Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.569 açık

  1. 5,1Orta CVE-2026-4952Yama var VertiGIS WebOrderSystem'de iş referansı alanı üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı VertiGIS Ltd. WebOrderSystem (AuftragsManager)CWE-7923 Eki 2026
  2. 5,1Orta CVE-2026-4951Yama var VertiGIS WebOrderSystem KundenManager Yönetim Portalında Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) Açığı VertiGIS Ltd. WebOrderSystem (KundenManager)CWE-7923 Eki 2026
  3. 4,8Orta CVE-2026-4950Yama var VertiGIS WebOrderSystem KundenManager'da kalıcı siteler arası betik çalıştırma (XSS) açığı VertiGIS Ltd. WebOrderSystem (KundenManager)CWE-7923 Eki 2026
  4. 9,8Kritik CVE-2026-63244 WizLearn Learning Management System kimlik doğrulama atlatma açığı WizLearn Technologies Pte. Ltd. Learning Management System23 Eki 2026
  5. 7,7Yüksek CVE-2026-75775 ASUS yönlendiricilerinde fabrika ayarlarında root yetkisiyle komut çalıştırma açığı ASUS RouterCWE-7823 Eki 2026
  6. 8,7Yüksek CVE-2026-93489 ASUS router modüllerinde kimlik doğrulama hatası: yetkisiz erişim ve yönetici işlemleri ASUS RouterCWE-28723 Eki 2026
  7. 8,6Yüksek CVE-2026-75779 ASUS router'da komut enjeksiyonu ve CSRF açığı: kimlik doğrulaması yapılmış yöneticiyle root yetkisiyle komut çalıştırılabiliyor ASUS RouterCWE-7823 Eki 2026
  8. 4,3Orta CVE-2026-63243 Creative Sound Blaster Katana cihazlarında BLE kimlik doğrulama açığı Creative Labs Creative Sound Blaster Katana V2, V2X, SE23 Eki 2026
  9. 9,6Kritik CVE-2026-55981 Creative Sound Blaster Katana cihazlarında firmware doğrulama açığı Creative Labs Creative Sound Blaster Katana V2, V2X, SE23 Eki 2026
  10. 8,1Yüksek CVE-2026-94268Yama var Advanced Custom Fields: Extended eklentisinde kimlik doğrulaması gerektirmeyen yönetici hesabı ele geçirme açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-26923 Eki 2026
  11. 9,0Kritik CVE-2026-94267Yama var Advanced Custom Fields: Extended eklentisinde yetkilendirme eksikliği nedeniyle kimlik doğrulamasız kod çalıştırma Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-9423 Eki 2026
  12. 6,8Orta CVE-2026-94264Yama var Advanced Custom Fields: Extended eklentisinde form kısa kodu özniteliklerinden kaynaklanan siteler arası betik çalıştırma (XSS) açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-7923 Eki 2026
  13. 8,1Yüksek CVE-2026-94262Yama var Advanced Custom Fields: Extended eklentisinde kimlik doğrulamasız hesap ele geçirme açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-86323 Eki 2026
  14. 3,1Düşük CVE-2026-113501Yama var LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu LiteSpeed CacheCWE-86223 Eki 2026
  15. 7,5Yüksek CVE-2026-113500Yama var LiteSpeed Cache eklentisinde font görüntüleme optimizasyonu kaynaklı kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-7923 Eki 2026
  16. 7,5Yüksek CVE-2026-113499Yama var LiteSpeed Cache eklentisinde CDN satır içi CSS yeniden yazımından kaynaklanan kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-7923 Eki 2026
  17. 5,4Orta CVE-2026-113472Yama var Depicter eklentisinde medya yüklemesiyle keyfi dosya yükleme açığı Depicter — Popup & Slider BuilderCWE-43423 Eki 2026
  18. 3,7Düşük CVE-2026-112230Yama var Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması Popup BuilderCWE-86223 Eki 2026
  19. 4,9Orta CVE-2026-112219Yama var Download Monitor eklentisinde çoklu site yöneticisi yetki aşımı ile dosya ifşası Download MonitorCWE-86323 Eki 2026
  20. 7,2Yüksek CVE-2026-111982Yama var Profile Builder eklentisinde Multisite alt site yöneticisi, Ağ Süper Yöneticisi hesabını ele geçirebiliyor User Profile BuilderCWE-26923 Eki 2026
  21. 6,8Orta CVE-2026-111966Yama var Profile Builder eklentisinde kısa kod özniteliği üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı User Profile BuilderCWE-7923 Eki 2026
  22. 5,5Orta CVE-2026-111738Yama var Speed Optimizer eklentisinde yönetici yetkisiyle ağ genelinde seçenek değiştirilebilmesi Speed OptimizerCWE-86323 Eki 2026
  23. 3,5Düşük CVE-2026-111737Yama var Speed Optimizer eklentisinde DNS ön getirme ve yazı tipi ön yükleme URL listelerinden kaynaklanan kalıcı XSS açığı Speed OptimizerCWE-7923 Eki 2026
  24. 3,8Düşük CVE-2026-110537Yama var Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi Essential Addons for ElementorCWE-86323 Eki 2026
  25. 3,5Düşük CVE-2026-110510Yama var Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor Essential Addons for ElementorCWE-34523 Eki 2026