Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

7.551 açık

  1. 4,3Orta CVE-2026-93636 Zimbra Collaboration Suite'te takvim kaynağı özniteliği adı üzerinden LDAP filtre enjeksiyonu Zimbra Collaboration SuiteCWE-9023 Eki 2026
  2. 4,3Orta CVE-2026-93634 Zimbra Collaboration Suite'te Sahte Paylaşılan Dosya Kayıtlarıyla Hesaplar Arası Yetki Atlatma Açığı Zimbra Collaboration SuiteCWE-63923 Eki 2026
  3. 5,4Orta CVE-2026-93633 Zimbra Collaboration Suite Briefcase'te CSS temizleme atlatma açığı Zimbra Collaboration SuiteCWE-7923 Eki 2026
  4. 7,1Yüksek CVE-2026-93631 Zimbra Collaboration Suite OAuth eklentisinde hesap bağlamaya izin veren CSRF açığı Zimbra Collaboration SuiteCWE-35223 Eki 2026
  5. 4,3Orta CVE-2026-93630Yama var Zimbra Collaboration Suite e-posta HTML temizleyicisinde ana bilgisayar adı kanonikleştirme nedeniyle filtre atlatma Zimbra Collaboration SuiteCWE-18023 Eki 2026
  6. 6,5Orta CVE-2026-55606 odhcpd'de DUID uzunluğu bayt sırası uyuşmazlığı nedeniyle yığın tamponu aşırı okuma açığı openwrt odhcpdCWE-12623 Eki 2026
  7. 8,8Yüksek CVE-2026-53918Yama var odhcpd DHCPv6 IA işleyicisinde bellek serbest bırakıldıktan sonra kullanım (use-after-free) açığı openwrt odhcpdCWE-41623 Eki 2026
  8. 8,7Yüksek CVE-2026-53920 odhcpd DHCPv6 IA_NA/IA_PD işlemcisinde yığın bellek sızıntısı openwrt odhcpdCWE-12523 Eki 2026
  9. 4,7Orta CVE-2026-115754Yama var serialize-javascript'te fonksiyon gövdesinde kaçışlanmamış </script> nedeniyle siteler arası betik çalıştırma (XSS) yahoo serialize-javascriptCWE-7923 Eki 2026
  10. 9,8Kritik CVE-2026-53921Yama var odhcpd DHCPv6 IA yanıt serileştirmesinde yığın tampon taşması openwrt odhcpdCWE-12123 Eki 2026
  11. 5,3Orta CVE-2026-93629 Zimbra Collaboration Suite'te takvim işlemede sahte iCalendar organizatör kimliğiyle kimlik doğrulama atlatma Zimbra Collaboration SuiteCWE-29023 Eki 2026
  12. 5,3Orta CVE-2026-93628 Zimbra Collaboration Suite takvim işlemede iCalendar REPLY ile kimlik doğrulama atlatma Zimbra Collaboration SuiteCWE-29023 Eki 2026
  13. 5,3Orta CVE-2026-93627 Zimbra Collaboration Suite takvim işlemede sahte iCalendar istekleriyle kimlik doğrulama atlatma Zimbra Collaboration SuiteCWE-29023 Eki 2026
  14. 8,7Yüksek CVE-2026-50053 Zimbra Collaboration Suite RestFilter'da Kimlik Doğrulamasız İstek Özniteliği Üzerine Yazma Açığı Zimbra Collaboration SuiteCWE-64223 Eki 2026
  15. 8,7Yüksek CVE-2026-10632Yama var Zimbra Collaboration Suite Klasik Web İstemcisinde Yansıtılan Siteler Arası Betik Çalıştırma (XSS) Açığı Zimbra Collaboration SuiteCWE-7923 Eki 2026
  16. 4,2Orta CVE-2026-115752Yama var Signal K Server'da App Store simge alıcısında sunucu taraflı istek sahteciliği (SSRF) açığı signalk-serverCWE-91823 Eki 2026
  17. 3,7Düşük CVE-2026-115751Yama var mcp-from-openapi'de trailing-dot ana bilgisayar adı ile SSRF engel listesi atlatma açığı agentfront mcp-from-openapiCWE-18423 Eki 2026
  18. 3,7Düşük CVE-2026-115750Yama var mcp-from-openapi'de yönlendirmelerde kimlik bilgisi sızıntısı açığı agentfront mcp-from-openapiCWE-52223 Eki 2026
  19. 3,3Düşük CVE-2026-115749Yama var hydra-ray-launcher'da keyfi modül içe aktarma açıklığı hydra-ecosystem hydra-ray-launcherCWE-47023 Eki 2026
  20. 9,8Kritik CVE-2026-112848 Hostme v2 WordPress teması PHP nesne enjeksiyonu (PHP Object Injection) zafiyeti AivahThemes Hostme v2CWE-50223 Eki 2026
  21. 9,8Kritik CVE-2026-112854 Holistic Center WordPress teması: PHP nesne enjeksiyonu (1.2.6 ve öncesi) axiomthemes Holistic CenterCWE-50223 Eki 2026
  22. 8,1Yüksek CVE-2026-112850 Your Dress WordPress temasında yerel dosya ekleme (LFI) açığı AncoraThemes Your DressCWE-9823 Eki 2026
  23. 7,1Yüksek CVE-2026-112849 Hostme v2 WordPress teması 7.0 ve öncesinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı AivahThemes Hostme v2CWE-7923 Eki 2026
  24. 9,8Kritik CVE-2026-112847 ZenSoul WordPress teması - PHP nesne enjeksiyonu zafiyeti ThemeREX ZenSoulCWE-50223 Eki 2026
  25. 9,8Kritik CVE-2026-112853 Hallelujah WordPress teması PHP nesne enjeksiyonu zafiyeti axiomthemes HallelujahCWE-50223 Eki 2026