CVE-2026-24010High · 8.8
Unrestricted Upload
Horilla profil yükleme doğrulama eksikliği
Horilla 1.5.0 öncesinde profil görseli yüklemelerinin HTML içeriğini yeterince sınırlandırmamasıyla ilişkili kamuya açık güvenlik kaydı.
- Etkilenen ürün
- Horilla < 1.5.0
- Yayın
- 22 Ocak 2026
- Araştırmacı
- buraksuu
CVE-2026-24034Medium · 5.4
Cross-site Scripting
Horilla profil fotoğrafı üzerinden XSS
Horilla 1.5.0 öncesinde profil fotoğrafı güncelleme akışındaki dosya türü doğrulamasına ilişkin kamuya açık XSS kaydı.
- Etkilenen ürün
- Horilla < 1.5.0
- Yayın
- 22 Ocak 2026
- Araştırmacı
- buraksuu
CVE-2025-4040High · 7.1
Authorization Bypass
Turpak yetkilendirme kontrolü zafiyeti
Turpak Automatic Station Monitoring System 5.0.6.51 öncesini etkileyen, kullanıcı denetimli anahtar üzerinden yetkilendirme atlaması kaydı.
- Etkilenen ürün
- Turpak ASMS < 5.0.6.51
- Yayın
- 21 Temmuz 2025
- Araştırmacı
- Burak AKSU