Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.016 açık

  1. 8,1Yüksek CVE-2026-58205Yama var GRR uygulamasında yansıtılan (reflected) siteler arası betik çalıştırma (XSS) açığı JeromeDevome GRRCWE-7917 sa önce
  2. 6,0Orta CVE-2026-22063Yama var eMudhra ara CA sertifikalarının ele geçirilmesi: NetApp ürünlerinde etkilenen bileşenler NetApp E-Series SANtricity OS Controller SoftwareNetApp StorageGRID (formerly StorageGRID Webscale)17 sa önce
  3. 4,3Orta CVE-2026-58496Yama var ThorVG SFNT/TTF yazı tipi yükleyicisinde bellek dışı okuma (out-of-bounds read) açığı thorvgCWE-12517 sa önce
  4. 6,5Orta CVE-2026-118128 a2a-js Görev Durumu Güncelleme İşleyicisinde yarış koşulu (race condition) a2aproject a2a-jsCWE-36217 sa önce
  5. 2,3Düşük CVE-2026-57199Yama var Asterisk app_sms.c'de SMS uzunluğu kaynaklı bellek taşması asteriskcertified-asteriskCWE-78718 sa önce
  6. 6,9Orta CVE-2026-57203Yama var Asterisk ast_loggrabber yerel ayrıcalık yükseltme (dünya yazılabilir /tmp konumu) asteriskcertified-asteriskCWE-42618 sa önce
  7. 7,0Yüksek CVE-2026-57190Yama var Asterisk cel_pgsql ve cel_tds modüllerinde CELGenUserEvent eventtype alanı üzerinden SQL enjeksiyonu asteriskcertified-asteriskCWE-8918 sa önce
  8. 7,5Yüksek CVE-2026-62765Yama var Microsoft Edge (Chromium tabanlı) tür karışıklığı nedeniyle uzaktan kod çalıştırma açığı Microsoft Edge (Chromium-based)CWE-84318 sa önce
  9. 8,2Yüksek CVE-2026-57191Yama var Asterisk MWI NOTIFY Message-Account ayrıştırmasında yığın tampon taşması asteriskcertified-asteriskCWE-12018 sa önce
  10. 6,0Orta CVE-2026-57192Yama var Asterisk Codec2 çözücüsünde örnek sayısı uyuşmazlığı nedeniyle heap taşması asteriskcertified-asteriskCWE-12518 sa önce
  11. 7,5Yüksek CVE-2026-57186 Asterisk chan_ooh323 Q.931 numara ayrıştırıcısında çökme (DoS) açığı asteriskcertified-asteriskCWE-83918 sa önce
  12. 7,5Yüksek CVE-2026-57200Yama var Asterisk ARI REST-over-WebSocket salt okunur yetki atlatma ve uzaktan kod çalıştırma asteriskcertified-asteriskCWE-2218 sa önce
  13. 7,5Yüksek CVE-2026-57195Yama var Asterisk HTTP AMI Digest kimlik doğrulamasında NULL işaretçi dereferansı (çökme) asteriskcertified-asteriskCWE-47619 sa önce
  14. 8,8Yüksek CVE-2026-85898Yama var Microsoft Edge (Chromium tabanlı) tür karışıklığı nedeniyle uzaktan kod çalıştırma açığı Microsoft Edge (Chromium-based)CWE-84319 sa önce
  15. 8,8Yüksek CVE-2026-83831Yama var Microsoft Edge (Chromium tabanlı) serbest bırakılmış belleğin tekrar serbest bırakılması (double free) açığı Microsoft Edge (Chromium-based)CWE-41519 sa önce
  16. 2,3Düşük CVE-2026-116775 pageant: uzak sunucu kontrollü uzunluk alanı ile sınırsız bellek tüketimi (DoS) Eugeny russhCWE-77019 sa önce
  17. 4,3Orta CVE-2026-116774 russh (Rust SSH kütüphanesi): sıfır maksimum paket boyutu kanal yazmalarını kalıcı olarak askıya alıyor Eugeny russhCWE-40019 sa önce
  18. 4,3Orta CVE-2026-116773Yama var russh SSH istemcisinde EXT_INFO paketleri ile sınırsız bellek ayırma Eugeny russhCWE-77019 sa önce
  19. 3,3Düşük CVE-2026-116696Yama var russh SSH agent sunucusunda sınırsız bellek ayırma (SSH_AGENT_CONSTRAIN_CONFIRM) Eugeny russhCWE-77019 sa önce
  20. 5,3Orta CVE-2026-116695Yama var Crass Ruby CSS ayrıştırıcısında hatalı belirteçleme nedeniyle CSS temizleyici atlatma açığı rgrove crassCWE-43619 sa önce
  21. 6,3Orta CVE-2026-116694Yama var OpenTelemetry Python Jaeger propagator: sınırsız bellek ayırma (DoS) open-telemetry opentelemetry-pythonCWE-77019 sa önce
  22. 8,7Yüksek CVE-2026-116693 dd-trace-js: URL sorgu dizesi gizleme ifadesinde ReDoS zafiyeti DataDog dd-trace-jsCWE-133320 sa önce
  23. 9,8Kritik CVE-2026-116692 MLflow'da üçüncü taraf scorer deserialization hatası nedeniyle uzaktan kod çalıştırma MLflowCWE-9420 sa önce
  24. 2,0Düşük CVE-2026-103995Yama var CPython HTTP yanıt gövdesi ve chunk çerçevelemesinde tamsayı ayrıştırma zafiyeti Python Software Foundation CPythonCWE-44420 sa önce
  25. 6,5Orta CVE-2026-116691 MLflow CrewAI autologging, LLM sağlayıcı API anahtarlarını trace kayıtlarına yazıyor MLflowCWE-20020 sa önce