Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

1.104 açık

  1. 9,9Kritik CVE-2026-76531Yama var Splunk SOAR'da dış taraflara açık dosya ve dizinler sorunu Splunk SOARCWE-55222 Eki 2026
  2. 9,8Kritik CVE-2026-76527Yama var Splunk SOAR'da istisnai durumların hatalı işlenmesi nedeniyle kritik güvenlik açığı Splunk SOARCWE-70322 Eki 2026
  3. 9,9Kritik CVE-2026-76302Yama var Splunk Enterprise'da birden fazla güvenlik açığını kapatan sertleştirme sürümü (CWE-707) Splunk EnterpriseCWE-70722 Eki 2026
  4. 9,8Kritik CVE-2026-76301Yama var Splunk Enterprise'da koruma mekanizması hatası (güvenlik sertleştirme sürümü) Splunk EnterpriseCWE-69322 Eki 2026
  5. 9,9Kritik CVE-2026-76299Yama var Splunk Enterprise'da erişim kontrolü yetersizliği (CWE-284) nedeniyle yetki aşımı Splunk EnterpriseCWE-28422 Eki 2026
  6. 9,2Kritik CVE-2026-114509Yama var Laravel TokenGuard kimlik doğrulama atlatma (API kimlik bilgisi tip doğrulaması eksik) laravel frameworkCWE-28722 Eki 2026
  7. 10,0Kritik CVE-2026-114383 TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı TOTOLINK EX200CWE-11922 Eki 2026
  8. 10,0Kritik CVE-2026-114382 TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı TOTOLINK EX200CWE-11922 Eki 2026
  9. 9,1Kritik CVE-2026-91403 Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-32722 Eki 2026
  10. 9,8Kritik CVE-2026-96639 Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı python-pillow PillowCWE-12522 Eki 2026
  11. 9,1Kritik CVE-2026-114139 Sentry JavaScript SDK (@sentry/nextjs) tunnel rotası nedeniyle middleware atlatma açığı getsentry sentry-javascriptCWE-69321 Eki 2026
  12. 10,0Kritik CVE-2026-111812 Apache Traffic Server origin_server_auth: İstemci kontrollü AWS başlıklarının proxy IAM kimlik bilgileriyle imzalanması Apache Software Foundation Apache Traffic ServerCWE-86321 Eki 2026
  13. 9,0Kritik CVE-2026-111811 Apache Traffic Server tsmemcache eklentisi kimlik doğrulamasız ağ erişimine açık Apache Software Foundation Apache Traffic ServerCWE-30621 Eki 2026
  14. 9,3Kritik CVE-2026-111809 Apache Traffic Server: HEAD isteklerinde istek smuggling (istek kaçırma) açığı Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  15. 10,0Kritik CVE-2026-111815 Apache Traffic Server: TLS oturum yeniden kullanımı verify_client STRICT denetimini atlatıyor Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
  16. 10,0Kritik CVE-2026-111814 Apache Traffic Server: Varsayılan oturum paylaşımı ilkesi nedeniyle mTLS kimlik karışıklığı Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
  17. 9,9Kritik CVE-2026-114268 Tenda BE3L Pro WifiBasicSet arayüzünde tampon taşması (buffer overflow) Tenda BE3L ProCWE-11921 Eki 2026
  18. 9,3Kritik CVE-2026-111816 Apache Traffic Server: Hatalı 302 yanıtı ayrıştırma hatasını atlatarak önbellek zehirlenmesine yol açabiliyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  19. 10,0Kritik CVE-2026-111813 Apache Traffic Server magick eklentisinde istemci sorgu dizelerinin filtrelenmeden ImageMagick'e iletilmesi Apache Software Foundation Apache Traffic ServerCWE-8821 Eki 2026
  20. 10,0Kritik CVE-2026-105944 Apache Pulsar Manager: Kimlik doğrulama eksikliği ve yönetici kimlik bilgisinin ifşası (destek sonlandırılmış) Apache Software Foundation Apache Pulsar ManagerCWE-30621 Eki 2026
  21. 9,2Kritik CVE-2026-105869Yama var Apache Pulsar MultiRolesTokenAuthorizationProvider imzasız token rollerini kabul ediyor Apache Software Foundation Apache PulsarCWE-34721 Eki 2026
  22. 9,8Kritik CVE-2026-111183 GStreamer rtpL16depay bileşeninde heap tabanlı arabellek taşması (uzaktan kod çalıştırma) GStreamerCWE-12221 Eki 2026
  23. 9,3Kritik CVE-2026-76475 Cisco Unified Communications ürünlerinde siteler arası betik çalıştırma (XSS) açıkları Cisco Unified Communications ManagerCisco Unity ConnectionCWE-7921 Eki 2026
  24. 9,8Kritik CVE-2026-76474 Cisco Unified Communications ürünlerinde kimlik doğrulama hatası Cisco Unified Communications ManagerCisco Unity ConnectionCWE-28721 Eki 2026
  25. 9,8Kritik CVE-2026-76473 Cisco Unified Communications ürünlerinde CWE-74 kaynaklı kritik güvenlik açığı Cisco Unified Communications ManagerCisco Unity ConnectionCWE-7421 Eki 2026