Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.539 açık

  1. 9,9Kritik CVE-2026-53942Yama var Conda altyapısı update iş akışında PR denetimli şablon render zafiyeti (Pwn Request) conda infrastructureCWE-9423 Eki 2026
  2. 9,3Kritik CVE-2026-55486 Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS intranda goobi-viewer-coreCWE-7923 Eki 2026
  3. 5,3Orta CVE-2026-55465 Goobi viewer'da konum arama parametresi nedeniyle Solr enjeksiyonu açığı intranda goobi-viewer-coreCWE-8923 Eki 2026
  4. 6,5Orta CVE-2026-55463 Goobi viewer'da WebSocket uç noktaları sunucu tarafı kimlik doğrulama ve Origin doğrulaması içermiyor intranda goobi-viewer-coreCWE-30623 Eki 2026
  5. 5,4Orta CVE-2026-112333Yama var GFI Archiver'da MailInsights.aspx üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı GFI Software GFI ArchiverCWE-7923 Eki 2026
  6. 7,4Yüksek CVE-2026-55459 Goobi viewer'da OpenID JWT hedef kitle (aud) doğrulaması eksik, kimlik doğrulama atlatılabilir intranda goobi-viewer-coreCWE-28723 Eki 2026
  7. 7,4Yüksek CVE-2026-55457Yama var Goobi viewer'da boş webapi.authorization.token varsayılanı kimlik doğrulamasız yetki atlatmaya izin veriyor intranda goobi-viewer-coreCWE-28723 Eki 2026
  8. 5,3Orta CVE-2026-55444Yama var Goobi viewer'da eski RSS servletinde Solr sorgu enjeksiyonu açığı intranda goobi-viewer-coreCWE-2023 Eki 2026
  9. 9,8Kritik CVE-2026-46652 Goobi viewer: Content-Disposition başlığı üzerinden yol geçişi (path traversal) açığı intranda goobi-viewer-coreCWE-2223 Eki 2026
  10. 9,8Kritik CVE-2026-46651 Goobi viewer'da kimlik doğrulamasız SSRF ve yerel dosya ekleme açığı intranda goobi-viewer-coreCWE-30623 Eki 2026
  11. 6,8Orta CVE-2026-46347Yama var Goobi viewer'da tahmin edilebilir parola sıfırlama ssorunu hesap ele geçirmeye yol açıyor intranda goobi-viewer-coreCWE-33023 Eki 2026
  12. 6,5Orta CVE-2026-46346Yama var Goobi viewer'da tahmin edilebilir şifre sıfırlama belirteci, yetkisiz şifre sıfırlamasına olanak tanıyor intranda goobi-viewer-coreCWE-33023 Eki 2026
  13. 5,3Orta CVE-2026-55442 Goobi viewer'da cleanUpQuery filtresi çift süslü parantezle atlatılarak Solr yerel parametre enjeksiyonuna izin veriyor intranda goobi-viewer-coreCWE-2023 Eki 2026
  14. 7,1Yüksek CVE-2026-115478 obsidian-tc bellek yaşam döngüsü araçları sahipliği olmayan notların üzerine yazabiliyor ve değişiklikleri kısmen kaydedebiliyor The-40-Thieves obsidian-tcCWE-45923 Eki 2026
  15. 7,1Yüksek CVE-2026-115477 obsidian-tc: Reddedilen insan onayları, HTTP üzerinden yıkıcı çağrılara izin verebiliyor The-40-Thieves obsidian-tcCWE-28523 Eki 2026
  16. 7,1Yüksek CVE-2026-115457 baserCMS'te yorumlar üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı baserproject basercmsCWE-7923 Eki 2026
  17. 6,5Orta CVE-2026-115786 Zimbra Collaboration Suite'te paylaşılan dosyalarda kota hesaplama hatası kota tükenmesine yol açıyor Zimbra Collaboration SuiteCWE-68223 Eki 2026
  18. 4,3Orta CVE-2026-115785 Zimbra Collaboration Suite'te veri kaynağı SMTP testinde e-posta adresi üzerinden komut enjeksiyonu Zimbra Collaboration SuiteCWE-9323 Eki 2026
  19. 7,2Yüksek CVE-2026-114624 baserCMS'te widget alanı varlığında korumasız unserialize nedeniyle PHP nesne enjeksiyonu baserproject basercmsCWE-50223 Eki 2026
  20. 6,5Orta CVE-2026-114623 baserCMS'te BcThemeFile yönetim ekranında dizin geçişi; dosya ifşasına yol açıyor baserproject basercmsCWE-2223 Eki 2026
  21. 7,2Yüksek CVE-2026-114622 baserCMS tema dosyası API'sinde kodlanmış yol geçişi ile doğrulama atlatma açığı baserproject basercmsCWE-2223 Eki 2026
  22. 5,9Orta CVE-2026-57207Yama var NetBox MCP Sunucusunda HTTP Taşımasında Kimlik Doğrulama Eksikliği netboxlabs netbox-mcp-serverCWE-30623 Eki 2026
  23. 8,8Yüksek CVE-2026-114621 baserCMS yönetim paneli ve yönetici API'sinde SQL enjeksiyonu açığı baserproject basercmsCWE-8923 Eki 2026
  24. 7,0Yüksek CVE-2026-114357 DJI CrystalSky ZS600C'de ADB kimlik doğrulamasız çalışıyor, kabuk erişimi mümkün DJI CrystalSky ZS600CCWE-30623 Eki 2026
  25. 6,2Orta CVE-2026-57208Yama var Entire CLI'da checkpoint oturum meta verilerinde yol geçişi, geri yükleme sırasında keyfi dosya yazmaya izin veriyor entireio cliCWE-2223 Eki 2026