Filtreler

7.445 açık

1. 7,3Yüksek CVE-2026-115969 Travisun Opptrix Schedule API kurulum uç noktasında komut enjeksiyonu açığı Travisun OpptrixCWE-746 gün önce 6 gün önce
2. 9,9Kritik CVE-2026-115933Yama var Postiz'de imzalı token sahteciliği; kullanıcılar başka hesap ve kuruluşları ele geçirebilir GitroomHQ postiz-appCWE-2906 gün önce 6 gün önce
3. 9,4Kritik CVE-2026-115557Yama var CPython ssl modülünde ele geçirilmiş ara sertifikaların reddedilmemesi Python Software Foundation CPythonCWE-2996 gün önce 6 gün önce
4. 7,2Yüksek CVE-2026-114704Yama var WordPress Relevanssi eklentisinde PHP nesne enjeksiyonu zafiyeti Christoph Vielgrader RelevanssiCWE-5026 gün önce 6 gün önce
5. 6,5Orta CVE-2026-114192Yama var WpEvently eklentisi 5.7.8 ve öncesinde kırık erişim denetimi açığı içeriyor Magepeople inc. WpEventlyCWE-8626 gün önce 6 gün önce
6. 7,5Yüksek CVE-2026-114191Yama var WooCommerce için UPI QR Kod Ödeme Ağ Geçidi eklentisinde yetkilendirme eksikliği Knit Pay UPI QR Code Payment Gateway for WooCommerceCWE-8626 gün önce 6 gün önce
7. 9,6Kritik CVE-2026-115932Yama var Postiz gönderi medyasında yol geçişi (path traversal): kayıtlı kullanıcılar sunucu dosyalarını okuyabilir GitroomHQ postiz-appCWE-226 gün önce 6 gün önce
8. 5,4Orta CVE-2026-116020Yama var BookStack'te taslak sayfa ekleri için yetkisiz erişim zafiyeti BookStackApp BookStackCWE-8636 gün önce 6 gün önce
9. 8,8Yüksek CVE-2026-116019Yama var Grav CMS'te Flex form geçersiz kılma yönergeleriyle izin listesi atlatma açığı getgrav gravCWE-7496 gün önce 6 gün önce
10. 4,3Orta CVE-2026-116018Yama var ONEARMY community-platform'da bildirim okundu uç noktasında yetkisiz nesne erişimi zafiyeti ONEARMY community-platformCWE-6396 gün önce 6 gün önce
11. 4,3Orta CVE-2026-116017Yama var Xiaozhi-esp32-server'da cihaz adres defteri uç noktasında yetkisiz veri erişimi (IDOR) xinnan-tech xiaozhi-esp32-serverCWE-6396 gün önce 6 gün önce
12. 7,1Yüksek CVE-2026-116016 yudao-cloud'da data-permission-enable başlığı ile veri yetkisi atlatma açığı YunaiV yudao-cloudCWE-8076 gün önce 6 gün önce
13. 4,3Orta CVE-2026-116015 yudao-cloud'da after-sale-log listesi uç noktasında IDOR zafiyeti YunaiV yudao-cloudCWE-6396 gün önce 6 gün önce
14. 8,1Yüksek CVE-2026-116014Yama var open62541 özel veri tipi işlemesinde tamsayı taşması, heap tampon taşmasına yol açıyor open62541CWE-1906 gün önce 6 gün önce
15. 3,7Düşük CVE-2026-116013Yama var OpenResty lua-resty-dns'te DNS yanıt ayrıştırması hizmet dışı bırakmaya yol açıyor openresty lua-resty-dnsCWE-1306 gün önce 6 gün önce
16. 3,6Düşük CVE-2026-116012Yama var Ghidra'da PackedDecode::skipAttribute içinde tam sayı kesilmesi (integer truncation) hatası NationalSecurityAgency ghidraCWE-1976 gün önce 6 gün önce
17. 7,5Yüksek CVE-2026-116011Yama var Crow kütüphanesinde derin iç içe JSON ile hizmet dışı bırakma açığı CrowCpp CrowCWE-6746 gün önce 6 gün önce
18. 4,3Orta CVE-2026-116010Yama var RosarioSIS'te öğretmen kayıt işleyicilerinde yetkilendirme eksikliği francoisjacquet RosarioSISCWE-6396 gün önce 6 gün önce
19. 8,8Yüksek CVE-2026-116009Yama var Camaleon CMS'te Medya crop_url İşlemiyle Yol Geçişi Üzerinden Uzaktan Kod Çalıştırma owen2345 camaleon-cmsCWE-226 gün önce 6 gün önce
20. 4,3Orta CVE-2026-116008 DaybydayCRM'de Yetkilendirme Eksikliği: Yetkisiz Proje Yeniden Atama Bottelet DaybydayCRMCWE-8626 gün önce 6 gün önce
21. 8,8Yüksek CVE-2026-110018 aBlocks eklentisinde kimliği doğrulanmış katılımcıların rol yükseltmesine izin veren yetki yükseltme açığı kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation BuilderCWE-2696 gün önce 6 gün önce
22. 6,5Orta CVE-2026-114705 WP Social Feed Gallery eklentisinde yetkilendirme eksikliği nedeniyle erişim kontrolü aşımı quadlayers WP Social Feed GalleryCWE-8626 gün önce 6 gün önce
23. 4,3Orta CVE-2026-115998 Cervantes uygulamasında yetkisiz kullanıcıların başka projelerdeki bulgulara erişip değiştirmesine izin veren IDOR açığı CervantesSec cervantesCWE-6396 gün önce 6 gün önce
24. 6,5Orta CVE-2026-114194Yama var WordPress Ad Inserter eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Igor Funa Ad InserterCWE-796 gün önce 6 gün önce
25. 5,4Orta CVE-2026-115994Yama var Cervantes'te BOLA Açığı, Projeler Arası Hedef Değiştirmeye İzin Veriyor CervantesSec cervantesCWE-6396 gün önce 6 gün önce