamelerini göz ardı ederek komut onayını atlatmaya izin veriyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-110207 Wukong AICRM'de Yetkilendirme Eksikliği: Yetkili Kullanıcılar Yönetici Hakları AlabilirNVD kaydına göre, Wukong AICRM 20260610 tarihine kadar sürümde yetkilendirme eksikliği bulunuyor; kimliği doğrulanmış kullanıcılar yönetim API'lerini kontrolsüz şekilde çağırabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102014 Juniper Networks Junos OS authd sürecinde yığın taşması (CVSS 8.8) nedeniyle yüksek riskli güvenlik açığıNVD kaydına göre, Juniper Networks Junos OS'ta authd sürecinde yığın taşması hatası, saldırganların RADIUS sunucusunu manipüle ederek sistemi çökertmesine veya root yetkileriyle kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102015 Juniper Networks Junos OS'da Heap Tabanlı Buffer Overflow AçığıNVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'de secure-dot1xd sürecinde bulunan heap tabanlı buffer overflow, yetkisiz bir ağ saldırganının kök yetkileriyle kod çalıştırmasına veya hizmet dışı bırakmasına yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102049 Juniper Networks Junos OS ve Junos OS Evolved'da Stack Tabanlı Buffer Overflow AçığıJuniper Networks Junos OS ve Junos OS Evolved'da l2cpd sürecinde bulunan bir stack tabanlı buffer overflow, yetkisiz bir saldırganın LLDP trafiğiyle hizmet dışı bırakma ya da kök yetkileriyle kod çalıştırmasına yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102050 Juniper Networks Junos OS l2cpd daemon'inde yüksek riskli yığın taşmasıNVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved sistemlerinde l2cpd daemon'ında yığın taşması açığı bulunuyor. Yetkisiz bir komşu saldırgan, LLDP paketleriyle hizmet dışı bırakma (DoS) oluşturabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102052 Juniper Networks Junos OS DHCPv4 özelliğinde yığın taşması (CVE-2026-102052)Juniper Networks Junos OS ve Junos OS Evolved platformlarında jdhcpd sürecinde bir yığın taşması açığı, yetkisiz bir saldırganın hizmeti kesintiye uğratmasına veya kök yetkileriyle kötü amaçlı kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102055 Juniper Junos OS'da Stack Tabanlı Buffer Overflow Açığı Kritik Risk OluşturuyorJuniper Networks Junos OS'un MX ve PTX serilerinde cfmd sürecinde bulunan bir yığın taşması, yetkisiz bir ağ saldırganının kök yetkileriyle kod çalıştırmasına veya hizmet dışı bırakmasına yol açabilir.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102059 Juniper Junos OS ve Evolved'da OS Komut Enjeksiyonu Açığı (CVSS 8.8)Juniper Networks'ün EX, SRX ve QFX serilerinde çalışan Junos OS ve Junos OS Evolved'da, telefon-home daemon (phcd) üzerinden komut enjeksiyonu riski bulunuyor.Yapay zeka üretimi Yüksek 8.8CVSS
15.10.2026 CVE-2026-102061 Juniper Networks Junos OS ve Junos OS Evolved'da Stack Tabanlı Buffer Overflow AçığıNVD kaydına göre, Juniper Networks Junos OS ve Junos OS Evolved'da telefon-home daemon (phcd) bileşeninde bir stack tabanlı tampon taşması bulunuyor; bu açık, Secure-ZTP destekleyen platformlarda yetkisiz bir saldırganın DHCP SZTP önyükleme mesajı ile root yetkileriyle kod çalıştırmasına olanak tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS