14.10.2026 CVE-2026-63162 Omnispace Agora Project 26.10.0 öncesi sürümde yol geçişi (path traversal) açığıOmnispace Agora Project'in 26.10.0 öncesi sürümlerinde, geçersiz bir tmpFolderName değeriyle saldırganların geçici dizin dışına dosya yazmasına izin veren bir yol geçişi açığı bulunuyor.Yapay zeka üretimi Yüksek 8.8CVSS
14.10.2026 CVE-2026-110444 TeamPlus Messenger'da Kod Enjeksiyonu Açığı (CVSS 8.8) - Yüksek RiskTeamPlus Messenger, kimlik doğrulaması yapılmadan uzaktan saldırganların özel bir bağlantı aracılığıyla JavaScript enjekte etmesine izin veriyor. Kullanıcı uyarıyı onayladığında saldırgan, mevcut kullanıcı haklarıyla kod çalıştırabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
14.10.2026 CVE-2026-110445 TeamPlus Messenger'da yüksek riskli kod enjeksiyonu açığıTeamPlus Messenger, kimlik doğrulaması gerektirmeyen uzaktan saldırganların özel içeriklerle JavaScript enjekte etmesine izin veriyor. Kullanıcı bir Windows güvenlik uyarısını onayladığında saldırganlar, mevcut kullanıcı haklarıyla kod çalıştırabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
14.10.2026 CVE-2026-108860 BotSharp 5.2.0'da kimlik doğrulama atlatma açığı kritik seviyedeBotSharp 5.2.0 sürümünde, sabit bir JWT anahtarı kullanılarak kimlik doğrulama atlatılabiliyor; bu sayede yetkisiz saldırganlar yetkili kullanıcıları taklit edebiliyor.Yapay zeka üretimi Kritik 9.1CVSS
14.10.2026 CVE-2026-44415 CVE-2026-44415: Yetkilendirilmiş Kullanıcıların İç API'lere ErişimiNVD kaydına göre, kimliği doğrulanmış bir saldırgan, iç API'lere ve yollarına erişerek hassas bilgilere ulaşabilir ve veri silme riski oluşturur.Yapay zeka üretimi Kritik 9.1CVSS
14.10.2026 CVE-2026-92464 Adobe Commerce'ta Yetkili Kullanıcılar İçin Kritik Kod Çalıştırma Açığı (CVE-2026-92464)Adobe Commerce, hatalı girdi doğrulaması nedeniyle yüksek yetkili bir saldırganın kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyor. Saldırı için kullanıcı etkileşimi gerekmez.Yapay zeka üretimi Kritik 9.1CVSS
14.10.2026 CVE-2026-92097 WordPress Click to Chat eklentisinde kritik kısa kod yürütme açığıWordPress için Click to Chat for WhatsApp eklentisinin 4.44 ve önceki sürümlerinde, yetkisiz kişilerin rastgele kısa kodları çalıştırabilmesine olanak tanıyan bir güvenlik açığı bulunuyor.Yapay zeka üretimi Kritik 9.1CVSS
14.10.2026 CVE-2026-100133 Adobe Commerce'da Kritik Depolanmış XSS Açığı (CVE-2026-100133)Adobe Commerce, depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor; saldırganlar zararlı JavaScript kodunu form alanlarına enjekte edebiliyor.Yapay zeka üretimi Kritik 9.3CVSS
14.10.2026 CVE-2026-91013 Adobe Commerce'ta Kritik Depolanmış XSS Açığı (CVE-2026-91013)Adobe Commerce, saldırganların zararlı JavaScript kodlarını form alanlarına enjekte etmesine olanak tanıyan depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor. Bu durum, kurbanın tarayıcısında kodun çalışmasına ve oturum kontrolünün ele geçirilmesine yol açabilir.Yapay zeka üretimi Kritik 9.3CVSS
14.10.2026 CVE-2026-106629 Adobe Experience Manager'da Kritik Depolanmış XSS Açığı (CVE-2026-106629)NVD kaydına göre Adobe Experience Manager, depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor; saldırganlar zararlı scriptleri form alanlarına ekleyebiliyor.Yapay zeka üretimi Kritik 9.3CVSS
