Sorumlu bildirim

CVE KAYITLARI.

Kamuya açıklanmış, resmî kayıtlarla doğrulanmış güvenlik araştırmaları. Teknik ayrıntılar yalnızca paylaşımı uygun kaynaklara bağlanır.

Arşiv

3 doğrulanmış kayıt.

Şiddet seviyeleri ve skorlar resmî CVE kaydından veya üretici bildiriminden alınır; tahminî değer kullanılmaz.

CVE-2026-24010High · 8.8

Unrestricted Upload

Horilla profil yükleme doğrulama eksikliği

Horilla 1.5.0 öncesinde profil görseli yüklemelerinin HTML içeriğini yeterince sınırlandırmamasıyla ilişkili kamuya açık güvenlik kaydı.

Etkilenen ürün
Horilla < 1.5.0
Yayın
22 Ocak 2026
Araştırmacı
buraksuu
CVE-2026-24034Medium · 5.4

Cross-site Scripting

Horilla profil fotoğrafı üzerinden XSS

Horilla 1.5.0 öncesinde profil fotoğrafı güncelleme akışındaki dosya türü doğrulamasına ilişkin kamuya açık XSS kaydı.

Etkilenen ürün
Horilla < 1.5.0
Yayın
22 Ocak 2026
Araştırmacı
buraksuu
CVE-2025-4040High · 7.1

Authorization Bypass

Turpak yetkilendirme kontrolü zafiyeti

Turpak Automatic Station Monitoring System 5.0.6.51 öncesini etkileyen, kullanıcı denetimli anahtar üzerinden yetkilendirme atlaması kaydı.

Etkilenen ürün
Turpak ASMS < 5.0.6.51
Yayın
21 Temmuz 2025
Araştırmacı
Burak AKSU