İçeriğe geç
Filtreler
1.100 açık
-
10,0Kritik
CVE-2026-79851
AOS-10 ArubaOS arayüzünde kimlik doğrulamasız tampon taşması (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
-
10,0Kritik
CVE-2026-79850
AOS-8 kimlik doğrulama atlatma; uzaktan kod çalıştırmaya yol açabilir
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-28822 Eki 2026
-
10,0Kritik
CVE-2026-79849
AOS-8 ürününde kimlik doğrulaması gerektirmeyen SQL enjeksiyonu (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-8922 Eki 2026
-
10,0Kritik
CVE-2026-79848
AOS-8 ürününde kimlik doğrulamasız SQL enjeksiyonu ile uzaktan kod çalıştırma
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-8922 Eki 2026
-
10,0Kritik
CVE-2026-79847
AOS-10 arayüzünde kimlik doğrulamasız tampon taşması (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
-
10,0Kritik
CVE-2026-79846
HPE ArubaOS (AOS-8) kimlik doğrulaması gerektirmeyen komut enjeksiyonu açığı
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)22 Eki 2026
-
10,0Kritik
CVE-2026-79844
AOS-10 kimlik doğrulama atlatma açığı, uzaktan kod çalıştırmaya yol açabiliyor
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-28822 Eki 2026
-
9,9Kritik
CVE-2026-114612
LiteLLM proxy'de şifreleme anahtarının yeniden kullanımı nedeniyle yönetici yetkisi yükseltme
BerriAI LiteLLMCWE-26922 Eki 2026
-
9,1Kritik
CVE-2026-114611Yama var
OCO-Server MDM /profile uç noktasında sahte PKCS#7 imzası kabul edilmesi (kimlik ve cihaz kaydı ele geçirme)
schorschii OCO-ServerCWE-29522 Eki 2026
-
9,1Kritik
CVE-2026-114607
better-auth: OAuth durum değeri Magic Link olarak kullanılarak başka kullanıcı olarak oturum açılabilir
better-authCWE-28722 Eki 2026
-
9,5Kritik
CVE-2026-97631
EDK II PXE sürücüsünde ön-önyükleme aşamasında uzaktan kod çalıştırma açığı
TianoCore EDK2CWE-12022 Eki 2026
-
9,2Kritik
CVE-2026-111497Aktif istismarYama var
Google Brotli kod çözücüsünde sınır dışı yazma açığı
Google BrotliCWE-25222 Eki 2026
-
10,0Kritik
CVE-2026-102785
YOOtheme Pro (Joomla eklentisi) kimlik doğrulamasız uzaktan kod çalıştırma açığı
yootheme.com YOOtheme Pro extension for JoomlaCWE-43422 Eki 2026
-
9,8Kritik
CVE-2026-112832Yama var
WordPress Rootblox eklentisinde yerel dosya dahil etme (LFI) açığı
CozyThemes RootbloxCWE-9822 Eki 2026
-
9,1Kritik
CVE-2022-51022
YiShaAdmin DownloadFile uç noktasında kimlik doğrulamasız dizin geçişi (path traversal)
liukuo362573 YiShaAdminCWE-2222 Eki 2026
-
9,8Kritik
CVE-2021-48016
DedeCMS'te kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma açığı (plus/flink.php)
DedeCMSCWE-9422 Eki 2026
-
9,8Kritik
CVE-2021-48014
FanRuan FineReport 9.0 kimlik doğrulamasız yol geçişi ile dosya yazma açığı
FanRuan FineReportCWE-2222 Eki 2026
-
9,8Kritik
CVE-2026-112241Yama var
SureCart WordPress eklentisinde kimlik doğrulama bypass açığı
Brainstorm Force SureCartCWE-29022 Eki 2026
-
9,3Kritik
CVE-2026-112327Yama var
Amelia WordPress eklentisinde SQL enjeksiyonu açığı
TMS AmeliaCWE-8922 Eki 2026
-
9,1Kritik
CVE-2026-114220Yama var
NewType Infortech NT OneAPP sertifika doğrulaması yetersiz (ortadaki adam saldırısı riski)
NewType Infortech NT OneAPPCWE-29522 Eki 2026
-
9,1Kritik
CVE-2026-96355Yama var
Drupal Webform modülünde şablon motoru enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
Drupal WebformCWE-133622 Eki 2026
-
10,0Kritik
CVE-2026-114575
TOTOLINK A950RG UploadCustomModule işlevinde komut enjeksiyonu açığı
TOTOLINK A950RGCWE-7422 Eki 2026
-
10,0Kritik
CVE-2026-110264Yama var
GitLab CE/EE düzenli ifade derleme sırasında tamsayı taşması (uzaktan kod çalıştırma)
GitLabCWE-19022 Eki 2026
-
9,8Kritik
CVE-2026-78846
AiDot cihazlarında SSDP konum başlığı ayrıştırmasından kaynaklanan heap taşması açığı
CWE-12222 Eki 2026
-
9,6Kritik
CVE-2025-65200
LocalStack 4.9.2 CloudFormation deploy uç noktasında uzaktan kod çalıştırma açığı
CWE-7922 Eki 2026