14.10.2026 CVE-2026-106630 Adobe Experience Manager'da Kritik Depolanmış XSS Açığı (CVE-2026-106630)Adobe Experience Manager, depolanmış bir Cross-Site Scripting (XSS) açığı içeriyor; saldırganlar bu açık üzerinden zararlı JavaScript kodu enjekte edebilir.Yapay zeka üretimi Kritik 9.3CVSS
14.10.2026 CVE-2026-83662 Adobe Experience Manager'da Kritik Reflected XSS AçığıAdobe Experience Manager, yansıtmalı bir Cross-Site Scripting (XSS) açığı içeriyor. Saldırgan, kötü amaçlı bir URL'ye tıklayan kullanıcı üzerinden zararlı script çalıştırabilir.Yapay zeka üretimi Kritik 9.3CVSS
14.10.2026 CVE-2026-90530 ColdFusion RDS'de Kritik Yol Geçiş Açığı (CVE-2026-90530)ColdFusion RDS, yol geçişi (path traversal) hatası nedeniyle yetkisiz dosya okuma riski taşıyor. Saldırganlar, sistemdeki hassas dosyalara erişebilir.Yapay zeka üretimi Kritik 9.3CVSS
14.10.2026 CVE-2026-63353 CVE-2026-63353: İz izleme dosyalarındaki yorum alanı düzgün temizlenmediği için XSS riskiNVD kaydına göre, iz izleme dosyalarındaki yorum alanı temizlenmediği için yetkili kullanıcıların tarayıcısında saldırgan kontrolündeki JavaScript çalıştırılabiliyor.Yapay zeka üretimi Kritik 9.6CVSS
14.10.2026 CVE-2026-63354 CSV iz dosyalarında görsel işaretçi verisi doğrulanmadığı için kritik XSS açığıCSV iz dosyalarındaki görsel işaretçi verileri doğrulanmadığı için, yetkili bir kullanıcı tarafından özel bir dosya yüklendiğinde tarayıcıda saldırgan kontrolündeki JavaScript çalıştırılabiliyor.Yapay zeka üretimi Kritik 9.6CVSS
14.10.2026 CVE-2026-106620 ColdFusion'da Yetkisiz Yazma Erişimi Sağlayan Yetkilendirme HatasıColdFusion ürününde düşük yetkili bir saldırganın güvenlik önlemlerini atlayarak yetkisiz yazma erişimi elde edebileceği kritik bir yetkilendirme hatası tespit edildi.Yapay zeka üretimi Kritik 9.6CVSS
14.10.2026 CVE-2026-92909 Adobe Commerce'ta Yetkisiz Yetkilendirme Açığı Kritik SeviyedeAdobe Commerce, yetkisiz yetkilendirme nedeniyle mevcut kullanıcı bağlamında rastgele kod çalıştırma riski taşıyor. Saldırganın etkileşim gerektirmeden kod yürütmesi mümkün.Yapay zeka üretimi Kritik 9.8CVSS
14.10.2026 CVE-2026-97657 Abandoned Cart Pro for WooCommerce eklentisinde kimlik doğrulama atlatma açığı (kritik)NVD kaydına göre, Abandoned Cart Pro for WooCommerce eklentisinin 10.8.0 ve öncesi sürümlerinde kimlik doğrulama atlatma açığı bulunuyor. Açık, yetkisiz kişilerin başka bir kullanıcının hesabını ele geçirmesine olanak tanıyor.Yapay zeka üretimi Kritik 9.8CVSS
14.10.2026 CVE-2026-97668 Abandoned Cart Pro for WooCommerce eklentisinde kritik SQL enjeksiyon açığıNVD kaydına göre, Abandoned Cart Pro for WooCommerce eklentisinin 10.8.0 ve öncesi sürümlerinde, kullanıcı girdisinin yetersiz kaçış ve hazırlanmış sorgu eksikliği nedeniyle SQL enjeksiyon açığı bulunuyor.Yapay zeka üretimi Kritik 9.8CVSS
14.10.2026 CVE-2026-87855 JTL-Connector for WooCommerce eklentisinde kritik dosya yükleme açığı (CVE-2026-87855)WordPress için JTL-Connector for WooCommerce eklentisinin 2.4.3 ve önceki sürümlerinde, yetkisiz kişilerin zararlı dosya yüklemesine izin veren bir güvenlik açığı bulunuyor.Yapay zeka üretimi Kritik 9.8CVSS