Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

7.564 açık

  1. 5,3Orta CVE-2026-93627 Zimbra Collaboration Suite takvim işlemede sahte iCalendar istekleriyle kimlik doğrulama atlatma Zimbra Collaboration SuiteCWE-29023 Eki 2026
  2. 8,7Yüksek CVE-2026-50053 Zimbra Collaboration Suite RestFilter'da Kimlik Doğrulamasız İstek Özniteliği Üzerine Yazma Açığı Zimbra Collaboration SuiteCWE-64223 Eki 2026
  3. 8,7Yüksek CVE-2026-10632Yama var Zimbra Collaboration Suite Klasik Web İstemcisinde Yansıtılan Siteler Arası Betik Çalıştırma (XSS) Açığı Zimbra Collaboration SuiteCWE-7923 Eki 2026
  4. 4,2Orta CVE-2026-115752Yama var Signal K Server'da App Store simge alıcısında sunucu taraflı istek sahteciliği (SSRF) açığı signalk-serverCWE-91823 Eki 2026
  5. 3,7Düşük CVE-2026-115751Yama var mcp-from-openapi'de trailing-dot ana bilgisayar adı ile SSRF engel listesi atlatma açığı agentfront mcp-from-openapiCWE-18423 Eki 2026
  6. 3,7Düşük CVE-2026-115750Yama var mcp-from-openapi'de yönlendirmelerde kimlik bilgisi sızıntısı açığı agentfront mcp-from-openapiCWE-52223 Eki 2026
  7. 3,3Düşük CVE-2026-115749Yama var hydra-ray-launcher'da keyfi modül içe aktarma açıklığı hydra-ecosystem hydra-ray-launcherCWE-47023 Eki 2026
  8. 9,8Kritik CVE-2026-112848 Hostme v2 WordPress teması PHP nesne enjeksiyonu (PHP Object Injection) zafiyeti AivahThemes Hostme v2CWE-50223 Eki 2026
  9. 9,8Kritik CVE-2026-112854 Holistic Center WordPress teması: PHP nesne enjeksiyonu (1.2.6 ve öncesi) axiomthemes Holistic CenterCWE-50223 Eki 2026
  10. 8,1Yüksek CVE-2026-112850 Your Dress WordPress temasında yerel dosya ekleme (LFI) açığı AncoraThemes Your DressCWE-9823 Eki 2026
  11. 7,1Yüksek CVE-2026-112849 Hostme v2 WordPress teması 7.0 ve öncesinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı AivahThemes Hostme v2CWE-7923 Eki 2026
  12. 9,8Kritik CVE-2026-112847 ZenSoul WordPress teması - PHP nesne enjeksiyonu zafiyeti ThemeREX ZenSoulCWE-50223 Eki 2026
  13. 9,8Kritik CVE-2026-112853 Hallelujah WordPress teması PHP nesne enjeksiyonu zafiyeti axiomthemes HallelujahCWE-50223 Eki 2026
  14. 8,1Yüksek CVE-2026-112852 Helion WordPress temasında PHP nesne enjeksiyonu açığı ThemeREX Group HelionCWE-50223 Eki 2026
  15. 9,8Kritik CVE-2026-112851 HotLock WordPress teması PHP nesne enjeksiyonu (PHP Object Injection) açığı ThemeREX Group HotLockCWE-50223 Eki 2026
  16. 9,8Kritik CVE-2026-112846 Save Life WordPress teması PHP nesne enjeksiyonu (kritik) ThemeREX Group Save LifeCWE-50223 Eki 2026
  17. 9,8Kritik CVE-2026-112859 Little Birdies WordPress teması PHP nesne enjeksiyonu zafiyeti ThemeREX Group Little BirdiesCWE-50223 Eki 2026
  18. 9,8Kritik CVE-2026-112858 Rhodos WordPress teması nesne enjeksiyonu (PHP Object Injection) açığı axiomthemes RhodosCWE-50223 Eki 2026
  19. 9,8Kritik CVE-2026-112857 Reprizo WordPress teması PHP nesne enjeksiyonu zafiyeti (1.0.8 ve öncesi) axiomthemes ReprizoCWE-50223 Eki 2026
  20. 9,8Kritik CVE-2026-112856 Vagabonds WordPress teması PHP nesne enjeksiyonu zafiyeti ThemeREX Group VagabondsCWE-50223 Eki 2026
  21. 7,1Yüksek CVE-2026-112863 KALLYAS WordPress teması 4.25.0 ve öncesinde yansıtılan siteler arası betik çalıştırma (XSS) açığı Hogash KALLYASCWE-7923 Eki 2026
  22. 9,8Kritik CVE-2026-112855 Redy WordPress teması - PHP nesne enjeksiyonu zafiyeti axiomthemes RedyCWE-50223 Eki 2026
  23. 3,1Düşük CVE-2026-115730Yama var i18next-http-backend'de Namespace Değeri Üzerinden Protokol Göreli URL Enjeksiyonu i18next-http-backendCWE-7423 Eki 2026
  24. 6,8Orta CVE-2026-115729Yama var @pdfme/common'da isUrlSafeToFetch denetimi aşılarak SSRF açığı pdfme commonCWE-91823 Eki 2026
  25. 7,5Yüksek CVE-2026-115728Yama var @hapi/content kütüphanesinde Content.disposition ayrıştırmasında ReDoS hizmet dışı bırakma açığı hapijs @hapi/contentCWE-133323 Eki 2026