Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.017 açık

  1. 6,5Orta CVE-2026-116691 MLflow CrewAI autologging, LLM sağlayıcı API anahtarlarını trace kayıtlarına yazıyor MLflowCWE-20020 sa önce
  2. 9,1Kritik CVE-2026-112352Yama var Sunhillo SureLine kimlik doğrulama atlatma (oturum çerezi üzerinden) Sunhillo Corporation SureLineCWE-56520 sa önce
  3. 8,8Yüksek CVE-2026-112351Yama var Sunhillo SureLine networkDiag.cgi üzerinden işletim sistemi komut enjeksiyonu Sunhillo Corporation SureLineCWE-7820 sa önce
  4. 7,5Yüksek CVE-2026-112350Yama var Sunhillo SureLine radarUpdater.cgi üzerinden yol geçişi (path traversal) açığı Sunhillo Corporation SureLineCWE-2220 sa önce
  5. 7,5Yüksek CVE-2026-116690 MLflow'da prompt model sürümü kaynağı üzerinden keyfi dosya okuma açığı MLflowCWE-2220 sa önce
  6. 5,9Orta CVE-2026-116689 follow-redirects: Çapraz realm dizilerinde hassas başlıkların yönlendirmede sızması follow-redirectsCWE-20120 sa önce
  7. 8,1Yüksek CVE-2026-116688 CKEditor 5 engine paketinde siteler arası betik çalıştırma (XSS) açığı ckeditor5CWE-7920 sa önce
  8. 3,1Düşük CVE-2026-116687 CKEditor 5 engine paketinde siteler arası betik çalıştırma (XSS) açığı ckeditor5CWE-7920 sa önce
  9. 6,5Orta CVE-2026-116686 MCP Python SDK: Çıktı şemasında sunucu kaynaklı $ref URL'lerinin getirilmesi modelcontextprotocol python-sdkCWE-91820 sa önce
  10. 5,9Orta CVE-2026-116685 Model Context Protocol Python SDK: HTTP istemcilerinde yönlendirmelerde kimlik bilgisi sızıntısı modelcontextprotocol python-sdkCWE-20020 sa önce
  11. 7,5Yüksek CVE-2026-112355Yama var MembershipWorks WordPress eklentisinde REST API üzerinden üyelere özel içeriğin ifşası MembershipWorksCWE-86221 sa önce
  12. 6,8Orta CVE-2026-116684 Model Context Protocol Python SDK sunucu tarafı taşıyıcı belirteç doğrulama hatası modelcontextprotocol python-sdkCWE-86321 sa önce
  13. 7,1Yüksek CVE-2026-116683 CTFd Terraform Provider'da takım parolalarının state dosyasında hassas olmayan değer olarak saklanması ctfer-io terraform-provider-ctfdCWE-52221 sa önce
  14. 6,1Orta CVE-2026-118173Yama var MISP Guard, zorunlu taksonomi etiketlerinin tam doğrulanmamasıyla politika denetimini aşmaya izin veriyor misp-guardCWE-2022 sa önce
  15. 7,8Yüksek CVE-2026-115413Yama var AWS API MCP Server OAuth modunda token hedef kitle (audience) doğrulama atlatma açığı aws-api-mcp-serverCWE-34622 sa önce
  16. 8,1Yüksek CVE-2026-57202Yama var Asterisk ARI setChannelVar ile FILE yazma kısıtının aşılması asteriskcertified-asteriskCWE-26722 sa önce
  17. 7,1Yüksek CVE-2026-57188Yama var Asterisk res_xmpp: XMPP ad alanı öneki işlenirken yığın taşması asteriskcertified-asteriskCWE-78722 sa önce
  18. 8,6Yüksek CVE-2026-116682Yama var FileBrowser Quantum: Sembolik bağlantı takibi nedeniyle kapsam dışı dosya okuma gtsteffaniak filebrowserCWE-2222 sa önce
  19. 5,3Orta CVE-2026-117526 redux-devtools Remotedev Server evalAction fonksiyonunda kod enjeksiyonu reduxjs redux-devtoolsCWE-7422 sa önce
  20. 6,4Orta CVE-2026-116680Yama var Homebox genel bildirim alıcısında yönlendirme sonrası SSRF açığı sysadminsmedia homeboxCWE-91822 sa önce
  21. 7,8Yüksek CVE-2026-88812Yama var Server ve XWayland'da XKB SetGeometry TextDoodad çift serbest bırakma (double free) açığı x.org xwaylandX.org xorg-x11-serverCWE-41522 sa önce
  22. 5,3Orta CVE-2026-102816 TP-Link RE305 v3 kimlik doğrulamasız kablosuz bölge (ülke) yapılandırma zafiyeti TP-Link Systems Inc. RE305 v3CWE-30622 sa önce
  23. 6,9Orta CVE-2026-102815 TP-Link RE305 tmpServer servisinde işletim sistemi komut enjeksiyonu (yerel yetki yükseltme) TP-Link Systems Inc. RE305 v3CWE-7822 sa önce
  24. 8,7Yüksek CVE-2026-102814 TP-Link RE305 v3 TDDP v2 kimlik doğrulama zafiyeti, root yetkisiyle komut çalıştırmaya izin veriyor TP-Link Systems Inc. RE305 v3CWE-7822 sa önce
  25. 6,1Orta CVE-2026-102813 TP-Link RE305 V3 yönetici parolasının doğrulama kodu arayüzü üzerinden sıfırlanması TP-Link Systems Inc. RE305 v3CWE-33822 sa önce