İçeriğe geç
Filtreler
1.104 açık
-
9,9Kritik
CVE-2026-76531Yama var
Splunk SOAR'da dış taraflara açık dosya ve dizinler sorunu
Splunk SOARCWE-55222 Eki 2026
-
9,8Kritik
CVE-2026-76527Yama var
Splunk SOAR'da istisnai durumların hatalı işlenmesi nedeniyle kritik güvenlik açığı
Splunk SOARCWE-70322 Eki 2026
-
9,9Kritik
CVE-2026-76302Yama var
Splunk Enterprise'da birden fazla güvenlik açığını kapatan sertleştirme sürümü (CWE-707)
Splunk EnterpriseCWE-70722 Eki 2026
-
9,8Kritik
CVE-2026-76301Yama var
Splunk Enterprise'da koruma mekanizması hatası (güvenlik sertleştirme sürümü)
Splunk EnterpriseCWE-69322 Eki 2026
-
9,9Kritik
CVE-2026-76299Yama var
Splunk Enterprise'da erişim kontrolü yetersizliği (CWE-284) nedeniyle yetki aşımı
Splunk EnterpriseCWE-28422 Eki 2026
-
9,2Kritik
CVE-2026-114509Yama var
Laravel TokenGuard kimlik doğrulama atlatma (API kimlik bilgisi tip doğrulaması eksik)
laravel frameworkCWE-28722 Eki 2026
-
10,0Kritik
CVE-2026-114383
TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı
TOTOLINK EX200CWE-11922 Eki 2026
-
10,0Kritik
CVE-2026-114382
TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı
TOTOLINK EX200CWE-11922 Eki 2026
-
9,1Kritik
CVE-2026-91403
Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı
Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-32722 Eki 2026
-
9,8Kritik
CVE-2026-96639
Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı
python-pillow PillowCWE-12522 Eki 2026
-
9,1Kritik
CVE-2026-114139
Sentry JavaScript SDK (@sentry/nextjs) tunnel rotası nedeniyle middleware atlatma açığı
getsentry sentry-javascriptCWE-69321 Eki 2026
-
10,0Kritik
CVE-2026-111812
Apache Traffic Server origin_server_auth: İstemci kontrollü AWS başlıklarının proxy IAM kimlik bilgileriyle imzalanması
Apache Software Foundation Apache Traffic ServerCWE-86321 Eki 2026
-
9,0Kritik
CVE-2026-111811
Apache Traffic Server tsmemcache eklentisi kimlik doğrulamasız ağ erişimine açık
Apache Software Foundation Apache Traffic ServerCWE-30621 Eki 2026
-
9,3Kritik
CVE-2026-111809
Apache Traffic Server: HEAD isteklerinde istek smuggling (istek kaçırma) açığı
Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
-
10,0Kritik
CVE-2026-111815
Apache Traffic Server: TLS oturum yeniden kullanımı verify_client STRICT denetimini atlatıyor
Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
-
10,0Kritik
CVE-2026-111814
Apache Traffic Server: Varsayılan oturum paylaşımı ilkesi nedeniyle mTLS kimlik karışıklığı
Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
-
9,9Kritik
CVE-2026-114268
Tenda BE3L Pro WifiBasicSet arayüzünde tampon taşması (buffer overflow)
Tenda BE3L ProCWE-11921 Eki 2026
-
9,3Kritik
CVE-2026-111816
Apache Traffic Server: Hatalı 302 yanıtı ayrıştırma hatasını atlatarak önbellek zehirlenmesine yol açabiliyor
Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
-
10,0Kritik
CVE-2026-111813
Apache Traffic Server magick eklentisinde istemci sorgu dizelerinin filtrelenmeden ImageMagick'e iletilmesi
Apache Software Foundation Apache Traffic ServerCWE-8821 Eki 2026
-
10,0Kritik
CVE-2026-105944
Apache Pulsar Manager: Kimlik doğrulama eksikliği ve yönetici kimlik bilgisinin ifşası (destek sonlandırılmış)
Apache Software Foundation Apache Pulsar ManagerCWE-30621 Eki 2026
-
9,2Kritik
CVE-2026-105869Yama var
Apache Pulsar MultiRolesTokenAuthorizationProvider imzasız token rollerini kabul ediyor
Apache Software Foundation Apache PulsarCWE-34721 Eki 2026
-
9,8Kritik
CVE-2026-111183
GStreamer rtpL16depay bileşeninde heap tabanlı arabellek taşması (uzaktan kod çalıştırma)
GStreamerCWE-12221 Eki 2026
-
9,3Kritik
CVE-2026-76475
Cisco Unified Communications ürünlerinde siteler arası betik çalıştırma (XSS) açıkları
Cisco Unified Communications ManagerCisco Unity ConnectionCWE-7921 Eki 2026
-
9,8Kritik
CVE-2026-76474
Cisco Unified Communications ürünlerinde kimlik doğrulama hatası
Cisco Unified Communications ManagerCisco Unity ConnectionCWE-28721 Eki 2026
-
9,8Kritik
CVE-2026-76473
Cisco Unified Communications ürünlerinde CWE-74 kaynaklı kritik güvenlik açığı
Cisco Unified Communications ManagerCisco Unity ConnectionCWE-7421 Eki 2026