Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.581 açık

  1. 5,7Orta CVE-2026-55600Yama var Part-DB'de BOM doğrulama sonuçlarında kaydedilmiş HTML enjeksiyonu Part-DB-serverCWE-7923 Eki 2026
  2. 6,3Orta CVE-2026-54631Yama var Part-DB'de sabit kodlanmış APP_SECRET, sahte remember-me çerezi oluşturulmasına olanak tanıyor Part-DB-serverCWE-79823 Eki 2026
  3. 5,4Orta CVE-2026-90458Yama var OpenStack Ironic'te vendor_passthru üzerinden yetkisiz DELETE ve GET isteklerine izin veren zafiyet OpenStack IronicCWE-128723 Eki 2026
  4. 9,6Kritik CVE-2026-54630Yama var Part-DB: Kimliği doğrulanmış kullanıcılar için .phar eki ile uzaktan kod çalıştırma Part-DB-serverCWE-43423 Eki 2026
  5. 6,0Orta CVE-2026-54615Yama var Part-DB'de etkinlik günlüğü Extra sütununda kalıcı XSS / HTML enjeksiyonu Part-DB-serverCWE-7923 Eki 2026
  6. 5,0Orta CVE-2026-89419Yama var OpenStack Ironic'te düğüm bakım ayarının özel uç nokta dışında değiştirilmesine izin veren zafiyet OpenStack IronicCWE-42423 Eki 2026
  7. 4,3Orta CVE-2026-115638 OpenStack Ironic'te configdrive üzerinden hizmet dışı bırakma (gzip bomb) açığı OpenStack IronicCWE-40923 Eki 2026
  8. 9,1Kritik CVE-2026-115547Yama var Okta Access Gateway Yönetim Konsolunda Girdi Doğrulama Hatasıyla Komut Çalıştırma Okta Access GatewayCWE-2023 Eki 2026
  9. 8,1Yüksek CVE-2026-115546Yama var Okta Access Gateway'de Kimlik Doğrulama Kaynağı Doğrulama Hatası Okta Access GatewayCWE-28723 Eki 2026
  10. 4,3Orta CVE-2026-115537 gedelumbung HospitalManagement routing_pages.php URL doğrulamasında açık yönlendirme (open redirect) zafiyeti gedelumbung HospitalManagementCWE-60123 Eki 2026
  11. 8,7Yüksek CVE-2026-19678Yama var onPhase Forms'ta SSRF açığı, dahili Solr verilerinin ifşasına yol açıyor onPhase FormsCWE-91823 Eki 2026
  12. 9,3Kritik CVE-2026-19677Yama var onPhase Forms kayıt formunda kimlik doğrulama atlatma; sunucuda komut çalıştırma onPhase FormsCWE-30623 Eki 2026
  13. 4,3Orta CVE-2026-115536 gedelumbung HospitalManagement yönetici yönlendirme sayfalarında siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-7923 Eki 2026
  14. 7,1Yüksek CVE-2026-115486 open-iscsi iscsiuio bileşenindeki IPv6 komşu keşfinde eksik doğrulama ARP tablosu zehirlenmesine yol açıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-12523 Eki 2026
  15. 6,3Orta CVE-2026-115485 Open-iscsi iscsiuio bileşeninde DHCPv6 seçeneği ayrıştırıcısında heap sınır dışı okuma ve yazma hatası Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-12523 Eki 2026
  16. 7,6Yüksek CVE-2026-115484 Open-iscsi iscsiuio bileşeninde DHCPv4 seçenek ayrıştırıcısında heap sınır dışı okuma açığı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-12523 Eki 2026
  17. 2,4Düşük CVE-2026-115535 gedelumbung HospitalManagement Ayarlar bileşeninde siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-7923 Eki 2026
  18. 8,8Yüksek CVE-2026-52356 D-Link DAP1160L yönlendiricisinde işletim sistemi komut enjeksiyonu açığı CWE-7823 Eki 2026
  19. 7,5Yüksek CVE-2026-50787 e-SIC Livre CAPTCHA modülünde kontrolsüz kaynak tüketimi nedeniyle hizmet dışı bırakma CWE-40023 Eki 2026
  20. 7,5Yüksek CVE-2026-106765 @rog0x/mcp-docker-tools içinde handleImageList fonksiyonunda uzaktan kod çalıştırma açığı 23 Eki 2026
  21. 7,5Yüksek CVE-2026-106764 @rog0x/mcp-git-tools 1.0.1 içinde resolveBaseBranch fonksiyonunda uzaktan kod çalıştırma açığı CWE-9423 Eki 2026
  22. 7,5Yüksek CVE-2026-106763 @justice8096/sagemath-mcp-server 1.0.1 içinde uzaktan kod çalıştırma açığı CWE-7823 Eki 2026
  23. 7,3Yüksek CVE-2025-45528 Nitro PDF Pro for macOS'ta kötü niyetli PDF ile yerel saldırganın kod çalıştırmasına olanak tanıyan güvenlik açığı CWE-9423 Eki 2026
  24. 4,3Orta CVE-2026-115534 gedelumbung HospitalManagement İletişim Formunda siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-7923 Eki 2026
  25. 7,5Yüksek CVE-2026-110825Yama var Kiloview E3 NDI Kodlayıcıda Kritik İşlev için Kimlik Doğrulama Eksikliği Kiloview E3 FirmwareCWE-30623 Eki 2026