Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.507 açık

  1. 8,1Yüksek CVE-2026-116014Yama var open62541 özel veri tipi işlemesinde tamsayı taşması, heap tampon taşmasına yol açıyor open62541CWE-1906 gün önce
  2. 3,7Düşük CVE-2026-116013Yama var OpenResty lua-resty-dns'te DNS yanıt ayrıştırması hizmet dışı bırakmaya yol açıyor openresty lua-resty-dnsCWE-1306 gün önce
  3. 3,6Düşük CVE-2026-116012Yama var Ghidra'da PackedDecode::skipAttribute içinde tam sayı kesilmesi (integer truncation) hatası NationalSecurityAgency ghidraCWE-1976 gün önce
  4. 7,5Yüksek CVE-2026-116011Yama var Crow kütüphanesinde derin iç içe JSON ile hizmet dışı bırakma açığı CrowCpp CrowCWE-6746 gün önce
  5. 4,3Orta CVE-2026-116010Yama var RosarioSIS'te öğretmen kayıt işleyicilerinde yetkilendirme eksikliği francoisjacquet RosarioSISCWE-6396 gün önce
  6. 8,8Yüksek CVE-2026-116009Yama var Camaleon CMS'te Medya crop_url İşlemiyle Yol Geçişi Üzerinden Uzaktan Kod Çalıştırma owen2345 camaleon-cmsCWE-226 gün önce
  7. 4,3Orta CVE-2026-116008 DaybydayCRM'de Yetkilendirme Eksikliği: Yetkisiz Proje Yeniden Atama Bottelet DaybydayCRMCWE-8626 gün önce
  8. 8,8Yüksek CVE-2026-110018 aBlocks eklentisinde kimliği doğrulanmış katılımcıların rol yükseltmesine izin veren yetki yükseltme açığı kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation BuilderCWE-2696 gün önce
  9. 6,5Orta CVE-2026-114705 WP Social Feed Gallery eklentisinde yetkilendirme eksikliği nedeniyle erişim kontrolü aşımı quadlayers WP Social Feed GalleryCWE-8626 gün önce
  10. 4,3Orta CVE-2026-115998 Cervantes uygulamasında yetkisiz kullanıcıların başka projelerdeki bulgulara erişip değiştirmesine izin veren IDOR açığı CervantesSec cervantesCWE-6396 gün önce
  11. 6,5Orta CVE-2026-114194Yama var WordPress Ad Inserter eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Igor Funa Ad InserterCWE-796 gün önce
  12. 5,4Orta CVE-2026-115994Yama var Cervantes'te BOLA Açığı, Projeler Arası Hedef Değiştirmeye İzin Veriyor CervantesSec cervantesCWE-6396 gün önce
  13. 6,8Orta CVE-2026-115993Yama var Cervantes proje kontrol listelerinde Notlar alanında kalıcı XSS açığı CervantesSec cervantesCWE-7924 Eki 2026
  14. 7,1Yüksek CVE-2026-114695Yama var VOD Infomaniak WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Infomaniak Network VOD InfomaniakCWE-7924 Eki 2026
  15. 7,1Yüksek CVE-2026-114694Yama var WordPress Events Manager eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Pixelite Events ManagerCWE-7924 Eki 2026
  16. 9,8Kritik CVE-2026-114196Yama var Paytium WordPress eklentisinde PHP nesne enjeksiyonu açığı (5.0.5 ve öncesi) paytiumsupport PaytiumCWE-50224 Eki 2026
  17. 7,1Yüksek CVE-2026-114697Yama var WordPress QA Analytics eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı QuarkA QA AnalyticsCWE-7924 Eki 2026
  18. 6,5Orta CVE-2026-114693Yama var WordPress All-in-One Video Gallery eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Plugins360 Labs All-in-One Video GalleryCWE-7924 Eki 2026
  19. 6,5Orta CVE-2026-110892Yama var WordPress SureDash eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim kontrolü zafiyeti Brainstorm Force SureDashCWE-86224 Eki 2026
  20. 9,8Kritik CVE-2026-94075Yama var Newsletters WordPress eklentisi (newsletters-lite) PHP nesne enjeksiyonu açığı Tribulant Software NewslettersCWE-50224 Eki 2026
  21. 5,9Orta CVE-2026-114190Yama var LiteSpeed Cache eklentisinde hassas veri ifşası zafiyeti Hai Zheng / Lite Speed Cache LiteSpeed CacheCWE-20124 Eki 2026
  22. 7,1Yüksek CVE-2026-114178Yama var W3 Total Cache WordPress eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Bold Grid W3 Total CacheCWE-7924 Eki 2026
  23. 9,3Kritik CVE-2026-112866Yama var WordPress Product Filter by WBW eklentisinde SQL enjeksiyonu açığı WPFactory Product Filter by WBWCWE-8924 Eki 2026
  24. 7,1Yüksek CVE-2026-114179Yama var BP Better Messages eklentisinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı wordplus BP Better MessagesCWE-7924 Eki 2026
  25. 7,1Yüksek CVE-2026-112869Yama var We’re Open! WordPress eklentisinde 2.6 ve öncesi siteler arası betik çalıştırma (XSS) açığı Noah Hearle We’re Open!CWE-7924 Eki 2026