Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.587 açık

  1. 6,5Orta CVE-2026-115354Yama var Mistune Include yönergesinde yerel dosya okuma açığı (path traversal) lepture mistuneCWE-2222 Eki 2026
  2. 8,6Yüksek CVE-2026-114519Yama var Roskus Prospero Flow CRM kullanıcı API'sinde yetkilendirme eksikliği: temel rol kullanıcısı diğer hesapları okuyup silebiliyor Roskus Prospero Flow CRMCWE-86222 Eki 2026
  3. 8,6Yüksek CVE-2026-115353Yama var Mistune include direktifinde dizin geçişi (path traversal) açığı lepture mistuneCWE-2222 Eki 2026
  4. 7,5Yüksek CVE-2026-115352Yama var Mistune'da Parantez Eşleşmeyen Girdilerle Karmaşık Ayrıştırma Nedeniyle Hizmet Dışı Bırakma Açığı lepture mistuneCWE-40722 Eki 2026
  5. 4,7Orta CVE-2026-115351Yama var Mistune figure direktifinin figwidth seçeneğinde CSS enjeksiyonu açığı lepture mistuneCWE-9422 Eki 2026
  6. 6,1Orta CVE-2026-115350Yama var Mistune'da Include direktifi üzerinden depolanmış siteler arası betik çalıştırma (XSS) açığı lepture mistuneCWE-7922 Eki 2026
  7. 7,5Yüksek CVE-2026-115349Yama var Mistune'da iç içe köşeli parantez ayrıştırması hizmet dışı bırakma açığı lepture mistuneCWE-133322 Eki 2026
  8. 7,5Yüksek CVE-2026-115348Yama var Mistune'da ayrıştırıcı kaynaklı karmaşıklık hatası: parse_link_text ile hizmet dışı bırakma lepture mistuneCWE-40022 Eki 2026
  9. 7,5Yüksek CVE-2026-115347Yama var Mistune parse_link_text bileşeninde karesel karmaşıklıklı hizmet dışı bırakma açığı lepture mistuneCWE-40722 Eki 2026
  10. 9,8Kritik CVE-2022-51026Yama var Bytebase'de GitLab self-hosted girişinde kimlik doğrulama atlatma açığı bytebaseCWE-29022 Eki 2026
  11. 3,3Düşük CVE-2026-95721 AOS-8 Web Tabanlı Yönetim Arayüzünde Kimliği Doğrulanmış Yerel Bellek Bozulması Açığı Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
  12. 4,4Orta CVE-2026-95720 AOS-8'de Kimlik Doğrulamalı Yerel Arabellek Taşması, Hizmet Dışı Bırakmaya Yol Açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
  13. 4,9Orta CVE-2026-95719 AOS-10 komut satırı arayüzünde kimliği doğrulanmış keyfi dosya silme açığı hizmet dışı bırakmaya yol açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-26622 Eki 2026
  14. 5,3Orta CVE-2026-95718 HPE AOS-8 PAPI protokolünde kimlik doğrulama atlatma açığı Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-28722 Eki 2026
  15. 5,5Orta CVE-2026-95717 AOS Web Tabanlı Yönetim Arayüzünde Kalıcı Siteler Arası Betik Çalıştırma (XSS) Açığı Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-7922 Eki 2026
  16. 6,5Orta CVE-2026-95716 AOS-10 PAPI protokolünde kimlik doğrulama atlatma açığı, yetkisiz yapılandırma değişikliklerine yol açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-26922 Eki 2026
  17. 6,8Orta CVE-2026-95715 AOS-10 Komut Satırı Arayüzünde Kimlik Doğrulamasız Yerel Komut Enjeksiyonu Açığı Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-7722 Eki 2026
  18. 6,8Orta CVE-2026-95714 AOS-10 API'sinde Kimlik Doğrulamalı Tampon Taşması Uzaktan Kod Çalıştırmaya Yol Açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
  19. 7,0Yüksek CVE-2026-95713 AOS-8 Komut Satırı Arayüzünde Kimlik Doğrulamasız Arabellek Taşması Hizmet Dışı Bırakmaya Yol Açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
  20. 7,1Yüksek CVE-2026-95712 AOS-8'de PAPI protokolündeki kimlik doğrulamasız hassas bilgi ifşası ve hizmet dışı bırakma açığı Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-20022 Eki 2026
  21. 7,1Yüksek CVE-2026-95711 AOS-10 Web Yönetim Arayüzünde Kimlik Doğrulama Atlatma, Uzaktan Kod Çalıştırmaya Yol Açabiliyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-26922 Eki 2026
  22. 7,1Yüksek CVE-2026-95710 AOS-10 ve AOS-8 işletim sisteminde yetkisiz tampon taşması hizmet dışı bırakmaya yol açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
  23. 7,2Yüksek CVE-2026-95709 AOS-10'da Kimliği Doğrulanmış Komut Enjeksiyonu Açığı Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-7722 Eki 2026
  24. 7,2Yüksek CVE-2026-95708 AOS-10'da Kimlik Doğrulamalı Dosya Yazma Üzerinden Komut Enjeksiyonu Açıkları Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-7722 Eki 2026
  25. 7,2Yüksek CVE-2026-95707 AOS-8'de PAPI protokolündeki kimlik doğrulamalı arabellek taşması uzaktan kod çalıştırmaya yol açıyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026