İçeriğe geç
Filtreler
1.098 açık
-
9,4Kritik
CVE-2025-30050Yama var
CGM CLININET RunCGI.pm bileşeninde uzaktan kod çalıştırma (kod enjeksiyonu)
CGM CLININETCWE-9423 Eki 2026
-
9,4Kritik
CVE-2025-30047Yama var
CGM CLININET: Java nesne serileştirme ile uzaktan kod çalıştırma
CGM CLININETCWE-50223 Eki 2026
-
9,0Kritik
CVE-2025-30046
CGM CLININET uygulama sunucusunda HL7 süreçleri üzerinden uzaktan kod çalıştırma
CGM CLININETCWE-25023 Eki 2026
-
9,8Kritik
CVE-2026-112862
Participants Database WordPress eklentisinde PHP nesne enjeksiyonu zafiyeti
xnau webdesign Participants DatabaseCWE-50223 Eki 2026
-
9,3Kritik
CVE-2026-112860
Participants Database WordPress eklentisi SQL enjeksiyonu (Blind) açığı
xnau webdesign Participants DatabaseCWE-8923 Eki 2026
-
9,8Kritik
CVE-2026-63244
Authentication Bypass Vulnerability
WizLearn Technologies Pte. Ltd. Learning Management System23 Eki 2026
-
9,6Kritik
CVE-2026-55981
Creative Sound Blaster Katana cihazlarında firmware doğrulama açığı
Creative Labs Creative Sound Blaster Katana V2, V2X, SE23 Eki 2026
-
9,0Kritik
CVE-2026-94267Yama var
Advanced Custom Fields: Extended eklentisinde yetkilendirme eksikliği nedeniyle kimlik doğrulamasız kod çalıştırma
Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-9423 Eki 2026
-
9,6Kritik
CVE-2026-54630Yama var
Part-DB: Kimliği doğrulanmış kullanıcılar için .phar eki ile uzaktan kod çalıştırma
Part-DB-serverCWE-43423 Eki 2026
-
9,1Kritik
CVE-2026-115547Yama var
Okta Access Gateway Yönetim Konsolunda Girdi Doğrulama Hatasıyla Komut Çalıştırma
Okta Access GatewayCWE-2023 Eki 2026
-
9,3Kritik
CVE-2026-19677Yama var
onPhase Forms kayıt formunda kimlik doğrulama atlatma; sunucuda komut çalıştırma
onPhase FormsCWE-30623 Eki 2026
-
9,9Kritik
CVE-2026-110243Yama var
Kiloview E3 NDI kodlayıcı ürün yazılımında OS komut enjeksiyonu açığı
Kiloview E3 FirmwareCWE-7823 Eki 2026
-
9,9Kritik
CVE-2026-107861Yama var
Kiloview E3 NDI Encoder cihaz adı işlevinde işletim sistemi komut enjeksiyonu
Kiloview E3 FirmwareCWE-7823 Eki 2026
-
9,1Kritik
CVE-2026-109122Yama var
Kiloview E3 NDI Encoder'da statik yönlendirme üzerinden işletim sistemi komut enjeksiyonu
Kiloview E3 FirmwareCWE-7823 Eki 2026
-
10,0Kritik
CVE-2026-83938
Azure Kubernetes Configuration Service'te kimlik doğrulama eksikliği nedeniyle yetki yükseltme
Microsoft Azure Kubernetes Configuration ServiceCWE-30623 Eki 2026
-
10,0Kritik
CVE-2026-110063
Azure Sanal Makineleri için VM Inspector'da yetki yükseltme açığı (bağlantı takibi)
Microsoft VM Inspector for Azure Virtual MachinesCWE-5923 Eki 2026
-
10,0Kritik
CVE-2026-97785
Microsoft Entra application proxy için yetki yükseltme (kimlik doğrulama hatası)
Microsoft Entra application proxyCWE-28723 Eki 2026
-
9,1Kritik
CVE-2026-105014
Microsoft Azure Pipelines'ta uzaktan kod çalıştırmaya yol açan komut enjeksiyonu açığı
Microsoft Azure PipelinesCWE-7723 Eki 2026
-
9,9Kritik
CVE-2026-114625Aktif istismarYama var
Arista VeloCloud Orchestrator'da yetki yükseltme ve dahili işlevlere erişim
Arista Networks VeloCloud OrchestratorCWE-8922 Eki 2026
-
9,9Kritik
CVE-2026-115384Yama var
Wasmtime'da async callback sonuç tipinden kaynaklanan yığın (stack) taşması
bytecodealliance wasmtimeCWE-2022 Eki 2026
-
9,9Kritik
CVE-2026-115377Yama var
Incus migrasyon akışında sembolik bağlantı üzerinden keyfi dosya yazma açığı
lxc incusCWE-5922 Eki 2026
-
9,9Kritik
CVE-2026-115375Yama var
Incus örnek yedeklerinde dizin geçişi (path traversal) açığı, ana sistemde dosya yazma
lxc incusCWE-2222 Eki 2026
-
9,8Kritik
CVE-2022-51026Yama var
Bytebase'de GitLab self-hosted girişinde kimlik doğrulama atlatma açığı
bytebaseCWE-29022 Eki 2026
-
9,3Kritik
CVE-2026-79876
HPE AOS-10 Wi-Fi kare işleme bileşeninde yetkisiz bilgi sızıntısı açığı
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)22 Eki 2026
-
9,3Kritik
CVE-2026-79875
AOS-8 PAPI protokolünde kimlik doğrulama atlatma açığı (ArubaOS)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)22 Eki 2026