Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.591 açık

  1. 8,7Yüksek CVE-2026-108359Yama var PhpSpreadsheet ODS okuyucusunda sınırsız tekrar sayısı nedeniyle CPU ve bellek tükenmesi PHPOffice PhpSpreadsheetCWE-40022 Eki 2026
  2. 7,1Yüksek CVE-2026-93336Yama var Juju denetleyicilerinde birim kaynak indirme yolunda eksik yetkilendirme Canonical JujuCWE-86222 Eki 2026
  3. 8,8Yüksek CVE-2026-108358Yama var PhpSpreadsheet'te ISO-2022 kaçış dizileriyle XmlScanner atlatılması: XXE ve hizmet dışı bırakma PHPOffice PhpSpreadsheetCWE-61122 Eki 2026
  4. 6,4Orta CVE-2026-108360Yama var PhpSpreadsheet'te HTTP yönlendirmesi üzerinden SSRF beyaz liste atlatma açığı PHPOffice PhpSpreadsheetCWE-86322 Eki 2026
  5. 3,1Düşük CVE-2026-54238Yama var Supabase Realtime'da süresi dolmuş JWT'ler REST yayın yetkilendirmesinde kabul ediliyor supabase realtimeCWE-61322 Eki 2026
  6. 6,5Orta CVE-2026-114610 fpdf2'de SVG '<use>' genişlemesi, FPDF.image sırasında CPU ve bellek tükenmesine yol açıyor py-pdf fpdf2CWE-40022 Eki 2026
  7. 5,8Orta CVE-2026-114609Yama var fpdf2 kütüphanesinde saldırgan kontrollü içerikte harici URL ve yerel yollara örtük erişim py-pdf fpdf2CWE-91822 Eki 2026
  8. 6,9Orta CVE-2026-54532Yama var CloudPirates Helm Charts'ta pull_request_target iş akışı önbellek zehirlenmesi ve OIDC belirteci çalınmasına açık CloudPirates-io helm-chartsCWE-82922 Eki 2026
  9. 8,7Yüksek CVE-2026-115513Yama var OpenCATS'te MRU gezinme panelinden kaynaklanan kalıcı siteler arası betik çalıştırma (XSS) açığı OpenCATSCWE-7922 Eki 2026
  10. 7,7Yüksek CVE-2026-115416 Amazon Athena motorunda yanlış yetkilendirme denetimi nedeniyle diğer AWS hesaplarının verilerine erişim riski AWS Amazon AthenaCWE-65322 Eki 2026
  11. 5,4Orta CVE-2026-114608Yama var Pylint'te PYLINT_HOME altındaki istatistik önbelleği nedeniyle pickle ile uzaktan kod çalıştırma pylint-dev pylintCWE-50222 Eki 2026
  12. 9,1Kritik CVE-2026-114607 better-auth: OAuth durum değeri Magic Link olarak kullanılarak başka kullanıcı olarak oturum açılabilir better-authCWE-28722 Eki 2026
  13. 5,6Orta CVE-2026-114606Yama var draw.io Desktop: Arbitrary local-file read via read-side IPC (no blessed-path gate) jgraph drawio-desktopCWE-2222 Eki 2026
  14. 9,5Kritik CVE-2026-97631 EDK II PXE sürücüsünde ön-önyükleme aşamasında uzaktan kod çalıştırma açığı TianoCore EDK2CWE-12022 Eki 2026
  15. 6,3Orta CVE-2026-115502Yama var KNIME Business Hub'da DataApp bağlantıları, oturum açmadan başka kullanıcıların iş bilgilerini açığa çıkarıyor KNIME Business HubCWE-86222 Eki 2026
  16. 7,2Yüksek CVE-2026-104068Yama var JetBackup WordPress Eklentisinde Yedek Geri Yükleme ile Symlink Üzerinden Keyfi Dosya Yazma Açığı JetBackupCWE-5922 Eki 2026
  17. 7,5Yüksek CVE-2026-114605Yama var dnspython'da dns.name.from_wire_parser fonksiyonunda aşırı CPU kullanımına yol açan sorun rthalley dnspythonCWE-67422 Eki 2026
  18. 7,5Yüksek CVE-2026-75507 GraphQL-core'da OverlappingFieldsCanBeMerged doğrulama kuralı nedeniyle hizmet dışı bırakma graphql-python graphql-coreCWE-40022 Eki 2026
  19. 7,5Yüksek CVE-2026-75508 GraphQL-core'da yorum belirteçleri nedeniyle max_tokens sınırının aşılması ve hizmet dışı bırakma graphql-python graphql-coreCWE-40022 Eki 2026
  20. 6,9Orta CVE-2026-115496Yama var KNIME Business Hub'da aşırı bilgilendirici hata mesajları iş akışı adlarının sızmasına yol açabilir KNIME Business HubCWE-20922 Eki 2026
  21. 4,3Orta CVE-2026-114487Yama var Missing authorization in the PAM AD computer import endpoint in Devolutions Server 2026.3.5.0 through 2026.3.10.0 and… Devolutions ServerCWE-86222 Eki 2026
  22. 4,3Orta CVE-2026-114486Yama var Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0  and earlier al… Devolutions ServerCWE-86322 Eki 2026
  23. 4,3Orta CVE-2026-114485Yama var Insufficient protection of sensitive information in the user list endpoint in Devolutions Server  2026.3.10.0 and ear… Devolutions ServerCWE-20122 Eki 2026
  24. 5,3Orta CVE-2026-114603Yama var OpenTelemetry Python opentelemetry-api, tracestate ayrıştırmasında sınırsız işlem nedeniyle hizmet aksaması open-telemetry opentelemetry-pythonCWE-40022 Eki 2026
  25. 8,2Yüksek CVE-2026-94482 Next.js App Router ve Server Actions kullanan uygulamalarda hizmet dışı bırakma (DoS) açığı vercel next.jsCWE-77022 Eki 2026