İçeriğe geç
Filtreler
7.583 açık
-
4,3Orta
CVE-2026-115534
gedelumbung HospitalManagement İletişim Formunda siteler arası betik çalıştırma (XSS) açığı
gedelumbung HospitalManagementCWE-7923 Eki 2026
-
7,5Yüksek
CVE-2026-110825Yama var
Kiloview E3 NDI Kodlayıcıda Kritik İşlev için Kimlik Doğrulama Eksikliği
Kiloview E3 FirmwareCWE-30623 Eki 2026
-
7,5Yüksek
CVE-2026-92450Yama var
Kiloview E3 NDI Kodlayıcı Firmware'inde Sabit Kodlanmış Kimlik Bilgisi Nedeniyle Yetkisiz Erişim
Kiloview E3 FirmwareCWE-79823 Eki 2026
-
9,9Kritik
CVE-2026-110243Yama var
Kiloview E3 NDI kodlayıcı ürün yazılımında OS komut enjeksiyonu açığı
Kiloview E3 FirmwareCWE-7823 Eki 2026
-
9,9Kritik
CVE-2026-107861Yama var
Kiloview E3 NDI Encoder cihaz adı işlevinde işletim sistemi komut enjeksiyonu
Kiloview E3 FirmwareCWE-7823 Eki 2026
-
7,5Yüksek
CVE-2026-110491Yama var
Kiloview E3 NDI Kodlayıcısında ONVIF Hizmetinde Null Gösterici Başvurusu Hatası
Kiloview E3 FirmwareCWE-47623 Eki 2026
-
5,3Orta
CVE-2026-105265Yama var
Kiloview E3 NDI Kodlayıcısında Dizin Geçişi (Path Traversal) Açığı
Kiloview E3 FirmwareCWE-2223 Eki 2026
-
6,5Orta
CVE-2026-96616Yama var
Kiloview E3 NDI Kodlayıcıda Yetersiz Oturum Sona Erme Denetimi
Kiloview E3 FirmwareCWE-61323 Eki 2026
-
5,3Orta
CVE-2026-111100Yama var
Kiloview E3 NDI Kodlayıcıda Kritik İşlev İçin Kimlik Doğrulama Eksikliği
Kiloview E3 FirmwareCWE-30623 Eki 2026
-
9,1Kritik
CVE-2026-109122Yama var
Kiloview E3 NDI Encoder'da statik yönlendirme üzerinden işletim sistemi komut enjeksiyonu
Kiloview E3 FirmwareCWE-7823 Eki 2026
-
10,0Kritik
CVE-2026-83938
Azure Kubernetes Configuration Service'te kimlik doğrulama eksikliği nedeniyle yetki yükseltme
Microsoft Azure Kubernetes Configuration ServiceCWE-30623 Eki 2026
-
10,0Kritik
CVE-2026-110063
Azure Sanal Makineleri için VM Inspector'da yetki yükseltme açığı (bağlantı takibi)
Microsoft VM Inspector for Azure Virtual MachinesCWE-5923 Eki 2026
-
10,0Kritik
CVE-2026-97785
Microsoft Entra application proxy için yetki yükseltme (kimlik doğrulama hatası)
Microsoft Entra application proxyCWE-28723 Eki 2026
-
7,5Yüksek
CVE-2026-96185
Microsoft Exchange Online'da yığın tabanlı arabellek taşması uzaktan kod çalıştırmaya yol açıyor
Microsoft Exchange OnlineCWE-12123 Eki 2026
-
7,7Yüksek
CVE-2026-108456
Azure AI Foundry'de Sunucu Taraflı İstek Sahteciliği Ayrıcalık Yükseltmeye Yol Açıyor
Microsoft Azure AI FoundryCWE-91823 Eki 2026
-
9,1Kritik
CVE-2026-105014
Microsoft Azure Pipelines'ta uzaktan kod çalıştırmaya yol açan komut enjeksiyonu açığı
Microsoft Azure PipelinesCWE-7723 Eki 2026
-
8,1Yüksek
CVE-2026-111594
InterSystems IRIS for Health'te hassas bilgilerin şifrelenmeden iletilmesi
InterSystems IRIS for HealthCWE-31923 Eki 2026
-
5,4Orta
CVE-2026-114620Yama var
Authlib'de JAR istek nesnesinde doğrulanmamış request_uri alımı SSRF'ye yol açıyor
authlibCWE-91823 Eki 2026
-
4,6Orta
CVE-2026-114619Yama var
Authlib'de OpenID örtük izin akışı, ID token vermeden önce yetkisiz kapsamı denetliyor
authlibCWE-86323 Eki 2026
-
6,8Orta
CVE-2026-114618Yama var
Authlib'de varsayılan JWT taşıyıcı yetki akışı yanlış hedef kitle için onaylar kabul ediyor
authlibCWE-28723 Eki 2026
-
4,2Orta
CVE-2026-114617Yama var
Authlib'de ID token, nonce_supported talebi üzerinden kendi nonce doğrulamasını devre dışı bırakabiliyor
authlibCWE-29423 Eki 2026
-
3,5Düşük
CVE-2026-115449
Libslirp'te ICMP yankı yanıtı uzunluğu senkronizasyon hatası ana makine IP adresini misafire sızdırıyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-20023 Eki 2026
-
7,4Yüksek
CVE-2026-114616Yama var
Authlib'de boş HMAC anahtarı kabul edilmesi JWS/JWT imza sahteciliğine yol açıyor
authlibCWE-28723 Eki 2026
-
5,4Orta
CVE-2026-115221
FreeIPA'da sertifika sahipliği yalnızca ana bilgisayar adına (subject CN) dayanarak doğrulanıyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-86323 Eki 2026
-
5,5Orta
CVE-2026-115424
oc image extract aracında sembolik ve sabit bağlantı hedef doğrulama atlatması, hedef dizin dışına dosya yazılmasına izin veriyor
Red Hat OpenShift Container Platform 4CWE-6123 Eki 2026