Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.594 açık

  1. 4,3Orta CVE-2026-114485Yama var Insufficient protection of sensitive information in the user list endpoint in Devolutions Server  2026.3.10.0 and ear… Devolutions ServerCWE-20122 Eki 2026
  2. 5,3Orta CVE-2026-114603Yama var OpenTelemetry Python opentelemetry-api, tracestate ayrıştırmasında sınırsız işlem nedeniyle hizmet aksaması open-telemetry opentelemetry-pythonCWE-40022 Eki 2026
  3. 8,2Yüksek CVE-2026-94482 Next.js App Router ve Server Actions kullanan uygulamalarda hizmet dışı bırakma (DoS) açığı vercel next.jsCWE-77022 Eki 2026
  4. 7,1Yüksek CVE-2026-115453Yama var MarcosCamara01 Ecommerce Template'te sepet ve istek listesi kayıtları kullanıcı kontrolü olmadan silinip değiştirilebiliyor MarcosCamara01 Ecommerce TemplateCWE-63922 Eki 2026
  5. 7,1Yüksek CVE-2026-115450Yama var MarcosCamara01 Ecommerce Template ödeme akışında istemci tarafından sağlanan Stripe fiyat kimliği ile fiyat manipülasyonu MarcosCamara01 Ecommerce TemplateCWE-47222 Eki 2026
  6. 7,5Yüksek CVE-2026-115482Yama var lsquic HTTP/3 uygulamasında sınırsız tampon başlık kümesi nedeniyle aşırı bellek tüketimi litespeedtech lsquicCWE-77022 Eki 2026
  7. 6,5Orta CVE-2026-114515Yama var OCO-Server Self-Service Portalında yetkisiz yazılım kaldırma işi oluşturma açığı schorschii OCO-ServerCWE-86222 Eki 2026
  8. 7,4Yüksek CVE-2026-61791Yama var OCO-Server: Stored XSS through agent hostnames in command buttons schorschii OCO-ServerCWE-8322 Eki 2026
  9. 8,4Yüksek CVE-2026-16477Yama var CleanShot X'te .cleanshot dosyalarında güvensiz serileştirme açığı MTW CleanShot XCWE-50222 Eki 2026
  10. 7,1Yüksek CVE-2026-114510 Flexible GraphRAG FalkorDB adaptöründe Cypher enjeksiyonu: kaçış hatası nedeniyle grafik verisi silinebilir stevereiner flexible-graphragCWE-11622 Eki 2026
  11. 7,5Yüksek CVE-2026-111181Yama var body-parser'da sıkıştırılmış istek gövdesinden sonra gelen fazla baytlar hizmet dışı bırakmaya yol açıyor body-parserCWE-24822 Eki 2026
  12. 7,5Yüksek CVE-2026-113872Yama var multer'da asenkron fileFilter nedeniyle istek sonlandırıldığında hizmet dışı bırakma multerCWE-24822 Eki 2026
  13. 5,1Orta CVE-2026-89410 Z-Wave NCP SPI İşleyicisinde Sınır Dışı Okuma Hatası Silicon Labs Z-Wave SDKCWE-128522 Eki 2026
  14. 5,3Orta CVE-2026-89409 Z-Wave SDK'da Doğrulanmamış ZWAVE_CMD_NODES_EXIST İşleyicisi Uç Düğümlerin Silinmesine Yol Açabilir Silicon Labs Z-Wave SDKCWE-94022 Eki 2026
  15. 7,5Yüksek CVE-2026-85079 EmberZNet Zigbee Simple_Desc_req işlemede sınır dışı yazma açığı Silicon Labs EmberZNetCWE-12122 Eki 2026
  16. 7,5Yüksek CVE-2026-94502 EmberZNet Zigbee Publish Price Matrix işlemede sınır dışı yazma açığı Silicon Labs EmberZNetCWE-12122 Eki 2026
  17. 4,6Orta CVE-2026-115249 subhajitkhan online-clinic-management-system randevu alma modülünde girdi doğrulama hatası subhajitkhan online-clinic-management-systemCWE-2022 Eki 2026
  18. 6,0Orta CVE-2026-66282 Silicon Labs EmberZNet Zigbee Publish Billing Period komutunda kimlik doğrulamalı hizmet dışı bırakma Silicon Labs EmberZNetCWE-67422 Eki 2026
  19. 6,0Orta CVE-2026-66281 EmberZNet'te Zigbee Discover Attributes İşlemindeki Kimlik Doğrulamalı Hizmet Dışı Bırakma Açığı Silicon Labs EmberZNetCWE-83522 Eki 2026
  20. 6,0Orta CVE-2026-85080 EmberZNet'te Zigbee GetGroupMembership işleme hatası hizmet dışı bırakmaya yol açabiliyor Silicon Labs EmberZNetCWE-12122 Eki 2026
  21. 7,2Yüksek CVE-2026-66279 Connect Stack'te geçersiz güvenlik ayarlarıyla kimlik doğrulamanın atlanmasına yol açan zafiyet Silicon Labs Connect SDKCWE-94022 Eki 2026
  22. 9,2Kritik CVE-2026-111497Aktif istismarYama var Google Brotli kod çözücüsünde sınır dışı yazma açığı Google BrotliCWE-25222 Eki 2026
  23. 8,1Yüksek CVE-2026-92709 Rsyslog omfile dynaFile yolu üzerinden dizin dışına çıkma ve keyfi dosya yazma rsyslogCWE-2222 Eki 2026
  24. 5,4Orta CVE-2026-115248 subhajitkhan online-clinic-management-system randevu işleyicisinde (patappointtime.php) davranışsal iş akışı zorlaması zafiyeti subhajitkhan online-clinic-management-systemCWE-84022 Eki 2026
  25. 7,5Yüksek CVE-2026-113582 Apache Abdera'da Atom belge ayrıştırmasında XML harici varlık genişletme açığı Apache Software Foundation Apache AbderaCWE-61122 Eki 2026