Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.597 açık

  1. 8,1Yüksek CVE-2026-92709 Rsyslog omfile dynaFile yolu üzerinden dizin dışına çıkma ve keyfi dosya yazma rsyslogCWE-2222 Eki 2026
  2. 5,4Orta CVE-2026-115248 subhajitkhan online-clinic-management-system randevu işleyicisinde (patappointtime.php) davranışsal iş akışı zorlaması zafiyeti subhajitkhan online-clinic-management-systemCWE-84022 Eki 2026
  3. 7,5Yüksek CVE-2026-113582 Apache Abdera'da Atom belge ayrıştırmasında XML harici varlık genişletme açığı Apache Software Foundation Apache AbderaCWE-61122 Eki 2026
  4. 4,4Orta CVE-2026-115400Yama var crawlseo'da Google OAuth jetonlarının şifrelenmeden saklanması crawlseoCWE-31222 Eki 2026
  5. 5,0Orta CVE-2026-115411Yama var crawlseo'da Crawler Üzerinden Sunucu Taraflı İstek Sahteciliği (SSRF) Açığı crawlseoCWE-91822 Eki 2026
  6. 4,3Orta CVE-2026-115247 subhajitkhan online-clinic-management-system patientregistration.php dosyasında şifreleme eksikliği subhajitkhan online-clinic-management-systemCWE-31022 Eki 2026
  7. 3,5Düşük CVE-2026-115246 subhajitkhan online-clinic-management-system patdocmsg.php dosyasında siteler arası betik çalıştırma (XSS) açığı subhajitkhan online-clinic-management-systemCWE-7922 Eki 2026
  8. 10,0Kritik CVE-2026-102785 YOOtheme Pro (Joomla eklentisi) kimlik doğrulamasız uzaktan kod çalıştırma açığı yootheme.com YOOtheme Pro extension for JoomlaCWE-43422 Eki 2026
  9. 9,8Kritik CVE-2026-112832Yama var WordPress Rootblox eklentisinde yerel dosya dahil etme (LFI) açığı CozyThemes RootbloxCWE-9822 Eki 2026
  10. 6,5Orta CVE-2026-112842Yama var WordPress Paid Member Subscriptions eklentisinde yetkilendirme eksikliği nedeniyle erişim denetimi aşılabiliyor Cozmoslabs Paid Member SubscriptionsCWE-86222 Eki 2026
  11. 8,5Yüksek CVE-2026-112822Yama var Workreap Core eklentisinde SQL enjeksiyonu açığı AmentoTech Workreap CoreCWE-8922 Eki 2026
  12. 6,8Orta CVE-2026-115334 Lotus'ta switch_organization uç noktası üzerinden yetki atlatma açığı uselotus lotusCWE-63922 Eki 2026
  13. 5,9Orta CVE-2026-115333 Lotus 0.10.2 ve öncesinde olay alımı API anahtarı önekiyle kimlik doğrulama hatası uselotus lotusCWE-28722 Eki 2026
  14. 8,8Yüksek CVE-2026-115332 Lotus 0.10.2 ve öncesinde abonelik filtre anahtarları üzerinden SQL enjeksiyonu uselotus lotusCWE-8922 Eki 2026
  15. 8,8Yüksek CVE-2026-115331 Lotus 0.10.2 ve öncesinde metrik özellik adları ve filtrelerinde SQL enjeksiyonu uselotus lotusCWE-8922 Eki 2026
  16. 8,8Yüksek CVE-2026-115330 Lotus 0.10.2 ve öncesinde özel SQL faturalandırılabilir metriklerinde SQL enjeksiyonu uselotus lotusCWE-8922 Eki 2026
  17. 5,9Orta CVE-2026-115329 Lotus'ta SubscriptionViewSet üzerinden kuruluşlar arası yetkisiz nesne erişimi (IDOR) açığı uselotus lotusCWE-63922 Eki 2026
  18. 8,8Yüksek CVE-2026-115328Yama var JSON-SCADA'da OPC HistoryRead API üzerinden SQL enjeksiyonu açığı riclolsen json-scadaCWE-8922 Eki 2026
  19. 5,3Orta CVE-2026-115327 libyang NETCONF RPC ayrıştırıcısında başlatılmamış işaretçinin serbest bırakılması CESNET libyangCWE-82422 Eki 2026
  20. 5,4Orta CVE-2026-115326 QloApps'te iade talebi bileşeninde yetkisiz nesne erişimi (IDOR) açığı Webkul QloAppsCWE-63922 Eki 2026
  21. 8,3Yüksek CVE-2026-115325 Netmaker'da updateExtClient işleyicisinde yetki atlatma açığı gravitl netmakerCWE-63922 Eki 2026
  22. 8,1Yüksek CVE-2026-115324Yama var mem0 Databricks Vector Store bileşeninde SQL enjeksiyonu açığı mem0ai mem0CWE-8922 Eki 2026
  23. 7,3Yüksek CVE-2026-115323Yama var EverShop'ta Müşteri Adres API'sinde Yetkilendirme Eksikliği evershopcommerce evershopCWE-86222 Eki 2026
  24. 4,3Orta CVE-2026-115322Yama var Bytebase'de Rollout servisi görev çalıştırma işleyicilerinde yetkilendirme atlatma açığı bytebaseCWE-63922 Eki 2026
  25. 4,3Orta CVE-2026-115321Yama var Bytebase'de UpdateIssueComment üzerinden yetki atlatma açığı bytebaseCWE-63922 Eki 2026