Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.551 açık

  1. 7,1Yüksek CVE-2026-115478 obsidian-tc bellek yaşam döngüsü araçları sahipliği olmayan notların üzerine yazabiliyor ve değişiklikleri kısmen kaydedebiliyor The-40-Thieves obsidian-tcCWE-45923 Eki 2026
  2. 7,1Yüksek CVE-2026-115477 obsidian-tc: Reddedilen insan onayları, HTTP üzerinden yıkıcı çağrılara izin verebiliyor The-40-Thieves obsidian-tcCWE-28523 Eki 2026
  3. 7,1Yüksek CVE-2026-115457 baserCMS'te yorumlar üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı baserproject basercmsCWE-7923 Eki 2026
  4. 6,5Orta CVE-2026-115786 Zimbra Collaboration Suite'te paylaşılan dosyalarda kota hesaplama hatası kota tükenmesine yol açıyor Zimbra Collaboration SuiteCWE-68223 Eki 2026
  5. 4,3Orta CVE-2026-115785 Zimbra Collaboration Suite'te veri kaynağı SMTP testinde e-posta adresi üzerinden komut enjeksiyonu Zimbra Collaboration SuiteCWE-9323 Eki 2026
  6. 7,2Yüksek CVE-2026-114624 baserCMS'te widget alanı varlığında korumasız unserialize nedeniyle PHP nesne enjeksiyonu baserproject basercmsCWE-50223 Eki 2026
  7. 6,5Orta CVE-2026-114623 baserCMS'te BcThemeFile yönetim ekranında dizin geçişi; dosya ifşasına yol açıyor baserproject basercmsCWE-2223 Eki 2026
  8. 7,2Yüksek CVE-2026-114622 baserCMS tema dosyası API'sinde kodlanmış yol geçişi ile doğrulama atlatma açığı baserproject basercmsCWE-2223 Eki 2026
  9. 5,9Orta CVE-2026-57207Yama var NetBox MCP Sunucusunda HTTP Taşımasında Kimlik Doğrulama Eksikliği netboxlabs netbox-mcp-serverCWE-30623 Eki 2026
  10. 8,8Yüksek CVE-2026-114621 baserCMS yönetim paneli ve yönetici API'sinde SQL enjeksiyonu açığı baserproject basercmsCWE-8923 Eki 2026
  11. 7,0Yüksek CVE-2026-114357 DJI CrystalSky ZS600C'de ADB kimlik doğrulamasız çalışıyor, kabuk erişimi mümkün DJI CrystalSky ZS600CCWE-30623 Eki 2026
  12. 6,2Orta CVE-2026-57208Yama var Entire CLI'da checkpoint oturum meta verilerinde yol geçişi, geri yükleme sırasında keyfi dosya yazmaya izin veriyor entireio cliCWE-2223 Eki 2026
  13. 7,0Yüksek CVE-2026-114356 DJI CrystalSky ZS600C DJIUpdateService bileşeninde yetkisiz ayrıcalıklı işlem erişimi DJI CrystalSky ZS600CCWE-86223 Eki 2026
  14. 5,3Orta CVE-2026-115480 baserCMS Genel Web API'si Posta Formu Gönderiminde Görsel CAPTCHA'yı Atlatıyor baserproject basercmsCWE-69323 Eki 2026
  15. 5,3Orta CVE-2026-115479 baserCMS'te Mail-form otomatik yanıtları birden fazla ziyaretçi kontrollü alıcıya gönderilebiliyor baserproject basercmsCWE-2023 Eki 2026
  16. 8,6Yüksek CVE-2026-114355 DJI CrystalSky ZS600C hardware_monitor bileşeninde yetkisiz yerel süreçlerin root olarak komut çalıştırmasına olanak tanıyan açık DJI CrystalSky ZS600CCWE-7823 Eki 2026
  17. 7,8Yüksek CVE-2026-93640 Zimbra Collaboration Suite'te sudo yapılandırması nedeniyle yerel yetki yükseltme açığı Zimbra Collaboration SuiteCWE-73223 Eki 2026
  18. 8,5Yüksek CVE-2026-115481 baserCMS BcCustomContent eklentisinde dosya alanları PHP uzantılı dosya yüklemeye izin veriyor baserproject basercmsCWE-43423 Eki 2026
  19. 8,6Yüksek CVE-2026-114354 DJI CrystalSky ZS600C android.dji.server binder transaction 1018 command injection as root DJI CrystalSky ZS600CCWE-7823 Eki 2026
  20. 7,8Yüksek CVE-2026-50057 Zimbra Collaboration Suite'te Postfix sudo izinleri nedeniyle yerel yetki yükseltme Zimbra Collaboration SuiteCWE-73223 Eki 2026
  21. 7,0Yüksek CVE-2026-114353 DJI CrystalSky ZS600C USB-gadget backdoor allows root command execution DJI CrystalSky ZS600CCWE-91223 Eki 2026
  22. 7,8Yüksek CVE-2026-50056 Zimbra Collaboration Suite'te zmmailboxdmgr JVM argüman enjeksiyonu yerel yetki yükseltmeye yol açıyor Zimbra Collaboration SuiteCWE-8823 Eki 2026
  23. 8,7Yüksek CVE-2026-93639 Zimbra Collaboration Suite'te ConfigureZimlet yetki kontrolü eksikliği, yetki yükseltmeye yol açıyor Zimbra Collaboration SuiteCWE-86223 Eki 2026
  24. 6,1Orta CVE-2026-93638 Zimbra Collaboration Suite giriş sayfasında zrememberme parametresi üzerinden kimlik doğrulama öncesi yansıtılmış XSS açığı Zimbra Collaboration SuiteCWE-7923 Eki 2026
  25. 8,7Yüksek CVE-2026-55826 Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Plugin stape-io gtm-server-side-wordpress-pluginCWE-20023 Eki 2026