14.10.2026 CVE-2026-108914 Edimax BR-6208AC 1.32'de Uzaktan Çalıştırılabilir Buffer Overflow AçığıNVD kaydına göre, Edimax BR-6208AC cihazının 1.32 sürümünde /goform/formWlSiteSurvey dosyasındaki ifname parametresinin işlenmesinde buffer overflow oluşuyor ve uzaktan istismar edilebiliyor.Yapay zeka üretimi Kritik 9.9CVSS
14.10.2026 CVE-2026-108929 Netcore NR268 1.7.121109 sürümünde uzaktan yürütülebilen argüman enjeksiyonu açığıNetcore NR268 1.7.121109 cihazının /router/DDNSset.cgi dosyasındaki execvp fonksiyonunda argüman enjeksiyonu hatası bulunuyor; saldırgan uzaktan manipüle edilmiş Hostname parametresiyle kod çalıştırabilir.Yapay zeka üretimi Kritik 9.9CVSS
14.10.2026 CVE-2026-109108 Wavlink WL-WN530BE1-A cihazında uzaktan OS komut enjeksiyonu açığı (CVE-2026-109108)Wavlink WL-WN530BE1-A modelinde /cgi-bin/uploadVpn.cgi dosyasındaki popen işlevi, argüman tipindeki hatalı işleme nedeniyle uzaktan OS komut enjeksiyonuna izin veriyor.Yapay zeka üretimi Kritik 9.9CVSS
14.10.2026 CVE-2026-109157 TRENDnet TEW-432BRP yönlendiricide kritik yığın taşması açığıNVD kaydına göre TRENDnet TEW-432BRP 3.10B20 yönlendiricide uzaktan tetiklenebilen bir yığın taşması açığı bulunmuştur.Yapay zeka üretimi Kritik 9.9CVSS
14.10.2026 CVE-2026-108804 TRENDnet yönlendiricilerinde uzaktan OS komut enjeksiyonu riskiTRENDnet TEW-751DR, TEW-752DRU ve TEW733GR modellerinde web yönetim arka ucundaki bir dosyada uzaktan komut enjeksiyonu açığı tespit edildi.Yapay zeka üretimi Kritik 10.0CVSS
14.10.2026 CVE-2026-108918 Edimax BR-6208AC 1.32 sürümünde kritik komut enjeksiyonu açığıNVD kaydına göre Edimax BR-6208AC cihazının 1.32 sürümünde /goform/formWlanMP dosyasındaki readE2P parametresinin manipülasyonu, uzaktan komut enjeksiyonuna yol açıyor.Yapay zeka üretimi Kritik 10.0CVSS
14.10.2026 CVE-2026-109109 Wavlink WL-WN530BE1-A cihazında kritik uzaktan çalıştırma açığı (CVE-2026-109109)NVD kaydına göre, Wavlink WL-WN530BE1-A cihazının ExportAllSettings.cgi dosyasındaki strcpy işlevinde uzaktan tetiklenebilen bir yığın taşması açığı bulunmuştur. Açık, saldırganların cihazı uzaktan ele geçirmesine olanak tanıyabilir.Yapay zeka üretimi Kritik 10.0CVSS
14.10.2026 CVE-2026-103849 Adobe Commerce'da Şablon Motoru Açığı Kritik Seviyede Kod Çalıştırma Riski TaşıyorAdobe Commerce, şablon motorundaki hatadan dolayı saldırganların kullanıcı etkileşimi olmadan kötü amaçlı kod çalıştırmasına izin veriyor.Yapay zeka üretimi Kritik 10.0CVSS
14.10.2026 CVE-2026-48382 Adobe Experience Manager'da Kritik Yetkilendirme HatasıAdobe Experience Manager, yetkilendirme hatası nedeniyle saldırganların kullanıcı oturumunda rastgele kod çalıştırmasına izin veriyor. Bu durum, saldırganın hesabı ele geçirmesine veya yetkileri yükseltmesine yol açabilir.Yapay zeka üretimi Kritik 10.0CVSS
14.10.2026 CVE-2026-48383 Adobe Experience Manager'da Kritik Yetkilendirme HatasıAdobe Experience Manager, yetkilendirme hatası nedeniyle saldırganların kullanıcı oturumunda rastgele kod çalıştırmasına izin veriyor.Yapay zeka üretimi Kritik 10.0CVSS
