Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.445 açık

  1. 4,9Orta CVE-2026-114740Yama var WPVR eklentisinde kurulum sihirbazı üzerinden yetkisiz tur oluşturma ve yayımlama açığı WPVRCWE-8625 gün önce
  2. 2,7Düşük CVE-2026-111981Yama var GiveWP Eklentisinde Yetkilendirme Eksikliği Nedeniyle Bağış Yapanların Adresleri Değiştirilebiliyor GiveWPCWE-8625 gün önce
  3. 5,5Orta CVE-2026-111980Yama var GiveWP Eklentisinde Kampanya Sayfası Yetkisi Nedeniyle Yetkisiz Sayfa Değişikliği GiveWPCWE-8635 gün önce
  4. 6,8Orta CVE-2026-111979Yama var GiveWP Eklentisinde Form Şablonu Ana Renk Ayarı Üzerinden Kalıcı XSS Açığı GiveWPCWE-795 gün önce
  5. 6,0Orta CVE-2026-111978Yama var GiveWP Eklentisinde Yönetici Rolü Üzerinden Dizin Geçişi (Path Traversal) Açığı GiveWPCWE-225 gün önce
  6. 5,3Orta CVE-2026-111976Yama var GiveWP'de Kimliği Doğrulanmamış Kullanıcılar Yayınlanmamış Bağış Formlarını Görüntüleyebiliyor GiveWPCWE-2005 gün önce
  7. 5,3Orta CVE-2026-94295 Chikkili Google Pay for WooCommerce eklentisinde doğrulanmamış ödeme bildirimi nedeniyle sipariş ödeme onayı sahteciliği Chikkili- Google Pay India for WoocommerceCWE-8625 gün önce
  8. 5,3Orta CVE-2026-110285Yama var WP Stripe Checkout eklentisinde imzasız sahte ödeme tamamlama açığı WP Stripe CheckoutCWE-2875 gün önce
  9. 3,5Düşük CVE-2025-15705Yama var Supsystic Contact Form eklentisinde yönetici yetkisine sahip kullanıcılar için kalıcı XSS açığı Contact Form by SupsysticCWE-795 gün önce
  10. 6,3Orta CVE-2026-116044 TinyFileManager Uzaktan URL Dosya Yükleme Modülünde Kısıtlamasız Dosya Yükleme Açığı prasathmani TinyFileManagerCWE-2845 gün önce
  11. 3,7Düşük CVE-2026-116007 ruoyi-vue-pro SMS doğrulama kodu sisteminde aşırı kimlik doğrulama denemesi kısıtlamasının eksikliği zhijiantianya ruoyi-vue-proYunaiV ruoyi-vue-proCWE-3076 gün önce
  12. 7,3Yüksek CVE-2026-116006 ruoyi-vue-pro SMS doğrulama kodu modülünde yetersiz kimlik doğrulama açığı zhijiantianya ruoyi-vue-proYunaiV ruoyi-vue-proCWE-2876 gün önce
  13. 3,5Düşük CVE-2026-116004 Onyx PreviewTab.tsx bileşeninde siteler arası betik çalıştırma (XSS) açığı onyx-dot-app OnyxCWE-796 gün önce
  14. 7,3Yüksek CVE-2026-116000 Zylon PrivateGPT URI Artifact Loader bileşeninde sunucu tarafı istek sahteciliği (SSRF) açığı Zylon PrivateGPTCWE-9186 gün önce
  15. 7,3Yüksek CVE-2026-115999 mansi-k Restaurant_IMS lsmodal.php dosyasında SQL enjeksiyonu açığı mansi-k Restaurant IMSCWE-746 gün önce
  16. 6,3Orta CVE-2026-115997 pig-mesh pig SqlFilterArgumentResolver sınıfında SQL enjeksiyonu açığı pig-mesh pigCWE-746 gün önce
  17. 3,7Düşük CVE-2026-115996 Unitree Go2 chat_go WebSocket istemcisinde sertifika doğrulama hatası Unitree Robotics Unitree Go2CWE-2876 gün önce
  18. 9,6Kritik CVE-2026-115995 Unitree Go2 chat_go set_volume fonksiyonunda işletim sistemi komut enjeksiyonu Unitree Robotics Unitree Go2CWE-776 gün önce
  19. 4,3Orta CVE-2026-115982 phpIPAM Rack Link Creation bileşeninde siteler arası betik çalıştırma (XSS) açığı phpIPAMCWE-796 gün önce
  20. 2,4Düşük CVE-2026-115981 phpIPAM upgrade/index.php dosyasında siteler arası betik çalıştırma (XSS) açığı phpIPAMCWE-796 gün önce
  21. 9,1Kritik CVE-2026-114820 Oracle Java SE JSSE bileşeninde kriptografik zafiyet (kimlik doğrulamasız saldırı) Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-3276 gün önce
  22. 7,3Yüksek CVE-2026-115973 FaveoSuite Faveo Helpdesk parola sıfırlama mekanizmasında zayıf parola kurtarma açığı FaveoSuite Faveo HelpdeskCWE-6406 gün önce
  23. 5,3Orta CVE-2026-115972 FaveoSuite Faveo Helpdesk'te UnAuthController.php dosyasındaki yetkilendirme eksikliği FaveoSuite Faveo HelpdeskCWE-8626 gün önce
  24. 5,3Orta CVE-2026-115971 Travisun Opptrix webhook işleyicisinde Buffer.concat kaynaklı hizmet dışı bırakma açığı Travisun OpptrixCWE-4046 gün önce
  25. 7,3Yüksek CVE-2026-115970 Travisun Opptrix içe aktarma uç noktasında kod enjeksiyonu açığı Travisun OpptrixCWE-746 gün önce