Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.567 açık

  1. 6,9Orta CVE-2026-89314Yama var Eclipse KeyPont GOSE'da JWKS doğrulamasında karesel zamanlı yinelenen key_ops denetimi, CPU tüketimine yol açıyor Eclipse Foundation Eclipse KeyPont - GOSECWE-40723 Eki 2026
  2. 6,3Orta CVE-2026-89313Yama var JwksTrustStore.Get, istenen kid yoksa nil yerine son alınan JWKS anahtarını döndürüyor Eclipse Foundation Eclipse KeyPont - GOSECWE-70623 Eki 2026
  3. 6,9Orta CVE-2026-89312Yama var GOSE'da AesGcmCryptor.Open, uzunluğu denetlenmeyen nonce nedeniyle yanlış boyutlu IV ile panic'e yol açıyor Eclipse Foundation Eclipse KeyPont - GOSECWE-24823 Eki 2026
  4. 5,1Orta CVE-2025-58403 CGM CLININET'te yansıtılmış siteler arası betik çalıştırma (XSS) açığı CGM CLININETCWE-7923 Eki 2026
  5. 9,3Kritik CVE-2025-30054 CGM CLININET'te yerel ayrıcalık yükseltme açığı (HL7 işleyici hizmeti) CGM CLININETCWE-73223 Eki 2026
  6. 6,9Orta CVE-2025-30053 CGM CLININET'te kimlik doğrulama eksikliği nedeniyle açık ağ portu üzerinden erişim riski CGM CLININETCWE-30623 Eki 2026
  7. 8,8Yüksek CVE-2025-30052 CGM CLININET rsyncd servisinde IP sahteciliğiyle kimlik doğrulama atlatma açığı CGM CLININETCWE-29023 Eki 2026
  8. 6,8Orta CVE-2025-30051Yama var CGM CLININET'te Güvensiz Dosya İzinleri Nedeniyle Veritabanı ve Kuyruk Kimlik Bilgileri Açığa Çıkıyor CGM CLININETCWE-73223 Eki 2026
  9. 9,4Kritik CVE-2025-30050Yama var CGM CLININET RunCGI.pm bileşeninde uzaktan kod çalıştırma (kod enjeksiyonu) CGM CLININETCWE-9423 Eki 2026
  10. 8,2Yüksek CVE-2025-30049Yama var CGM CLININET'te Parolaların Tuzsuz MD5 Özetleriyle Saklanması CGM CLININETCWE-91623 Eki 2026
  11. 9,4Kritik CVE-2025-30047Yama var CGM CLININET: Java nesne serileştirme ile uzaktan kod çalıştırma CGM CLININETCWE-50223 Eki 2026
  12. 9,0Kritik CVE-2025-30046 CGM CLININET uygulama sunucusunda HL7 süreçleri üzerinden uzaktan kod çalıştırma CGM CLININETCWE-25023 Eki 2026
  13. 8,6Yüksek CVE-2025-30045 CGM CLININET'te ConvExpr fonksiyonunda kod enjeksiyonu açığı CGM CLININETCWE-9423 Eki 2026
  14. 7,1Yüksek CVE-2025-30043Yama var CGM CLININET'te Kimlik Doğrulama Eksikliği Hastaların Belgelerini Açığa Çıkarıyor CGM CLININETCWE-30623 Eki 2026
  15. 4,8Orta CVE-2026-115657 KNIME Analytics Platform, executor olarak kullanıldığında yapılandırılmış proxy kimlik bilgilerini günlüklere yazıyor KNIME Analytics PlatformCWE-53223 Eki 2026
  16. 9,8Kritik CVE-2026-112862 Participants Database WordPress eklentisinde PHP nesne enjeksiyonu zafiyeti xnau webdesign Participants DatabaseCWE-50223 Eki 2026
  17. 9,3Kritik CVE-2026-112860 Participants Database WordPress eklentisi SQL enjeksiyonu (Blind) açığı xnau webdesign Participants DatabaseCWE-8923 Eki 2026
  18. 7,1Yüksek CVE-2026-112838Yama var VikRentCar WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı e4jvikwp VikRentCarCWE-7923 Eki 2026
  19. 8,5Yüksek CVE-2026-112837Yama var GamiPress WordPress eklentisinde SQL enjeksiyonu açığı Ruben Garcia GamiPressCWE-8923 Eki 2026
  20. 7,1Yüksek CVE-2026-112835Yama var WordPress VikRentCar eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı e4jvikwp VikRentCarCWE-7923 Eki 2026
  21. 6,5Orta CVE-2026-112825Yama var WordPress Car Rental Manager eklentisinde kırık erişim denetimi açığı Magepeople inc. Car Rental ManagerCWE-86223 Eki 2026
  22. 6,5Orta CVE-2026-112821Yama var WordPress Knit Pay eklentisinde yetkilendirme denetimi eksikliği Knit PayCWE-86223 Eki 2026
  23. 7,5Yüksek CVE-2026-112359Yama var WordPress WPMobile.App plugin <= 11.86 - Broken Access Control vulnerability Amauri.IO WPMobile.AppCWE-86223 Eki 2026
  24. 5,1Orta CVE-2026-4952Yama var VertiGIS WebOrderSystem'de iş referansı alanı üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı VertiGIS Ltd. WebOrderSystem (AuftragsManager)CWE-7923 Eki 2026
  25. 5,1Orta CVE-2026-4951Yama var VertiGIS WebOrderSystem KundenManager Yönetim Portalında Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) Açığı VertiGIS Ltd. WebOrderSystem (KundenManager)CWE-7923 Eki 2026