Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.567 açık

  1. 7,5Yüksek CVE-2026-98911 Linux çekirdeğinde dpaa2-switch sürücüsünün dpaa2_switch_rx hata yolunda bellek yönetimi hatası Linux23 Eki 2026
  2. 7,8Yüksek CVE-2026-98899Yama var Linux çekirdeğinde netfilter ipset RCU kilitleme alanlarındaki hatalı işaretleme sorunu Linux23 Eki 2026
  3. 8,7Yüksek CVE-2026-112904 Vvveb CMS'te nextRestore ve nextBackup fonksiyonlarında dizin geçişi (path traversal) açığı givanz VvvebCWE-2623 Eki 2026
  4. 7,0Yüksek CVE-2026-98895 Linux çekirdeğinde mlx5 HWS sürücüsü, miss tablosu olan bir tablonun yok edilmesinde bellek bozulmasına yol açabilir Linux23 Eki 2026
  5. 7,8Yüksek CVE-2026-98889 Linux çekirdeğinde iwlwifi sürücüsünün zamanlanmış tarama IE boyutlandırma hatası Linux23 Eki 2026
  6. 8,8Yüksek CVE-2026-98870Yama var Linux ksmbd: Bağlantı sonlandığında eski kanalların tüm oturumlardan kaldırılmaması nedeniyle bellek sonrası kullanım (use-after-free) açığı Linux23 Eki 2026
  7. 8,1Yüksek CVE-2026-115727 AgenticSeek llm_server bileşeninde Werkzeug hata ayıklayıcısı üzerinden uzaktan kod çalıştırma açığı Fosowl AgenticSeekCWE-48923 Eki 2026
  8. 7,8Yüksek CVE-2026-115726 Aider'da depo içindeki .aider.conf.yml ayarları üzerinden komut çalıştırma açığı Aider-AI aiderCWE-7823 Eki 2026
  9. 4,2Orta CVE-2026-115725Yama var Chatwoot'ta source_id ile hesaplar arası yetki atlatma açığı chatwootCWE-63923 Eki 2026
  10. 2,9Düşük CVE-2026-115724Yama var VLC for Android'de sahte e-posta eki sağlayıcısı üzerinden dosya üzerine yazma açığı VideoLAN VLC for AndroidCWE-34623 Eki 2026
  11. 7,4Yüksek CVE-2026-115723 Snap7 1.4.3 ve öncesinde BRecv üzerinden sınır dışı yazma açığı davenardella snap7CWE-78723 Eki 2026
  12. 6,1Orta CVE-2026-115722 RPly kütüphanesinde PLY başlığı üzerinden dizi sınırları dışında fonksiyon işaretçisi indeksleme açığı diegonehab rplyCWE-12923 Eki 2026
  13. 9,1Kritik CVE-2026-107685Yama var req_llm WebSocket istemcisinde TLS sertifika doğrulaması yapılmaması agentjido Req LlmCWE-29523 Eki 2026
  14. 4,8Orta CVE-2026-94263Yama var Advanced Custom Fields: Extended eklentisinde form başarı mesajı üzerinden kimlik doğrulamasız keyfi shortcode çalıştırma Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-7423 Eki 2026
  15. 4,3Orta CVE-2026-111965Yama var Profile Builder eklentisinde kimlik doğrulamalı kullanıcılar reCAPTCHA korumasını atlayabiliyor Profile BuilderCWE-69323 Eki 2026
  16. 5,1Orta CVE-2026-105963Yama var Plug.Crypto'da yanlış tipte argümanlarda gizli anahtar taban değeri hata izlerine sızıyor elixir-plug Plug Cryptoelixir-plug plugCWE-53223 Eki 2026
  17. 8,7Yüksek CVE-2026-16762Yama var Qt QXmlStreamReader ayrıştırıcısında hizmet dışı bırakma açığı QtCWE-40723 Eki 2026
  18. 8,8Yüksek CVE-2026-89320Yama var gose kütüphanesinde AES-CBC-HMAC JWE bütünlük etiketi girdiden bağımsız hale geliyor Eclipse Foundation Eclipse KeyPont - GOSECWE-35423 Eki 2026
  19. 9,8Kritik CVE-2026-25784Yama var BlueSpice wiki konteyneri: Hizmet belirteci kimlik doğrulamasında güvensiz varsayılan yapılandırma nedeniyle yetki yükseltme Hallo Welt! GmbH BlueSpiceCWE-26923 Eki 2026
  20. 6,3Orta CVE-2026-89319Yama var Eclipse KeyPont GOSE'da JWE çözümlemede doğrulanmamış uzunluk başlığı nedeniyle panik ve sınırsız bellek ayırma Eclipse Foundation Eclipse KeyPont - GOSECWE-12923 Eki 2026
  21. 7,1Yüksek CVE-2026-25716Yama var BlueSpice UserManager'da kullanıcı engelleme ve engelini kaldırma REST uç noktalarında yetkilendirme eksikliği Hallo Welt! GmbH BlueSpiceCWE-86223 Eki 2026
  22. 6,9Orta CVE-2026-89318Yama var Eclipse KeyPont GOSE'da JWE RSA anahtar çözme bileşeni, saldırgan kontrollü IV uzunluğuyla panik oluşturuyor Eclipse Foundation Eclipse KeyPont - GOSECWE-24823 Eki 2026
  23. 6,3Orta CVE-2026-89317Yama var gose JWS crit başlığı doğrulanmıyor; kritik uzantı parametreleri reddedilmiyor Eclipse Foundation Eclipse KeyPont - GOSECWE-2023 Eki 2026
  24. 6,3Orta CVE-2026-89316Yama var Eclipse GOSE'da LoadPublicKey, kty/alg uyuşmazlığında panik oluşturuyor Eclipse Foundation Eclipse KeyPont - GOSECWE-24823 Eki 2026
  25. 6,9Orta CVE-2026-89315Yama var Eclipse KeyPont GOSE'da JwtClaims.MarshalJSON, geçersiz talep anahtarlarında panic oluşturuyor Eclipse Foundation Eclipse KeyPont - GOSECWE-24823 Eki 2026