Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.519 açık

  1. 5,4Orta CVE-2026-97353 News Kit Addons For Elementor eklentisinde abone yetkisiyle keyfi gönderi meta verisi güncelleme açığı News Kit Addons For ElementorCWE-86224 Eki 2026
  2. 4,3Orta CVE-2026-97352Yama var News Kit Addons For Elementor < 1.4.9 - Subscriber+ Plugin Installation and Activation via nekit_install_importer News Kit Addons For ElementorCWE-86224 Eki 2026
  3. 4,3Orta CVE-2026-113489Yama var GeoDirectory eklentisinde yetkisiz ilan görseli değiştirme açığı (IDOR) GeoDirectoryCWE-63924 Eki 2026
  4. 7,1Yüksek CVE-2026-112207Yama var Download Monitor eklentisinde çapraz kaynaklı indirme bağlantısı üzerinden yansıtılmış XSS açığı Download MonitorCWE-7924 Eki 2026
  5. 9,8Kritik CVE-2026-110956Yama var asVereinbase WordPress eklentisinde kimlik doğrulamasız 2FA bypass zafiyeti asVereinbaseCWE-28724 Eki 2026
  6. 6,8Orta CVE-2026-105199Yama var Pixel Tag Manager for WooCommerce'de Contributor rolüyle kalıcı XSS açığı Pixel Tag Manager for WooCommerceCWE-7924 Eki 2026
  7. 6,5Orta CVE-2026-87835 Front End Users eklentisinde kimliği doğrulanmamış kullanıcılar üyelik seviyesi ve hesap durumunu kendileri atayabiliyor Front End UsersCWE-28424 Eki 2026
  8. 6,5Orta CVE-2026-107907 MAS Videos eklentisinde yetkisiz içerik silme açığı MAS VideosCWE-86224 Eki 2026
  9. 5,4Orta CVE-2026-107887 Advanced Twenty Seventeen Eklentisinde Yetkisiz Site Teması Değiştirme Açığı Advanced Twenty SeventeenCWE-35224 Eki 2026
  10. 9,8Kritik CVE-2026-115806 Prime Mover eklentisinde kimlik doğrulaması gerektirmeyen PHP nesne enjeksiyonu açığı codexonics Prime Mover – Backup and MigrationCWE-50224 Eki 2026
  11. 7,1Yüksek CVE-2026-115807 User Profile Builder eklentisinde Gutenberg bloğu üzerinden yetki yükseltme açığı cozmoslabs User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role EditorCWE-26924 Eki 2026
  12. 6,8Orta CVE-2026-115929Yama var MongoDB Compass, geri kazanılabilir eMudhra ara CA sertifikalarına güveniyor MongoDB, Inc. CompassCWE-29524 Eki 2026
  13. 9,9Kritik CVE-2026-115931Yama var Postiz'de yetkisiz fonksiyon çağrısı; dosya okuma ve sunucu çökertme açığı GitroomHQ postiz-appCWE-7324 Eki 2026
  14. 8,8Yüksek CVE-2026-115938Yama var Craft CMS'te düşük yetkili kullanıcı Twig sandbox'ını aşarak güvenlik anahtarını ele geçirip uzaktan kod çalıştırmaya ulaşabiliyor craftcms cmsCWE-133624 Eki 2026
  15. 7,5Yüksek CVE-2026-115937Yama var Craft Commerce Mollie eklentisinde kimlik doğrulaması gerektirmeyen ödeme yeniden kullanımı ödenmemiş siparişlerin ödenmiş olarak işaretlen… craftcms commerce-mollieCWE-34524 Eki 2026
  16. 5,3Orta CVE-2026-115801 Kakao khaiii JSON yapılandırma işleyicisinde Linear.cpp sınır dışı okuma açığı Kakao khaiiiCWE-11924 Eki 2026
  17. 8,8Yüksek CVE-2026-115935Yama var Control panel only API response emulation replaces "securityKey" and reaches server RCE craftcms cmsCWE-9424 Eki 2026
  18. 2,1Düşük CVE-2026-115897Yama var Serialize JavaScript'te fonksiyon gövdesi kaçışındaki eksiklik nedeniyle siteler arası betik çalıştırma (XSS) açığı yahoo serialize-javascriptCWE-7924 Eki 2026
  19. 8,8Yüksek CVE-2026-115895 Happy DOM'da içe aktarma takma adı doğrulanmadığı için Node.js ana süreçte kod çalıştırma capricorn86 happy-domCWE-9424 Eki 2026
  20. 9,9Kritik CVE-2026-115893Yama var Wasmtime Cranelift aarch64 arka ucunda büyük br_table komutunda yanlış atlama hedefi bytecodealliance wasmtimeCWE-69124 Eki 2026
  21. 5,7Orta CVE-2026-115892 Wasmtime'da host tarafında oluşturulan bileşen modeli akışının yanlış yük türüne aktarılması sırasında panik oluşması bytecodealliance wasmtimeCWE-24824 Eki 2026
  22. 9,9Kritik CVE-2026-115889Yama var Wasmtime Cranelift derleyicisinde bit paketleme taşması ve hatalı kod üretimi bytecodealliance wasmtimeCWE-19724 Eki 2026
  23. 7,5Yüksek CVE-2026-115887 graphql-scalars PhoneNumber skaleri düzenli ifade kaynaklı hizmet dışı bırakma zafiyeti içeriyor graphql-hive graphql-scalarsCWE-133324 Eki 2026
  24. 6,5Orta CVE-2026-115886 MLflow'da kimlik doğrulaması olmayan sunucularda üçüncü taraf scorer verisi üzerinden SSRF açığı MLflowCWE-47024 Eki 2026
  25. 4,1Orta CVE-2026-115885 LangGraph CLI, --verbose modunda kayıt defteri push token'ını çıktıda gösteriyor langchain-ai langgraphCWE-53224 Eki 2026