Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.539 açık

  1. 3,3Düşük CVE-2026-115569 Fallow'da Jest ve Vitest proje yolları üzerinden proje kökü dışındaki dosyaların okunması fallow-rs fallow-corefallow-rs fallow-cliCWE-2223 Eki 2026
  2. 7,6Yüksek CVE-2026-115863 ConnMan'de DHCPv6 yanıtı ile yığın tabanlı arabellek taşması ConnManCWE-12123 Eki 2026
  3. 5,8Orta CVE-2026-115813 Amazon Web Services Multi Model Server'da model indirme yolunda sunucu taraflı istek sahteciliği AWS multi-model-serverCWE-91823 Eki 2026
  4. 9,8Kritik CVE-2026-115812 AWS Multi Model Server model arşivi çıkarma sırasında göreli yol geçişi (path traversal) AWS multi-model-serverCWE-2323 Eki 2026
  5. 5,8Orta CVE-2026-115567 Tokio tokio::time::Interval bileşeninde yarış koşulu nedeniyle bellek kullanım sonrası serbest bırakma hatası tokio-rs tokioCWE-36223 Eki 2026
  6. 7,4Yüksek CVE-2026-110975Yama var Kruize Autotune, veri kaynağı kimlik bilgilerini kimlik doğrulaması olmadan ifşa ediyor kruize-autotuneCWE-25623 Eki 2026
  7. 8,3Yüksek CVE-2026-87901 phpBB kayıt modülünde yansıtılmış siteler arası betik çalıştırma (XSS) açığı phpBBCWE-7923 Eki 2026
  8. 4,8Orta CVE-2026-106074 Node.js crypto modülünde snapshot'lara kaydedilen entropi önbelleği nedeniyle tahmin edilebilir UUID ve rastgele sayılar nodejs nodeCWE-33023 Eki 2026
  9. 3,3Düşük CVE-2026-106073 Node.js Permission Model'de fs.realpathSync için eksik okuma izni denetimi nodejs nodeCWE-28423 Eki 2026
  10. 6,7Orta CVE-2026-106072 Node.js TLS sunucu kimliği doğrulamasında IPv4 adreslerinin yazım varyasyonları nedeniyle sertifika atlatma açığı nodejs nodeCWE-29523 Eki 2026
  11. 3,6Düşük CVE-2026-106071 Node.js İzin Modelinde Joker Kurallarda Yetkisiz Dosya Sistemi Erişimi nodejs nodeCWE-28423 Eki 2026
  12. 3,7Düşük CVE-2026-106070 Node.js zlib.ZipFile API'sinde doğrulama hatası sonrası yanlış içerik döndürme açığı nodejs nodeCWE-84023 Eki 2026
  13. 7,4Yüksek CVE-2026-106069 Node.js TLS sunucu sertifikası doğrulamasında IPv4 adresi ayrıştırma hatası nodejs nodeCWE-29523 Eki 2026
  14. 7,4Yüksek CVE-2026-105483 Node.js TLS sunucu kimliği doğrulamasında IPv4 adreslerinde sertifika atlatma açığı nodejs nodeCWE-29523 Eki 2026
  15. 7,4Yüksek CVE-2026-105482 Node.js DNS çözümlemesinde NUL baytı nedeniyle ana makine adlarının kesilmesi nodejs nodeCWE-28423 Eki 2026
  16. 6,5Orta CVE-2026-105481 Node.js HTTP Agent bağlantı yeniden kullanımında yetkisiz yanıt kabul edilmesi sorunu nodejs nodeCWE-36723 Eki 2026
  17. 7,7Yüksek CVE-2026-115810Yama var Tandoor Recipes'te Pestle içe aktarıcısında SSRF açığı TandoorRecipes recipesCWE-91823 Eki 2026
  18. 8,8Yüksek CVE-2026-57845 Hugging Face Datasets'te Pandas oluşturucusu üzerinden pickle ile uzaktan kod çalıştırma açığı huggingface datasetsCWE-50223 Eki 2026
  19. 8,7Yüksek CVE-2026-54668Yama var Kitodo.Production'da XMLUtils EAD/XML yükleme ayrıştırıcılarında XXE zafiyeti kitodo-productionCWE-61123 Eki 2026
  20. 8,6Yüksek CVE-2026-58497Yama var Uni-CLI'da eski HTTP MCP taşıyıcısı tarayıcı kaynaklı localhost isteklerini kabul ediyordu olo-dot-io Uni-CLICWE-34623 Eki 2026
  21. 5,3Orta CVE-2026-49442Yama var Cacti'de hata mesajları üzerinden kullanıcı adı numaralandırma açığı CactiCWE-20423 Eki 2026
  22. 7,2Yüksek CVE-2026-39902Yama var Cacti'de Kimlik Doğrulamalı Veri Girişinde Uzaktan Kod Çalıştırma Açığı CactiCWE-7823 Eki 2026
  23. 5,5Orta CVE-2026-46531 Cacti'de automation_tree_rule_items.field üzerinden kimlik doğrulamalı kalıcı ikinci dereceden SQL enjeksiyonu CactiCWE-8923 Eki 2026
  24. 8,6Yüksek CVE-2026-102786 Phoca Gallery Joomla eklentisinde kimliği doğrulanmış kullanıcılar için kalıcı XSS açığı phoca.cz Phoca Gallery extension for JoomlaCWE-7923 Eki 2026
  25. 5,1Orta CVE-2026-55222 Isar'da bootstrap sonrası güvenilir APT GPG anahtar deposunun yetkisiz kullanıcıya ait olması ilbers isarCWE-129023 Eki 2026