Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.480 açık

  1. 3,6Düşük CVE-2026-116012Yama var Ghidra'da PackedDecode::skipAttribute içinde tam sayı kesilmesi (integer truncation) hatası NationalSecurityAgency ghidraCWE-1976 gün önce
  2. 7,5Yüksek CVE-2026-116011Yama var Crow kütüphanesinde derin iç içe JSON ile hizmet dışı bırakma açığı CrowCpp CrowCWE-6746 gün önce
  3. 4,3Orta CVE-2026-116010Yama var RosarioSIS'te öğretmen kayıt işleyicilerinde yetkilendirme eksikliği francoisjacquet RosarioSISCWE-6396 gün önce
  4. 8,8Yüksek CVE-2026-116009Yama var Camaleon CMS'te Medya crop_url İşlemiyle Yol Geçişi Üzerinden Uzaktan Kod Çalıştırma owen2345 camaleon-cmsCWE-226 gün önce
  5. 4,3Orta CVE-2026-116008 DaybydayCRM'de Yetkilendirme Eksikliği: Yetkisiz Proje Yeniden Atama Bottelet DaybydayCRMCWE-8626 gün önce
  6. 8,8Yüksek CVE-2026-110018 aBlocks eklentisinde kimliği doğrulanmış katılımcıların rol yükseltmesine izin veren yetki yükseltme açığı kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation BuilderCWE-2696 gün önce
  7. 6,5Orta CVE-2026-114705 WP Social Feed Gallery eklentisinde yetkilendirme eksikliği nedeniyle erişim kontrolü aşımı quadlayers WP Social Feed GalleryCWE-8626 gün önce
  8. 4,3Orta CVE-2026-115998 Cervantes uygulamasında yetkisiz kullanıcıların başka projelerdeki bulgulara erişip değiştirmesine izin veren IDOR açığı CervantesSec cervantesCWE-6396 gün önce
  9. 6,5Orta CVE-2026-114194Yama var WordPress Ad Inserter eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Igor Funa Ad InserterCWE-796 gün önce
  10. 5,4Orta CVE-2026-115994Yama var Cervantes'te BOLA Açığı, Projeler Arası Hedef Değiştirmeye İzin Veriyor CervantesSec cervantesCWE-6396 gün önce
  11. 6,8Orta CVE-2026-115993Yama var Cervantes proje kontrol listelerinde Notlar alanında kalıcı XSS açığı CervantesSec cervantesCWE-796 gün önce
  12. 7,1Yüksek CVE-2026-114695Yama var VOD Infomaniak WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Infomaniak Network VOD InfomaniakCWE-796 gün önce
  13. 7,1Yüksek CVE-2026-114694Yama var WordPress Events Manager eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Pixelite Events ManagerCWE-796 gün önce
  14. 9,8Kritik CVE-2026-114196Yama var Paytium WordPress eklentisinde PHP nesne enjeksiyonu açığı (5.0.5 ve öncesi) paytiumsupport PaytiumCWE-5026 gün önce
  15. 7,1Yüksek CVE-2026-114697Yama var WordPress QA Analytics eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı QuarkA QA AnalyticsCWE-796 gün önce
  16. 6,5Orta CVE-2026-114693Yama var WordPress All-in-One Video Gallery eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Plugins360 Labs All-in-One Video GalleryCWE-796 gün önce
  17. 6,5Orta CVE-2026-110892Yama var WordPress SureDash eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim kontrolü zafiyeti Brainstorm Force SureDashCWE-8626 gün önce
  18. 9,8Kritik CVE-2026-94075Yama var Newsletters WordPress eklentisi (newsletters-lite) PHP nesne enjeksiyonu açığı Tribulant Software NewslettersCWE-5026 gün önce
  19. 5,9Orta CVE-2026-114190Yama var LiteSpeed Cache eklentisinde hassas veri ifşası zafiyeti Hai Zheng / Lite Speed Cache LiteSpeed CacheCWE-2016 gün önce
  20. 7,1Yüksek CVE-2026-114178Yama var W3 Total Cache WordPress eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Bold Grid W3 Total CacheCWE-796 gün önce
  21. 9,3Kritik CVE-2026-112866Yama var WordPress Product Filter by WBW eklentisinde SQL enjeksiyonu açığı WPFactory Product Filter by WBWCWE-896 gün önce
  22. 7,1Yüksek CVE-2026-114179Yama var BP Better Messages eklentisinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı wordplus BP Better MessagesCWE-796 gün önce
  23. 7,1Yüksek CVE-2026-112869Yama var We’re Open! WordPress eklentisinde 2.6 ve öncesi siteler arası betik çalıştırma (XSS) açığı Noah Hearle We’re Open!CWE-796 gün önce
  24. 7,1Yüksek CVE-2026-112844Yama var WP Event Solution eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Arraytics WP Event SolutionCWE-796 gün önce
  25. 9,3Kritik CVE-2026-111402Yama var WordPress Newsletters eklentisi SQL enjeksiyonu zafiyeti Tribulant Software NewslettersCWE-896 gün önce