Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.566 açık

  1. 7,3Yüksek CVE-2026-98952 Linux çekirdeğinde PFCP oturum başlığı okunmadan önce doğrusal bellekte olduğu doğrulanmıyor Linux23 Eki 2026
  2. 7,8Yüksek CVE-2026-98945 Linux çekirdeğindeki HID steam sürücüsünde bellek serbest bırakıldıktan sonra kullanılma riski Linux23 Eki 2026
  3. 7,8Yüksek CVE-2026-98944Yama var Linux çekirdeğinde HID steam sürücüsünün kayıt akışındaki hata ve kalan power_supply nesnesi sorunu Linux23 Eki 2026
  4. 2,4Düşük CVE-2026-54711Yama var PGHoard'da veritabanı parolasının hata ayıklama günlüğüne yazılması Aiven-Open pghoardCWE-53223 Eki 2026
  5. 8,4Yüksek CVE-2026-63120Yama var PGHoard'da restore.py dosyasındaki eksik yol geçişi düzeltmesi keyfi dosya yazmaya izin veriyor Aiven-Open pghoardCWE-2223 Eki 2026
  6. 7,0Yüksek CVE-2026-98941 Linux çekirdeğinde ext4 şifreli inode'larda büyük folio etkinleştirme hatası kritik çökmeye yol açıyor Linux23 Eki 2026
  7. 7,4Yüksek CVE-2026-98932 Linux çekirdeğinde EDAC/altera hata yollarında kullanım-sonrası-serbest-bırakma açığı Linux23 Eki 2026
  8. 8,8Yüksek CVE-2026-57117 PraisonAI'de sıkıştırma köprüsü üzerinden dosya araçları kabuk komut enjeksiyonuna açık MervinPraison PraisonAICWE-7823 Eki 2026
  9. 7,5Yüksek CVE-2026-57146 PraisonAI'de eksik kimlik doğrulama düzeltmesi nedeniyle serve komutu varsayılan olarak yetkisiz kalıyor MervinPraison PraisonAICWE-20023 Eki 2026
  10. 8,8Yüksek CVE-2026-57144 PraisonAI SandlockSandbox, Landlock kullanılamadığında kısıtlanmamış alt süreç çalıştırmaya geri dönüyor MervinPraison PraisonAICWE-26623 Eki 2026
  11. 7,8Yüksek CVE-2026-57142 PraisonAI tarif iş akışı politikası, tehlikeli araçların TEMPLATE.yaml dışında tanımlanmasıyla atlatılabiliyor MervinPraison PraisonAICWE-7823 Eki 2026
  12. 8,1Yüksek CVE-2026-57121 PraisonAI Platform API'sinde üyelerin başkalarının içeriğini silmesine izin veren yetki kontrolü eksikliği MervinPraison PraisonAICWE-28523 Eki 2026
  13. 9,8Kritik CVE-2026-57116 PraisonAI AgentOS kimlik doğrulamasız uzaktan agent çağrısı açığı MervinPraison PraisonAICWE-20023 Eki 2026
  14. 7,0Yüksek CVE-2026-98927 Linux çekirdeğinde KVM arm64 iç içe sanallaştırmada nested_mmus dizisinin ömrü hatalı yönetiliyor Linux23 Eki 2026
  15. 7,2Yüksek CVE-2026-57114 PraisonAI Jobs webhook özelliğinde DNS yeniden bağlama yoluyla SSRF koruması aşılabiliyor MervinPraison PraisonAICWE-36723 Eki 2026
  16. 8,1Yüksek CVE-2026-57113 PraisonAI GitHub şablon önbelleğinde dizin geçişi (path traversal) açığı: önbellek dışına dosya yazma ve dizin silme MervinPraison PraisonAICWE-2223 Eki 2026
  17. 8,8Yüksek CVE-2026-56840 PraisonAI HTTPApproval panelinde araç argümanları nedeniyle onay sayfası XSS açığı MervinPraison PraisonAICWE-7923 Eki 2026
  18. 7,8Yüksek CVE-2026-56838 PraisonAI recipe.run_stream fonksiyonunda tehlikeli araç politikası atlanıyor MervinPraison PraisonAICWE-7823 Eki 2026
  19. 8,6Yüksek CVE-2026-56837 PraisonAI LinearBot, LINEAR_WEBHOOK_SECRET tanımlı değilken imzasız webhook isteklerini kabul ediyor MervinPraison PraisonAICWE-28723 Eki 2026
  20. 8,2Yüksek CVE-2026-56836 PraisonAI recipe serve komutu localhost dışı kimlik doğrulama korumasını atlatıyor MervinPraison PraisonAICWE-28723 Eki 2026
  21. 8,3Yüksek CVE-2026-56835 PraisonAI Slack botunda app_mention olayı yapılandırılmış kullanıcı ve kanal yetkilendirmesini atlıyor MervinPraison PraisonAICWE-86223 Eki 2026
  22. 7,5Yüksek CVE-2026-56834 PraisonAI artifact araçları, artifact deposu dışındaki ana sistem dosyalarını okuyabiliyor MervinPraison PraisonAICWE-2223 Eki 2026
  23. 7,5Yüksek CVE-2026-56833 PraisonAI Dynamic Context araçlarında yol geçişi (path traversal) nedeniyle yapılandırılmış depolama dışındaki dosyalar okunabiliyor MervinPraison PraisonAICWE-2223 Eki 2026
  24. 8,8Yüksek CVE-2026-56832 PraisonAI DiscordApproval, ilgisiz kanal mesajlarını tehlikeli araç onayı olarak kabul ediyor MervinPraison PraisonAICWE-34523 Eki 2026
  25. 7,5Yüksek CVE-2026-98911 Linux çekirdeğinde dpaa2-switch sürücüsünün dpaa2_switch_rx hata yolunda bellek yönetimi hatası Linux23 Eki 2026