İçeriğe geç
Filtreler
7.590 açık
-
9,8Kritik
CVE-2026-79853
AOS-10 üzerinde kimlik doğrulamasız hassas bilgi sızıntısı; uzaktan kod çalıştırmaya yol açabilir
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)22 Eki 2026
-
9,8Kritik
CVE-2026-79852
AOS web tabanlı yönetim arayüzünde kimlik doğrulamasız SQL enjeksiyonu (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-8922 Eki 2026
-
10,0Kritik
CVE-2026-79851
AOS-10 ArubaOS arayüzünde kimlik doğrulamasız tampon taşması (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
-
10,0Kritik
CVE-2026-79850
AOS-8 kimlik doğrulama atlatma; uzaktan kod çalıştırmaya yol açabilir
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-28822 Eki 2026
-
10,0Kritik
CVE-2026-79849
AOS-8 ürününde kimlik doğrulaması gerektirmeyen SQL enjeksiyonu (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-8922 Eki 2026
-
10,0Kritik
CVE-2026-79848
AOS-8 ürününde kimlik doğrulamasız SQL enjeksiyonu ile uzaktan kod çalıştırma
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-8922 Eki 2026
-
10,0Kritik
CVE-2026-79847
AOS-10 arayüzünde kimlik doğrulamasız tampon taşması (uzaktan kod çalıştırma)
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-11922 Eki 2026
-
10,0Kritik
CVE-2026-79846
HPE ArubaOS (AOS-8) kimlik doğrulaması gerektirmeyen komut enjeksiyonu açığı
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-7722 Eki 2026
-
10,0Kritik
CVE-2026-79844
AOS-10 kimlik doğrulama atlatma açığı, uzaktan kod çalıştırmaya yol açabiliyor
Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-28822 Eki 2026
-
7,8Yüksek
CVE-2026-115414Yama var
AWS SAM CLI'daki Terraform kancasında işletim sistemi komut enjeksiyonu zafiyeti
aws-sam-cliCWE-7822 Eki 2026
-
7,5Yüksek
CVE-2026-114613Yama var
MessagePack msgpack-python C eklentisinde sınırsız bellek sızıntısı
msgpack-pythonCWE-40122 Eki 2026
-
2,1Düşük
CVE-2026-115519Yama var
KNIME Business Hub'da hassas çerezlerde 'Secure' ve 'HttpOnly' özniteliği eksikliği
KNIME Business HubCWE-61422 Eki 2026
-
6,4Orta
CVE-2026-115517Yama var
KNIME Business Hub'da çalıştırma bağlamları arasında kısıtlanmamış ağ erişimi
KNIME Business HubCWE-65322 Eki 2026
-
9,9Kritik
CVE-2026-114612
LiteLLM proxy'de şifreleme anahtarının yeniden kullanımı nedeniyle yönetici yetkisi yükseltme
BerriAI LiteLLMCWE-26922 Eki 2026
-
4,3Orta
CVE-2026-113876
SmileCDR HAPI FHIR'da yetkisiz veri okuma açığı
SmileCDR HAPI FHIRCWE-86322 Eki 2026
-
3,1Düşük
CVE-2026-113875
SmileCDR HAPI FHIR'da abonelik üzerinden yetkisiz veri okuma açığı
SmileCDR HAPI FHIRCWE-86222 Eki 2026
-
8,1Yüksek
CVE-2026-113874
SmileCDR HAPI FHIR'da güvenilir kiracı bölümü (partition) geçersiz kılma açığı
SmileCDR HAPI FHIRCWE-86322 Eki 2026
-
7,5Yüksek
CVE-2026-113873
SmileCDR HAPI FHIR'da hatalı veri açma işlemi, hizmet dışı bırakmaya yol açabiliyor
SmileCDR HAPI FHIRCWE-40922 Eki 2026
-
8,1Yüksek
CVE-2026-97635Yama var
Agent Zero Web arayüzünde siteler arası betik çalıştırma (XSS) açığı
Agent ZeroCWE-7922 Eki 2026
-
6,4Orta
CVE-2026-77157
ast-cli otomatik güncellemesinde indirilen dosyalar çalıştırılmadan önce sağlama toplamıyla doğrulanmıyor
github.com/checkmarx/ast-cliCWE-35322 Eki 2026
-
6,4Orta
CVE-2026-77156Yama var
ast-cli'da tar arşivi çıkarımında dizin geçişi (path traversal) açığı
github.com/checkmarx/ast-cliCWE-2222 Eki 2026
-
8,8Yüksek
CVE-2026-108357
PhpSpreadsheet'te XmlScanner atlatılması: çift kodlanmış unentity TOCTOU hatası XXE ve hizmet dışı bırakmaya yol açıyor
PHPOffice PhpSpreadsheetCWE-61122 Eki 2026
-
7,8Yüksek
CVE-2026-13599
ABB Ability Edgenius AuthDB bileşeninde kimlik doğrulama eksikliği
ABB Ability EdgeniusCWE-30622 Eki 2026
-
9,1Kritik
CVE-2026-114611Yama var
OCO-Server MDM /profile uç noktasında sahte PKCS#7 imzası kabul edilmesi (kimlik ve cihaz kaydı ele geçirme)
schorschii OCO-ServerCWE-29522 Eki 2026
-
8,7Yüksek
CVE-2026-108359Yama var
PhpSpreadsheet ODS okuyucusunda sınırsız tekrar sayısı nedeniyle CPU ve bellek tükenmesi
PHPOffice PhpSpreadsheetCWE-40022 Eki 2026