14.10.2026 CVE-2026-96951 CISA'ya göre Microsoft Windows'ta Komut Enjeksiyonu Açığı (CVE-2026-96951) Kritik Olmayan Yüksek Risk taşıyorCISA, Windows kabuğunda komut enjeksiyonuna izin veren bir hatanın aktif olarak istismar edildiğini belirtti.Yapay zeka üretimi KEV 8.8CVSS
11.10.2026 CVE-2026-97678 IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Yetkili Kod Çalıştırma AçığıIBM Langflow OSS 1.0.0 ile 1.12.2 arasındaki sürümlerde, hatalı girdi doğrulaması nedeniyle uzaktan yetkilendirilmiş bir saldırgan rastgele kod çalıştırabilir.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-97679 IBM Langflow OSS 1.0.0-1.12.2'de Uzaktan Kod Enjeksiyonu AçığıNVD kaydına göre, IBM Langflow OSS 1.0.0 ile 1.12.2 sürümleri arasında uzaktan kimliği doğrulanmış bir saldırganın özel öğeleri kötüye kullanarak komut çalıştırmasına izin veren bir kod enjeksiyonu açığı bulunuyor.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-106059 GitAhead 2.7.1'de macOS için komut enjeksiyonu açığıGitAhead 2.7.1 sürümündeki bir hata, saldırganların özel dosya adlarıyla AppleScript içine gömülmüş komutları çalıştırmasına izin veriyor.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-104723 LifterLMS WordPress eklentisinde PHP Nesne Enjeksiyonu Açığı (CVSS 8.8)NVD kaydına göre, LifterLMS - WP LMS for eLearning eklentisi 10.2.1 ve öncesi sürümlerde PHP nesne enjeksiyonu açığı barındırıyor. Yetkili kullanıcılar bu açığı kullanarak kötü amaçlı nesneler enjekte edebilir.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-77183 FooSales POS eklentisi, yetki yükseltme ve hesap ele geçirme riski taşıyorFooSales - Point of Sale (POS) for WooCommerce eklentisinin 1.43.0 ve öncesi sürümlerinde, kimlik doğrulama eksikliği nedeniyle yetkili kullanıcılar başka kullanıcıların e-posta adreslerini değiştirerek şifre sıfırlama ve hesap ele geçirme yapabiliyor.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-83526 FV Player 8 WordPress eklentisinde yetkisiz dosya yükleme açığı (CVSS 8.8)NVD kaydına göre, FV Player 8 eklentisinin 8.1.7 ve önceki sürümlerinde dosya türü doğrulamasının yetersizliği nedeniyle yetkisiz dosya yükleme riski bulunuyor.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-108550 SkillHub 0.2.22 öncesi sürümde yetkilendirme hatası hesabın ele geçirilmesine yol açıyorSkillHub 0.2.22 öncesi sürümünde, hesabın birleştirilmesi akışındaki hatalı yetkilendirme, kimliği doğrulanmış saldırganların başka kullanıcıların hesaplarını ele geçirmesine imkan tanıyor.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-108708 Wukong HRM'de Yetkilendirme Açığı: Düşük Yetkili Çalışanlar Kritik Verileri GörüntüleyebiliyorWukong HRM sisteminde, EmployeeAspect bileşeni her çağırıcıya HR yönetici rolü atadığı için, düşük yetkili çalışanlar maaş bordroları, banka kartları ve kişisel verileri okuyabilir, düzenleyebilir ve şirket genelinde çalışan, departman ve sözleşme silebilir.Yapay zeka üretimi Yüksek 8.8CVSS
11.10.2026 CVE-2026-107645 Blocksy Companion WordPress eklentisinde kritik yetki yükseltme açığıBlocksy Companion eklentisinin 2.1.58 ve önceki sürümlerinde, yetkisiz kullanıcıların satıcı (vendor) hesabına yükselerek otomatik oturum açması mümkün.Yapay zeka üretimi Kritik 9.1CVSS