İçeriğe geç
Filtreler
7.585 açık
-
5,4Orta
CVE-2026-115221
FreeIPA'da sertifika sahipliği yalnızca ana bilgisayar adına (subject CN) dayanarak doğrulanıyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-86323 Eki 2026
-
5,5Orta
CVE-2026-115424
oc image extract aracında sembolik ve sabit bağlantı hedef doğrulama atlatması, hedef dizin dışına dosya yazılmasına izin veriyor
Red Hat OpenShift Container Platform 4CWE-6123 Eki 2026
-
7,4Yüksek
CVE-2026-114615Yama var
Authlib'de eksik algoritma karışıklığı düzeltmesi, önekli açık anahtarlarla HMAC sahteciliğine izin veriyor
authlibCWE-18423 Eki 2026
-
2,6Düşük
CVE-2026-114614Yama var
Authlib'de is_secure_transport loopback muafiyeti userinfo bileşeniyle atlatılabiliyor
authlibCWE-60123 Eki 2026
-
6,9Orta
CVE-2026-114583Yama var
Python tarfile tar_filter, boş adlı sembolik bağlantılarla hedef dizin dışına yazmaya izin veriyor
Python Software Foundation CPython22 Eki 2026
-
9,9Kritik
CVE-2026-114625Aktif istismarYama var
Arista VeloCloud Orchestrator'da yetki yükseltme ve dahili işlevlere erişim
Arista Networks VeloCloud OrchestratorCWE-8922 Eki 2026
-
7,5Yüksek
CVE-2026-115417Yama var
aws-c-mqtt MQTT 3.1.1 uyumluluk bağdaştırıcısında aşırı boyutlu bellek ayırma hatası
aws-c-mqttCWE-78922 Eki 2026
-
8,1Yüksek
CVE-2026-115419Yama var
Strands Agents SDK A2A Sunucusunda Oturumlar Arası Veri Sızıntısı
AWS strands-agents/sdkAWS strands-agentsCWE-48822 Eki 2026
-
7,5Yüksek
CVE-2026-112332Yama var
'te JsonNet deserileştirmesi hizmet dışı bırakmaya yol açıyor
GDATASoftwareAG motornetCWE-75522 Eki 2026
-
7,5Yüksek
CVE-2026-112331Yama var
'te Kafka mesajlarında yapılandırılmış CloudEvent eşlemesi nedeniyle hizmet dışı bırakma açığı
GDATASoftwareAG motornetCWE-75522 Eki 2026
-
7,5Yüksek
CVE-2026-112330Yama var
'te CloudEvents başlıkları yoluyla RabbitMQ hizmet dışı bırakma açığı
GDATASoftwareAG motornetCWE-75522 Eki 2026
-
4,2Orta
CVE-2026-115509Yama var
Jitsu Console'da çalışma alanları arası yetki atlatma açığı
jitsucom jitsuCWE-86322 Eki 2026
-
6,5Orta
CVE-2026-115508Yama var
Crawl4AI'de /crawl isteğindeki regex alanları nedeniyle ReDoS zafiyeti
unclecode crawl4aiCWE-133322 Eki 2026
-
3,5Düşük
CVE-2026-115507Yama var
Vikunja e-posta bildiriminde HTML enjeksiyonu açığı
go-vikunja vikunjaCWE-7922 Eki 2026
-
7,5Yüksek
CVE-2026-115506
libexpat'ta Billion Laughs koruması gecikmeli çalıştığı için hizmet dışı bırakma açığı
libexpatCWE-77622 Eki 2026
-
7,6Yüksek
CVE-2026-115505Yama var
libsmb2 DCE/RPC NDR çözümleyicisinde tamsayı taşması, bellek sınırları dışına erişim
sahlberg libsmb2CWE-19022 Eki 2026
-
7,8Yüksek
CVE-2026-115504
CFITSIO'da getcols.c içindeki ffgcls2 fonksiyonu sınır dışı yazma açığı
HEASARC cfitsioCWE-78722 Eki 2026
-
5,5Orta
CVE-2026-115503Yama var
Ghidra'da sıkıştırılmış eklenti arşivi nedeniyle hizmet dışı bırakma açığı
NationalSecurityAgency ghidraCWE-40922 Eki 2026
-
5,5Orta
CVE-2026-115398Yama var
Ghidra'da TAR ve ZIP dosya sistemi bağlama sırasında kaynak tüketimi ile hizmet dışı bırakma
NationalSecurityAgency ghidraCWE-77022 Eki 2026
-
5,5Orta
CVE-2026-115397Yama var
Ghidra'da eklenti arşivi kurulumu üzerinden hizmet dışı bırakma (DoS) açığı
NationalSecurityAgency ghidraCWE-77022 Eki 2026
-
5,5Orta
CVE-2026-115396Yama var
Ghidra'da sıkıştırılmış tema arşivi üzerinden hizmet dışı bırakma açığı
NationalSecurityAgency ghidraCWE-40922 Eki 2026
-
5,5Orta
CVE-2026-115395Yama var
Ghidra temasını içe aktarırken ZIP arşivi üzerinden hizmet dışı bırakma açığı
NationalSecurityAgency ghidraCWE-77022 Eki 2026
-
5,5Orta
CVE-2026-115394
Ghidra'da BinaryField bellek ayırma hatası hizmet dışı bırakmaya yol açıyor
NationalSecurityAgency ghidraCWE-78922 Eki 2026
-
5,9Orta
CVE-2026-114655Yama var
libmongocrypt'te anahtar kasası ve sağlayıcı değerleri nedeniyle KMS isteklerine enjeksiyon açığı
MongoDB libmongocryptCWE-7422 Eki 2026
-
3,8Düşük
CVE-2026-115393Yama var
Wasmtime'da Engine'ler arası nesne karışımından kaynaklanan tür karışıklığı açığı
bytecodealliance wasmtimeCWE-78722 Eki 2026