Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.601 açık

  1. 8,1Yüksek CVE-2026-115324Yama var mem0 Databricks Vector Store bileşeninde SQL enjeksiyonu açığı mem0ai mem0CWE-8922 Eki 2026
  2. 7,3Yüksek CVE-2026-115323Yama var EverShop'ta Müşteri Adres API'sinde Yetkilendirme Eksikliği evershopcommerce evershopCWE-86222 Eki 2026
  3. 4,3Orta CVE-2026-115322Yama var Bytebase'de Rollout servisi görev çalıştırma işleyicilerinde yetkilendirme atlatma açığı bytebaseCWE-63922 Eki 2026
  4. 4,3Orta CVE-2026-115321Yama var Bytebase'de UpdateIssueComment üzerinden yetki atlatma açığı bytebaseCWE-63922 Eki 2026
  5. 2,5Düşük CVE-2026-115319 fzf'de maskActionContents nedeniyle --listen sunucusunda hizmet dışı bırakma açığı junegunn fzfCWE-40722 Eki 2026
  6. 6,5Orta CVE-2026-114665Yama var Goploy'da sembolik bağlantı takibi nedeniyle /deploy/fileDiff ve /deploy/fileCompare üzerinden keyfi dosya okuma zhenorzz goployCWE-5922 Eki 2026
  7. 8,2Yüksek CVE-2025-71434Yama var Weaver E-cology'de kimlik doğrulaması gerektirmeyen SQL enjeksiyonu açığı Weaver Network Co., Ltd. E-cologyCWE-8922 Eki 2026
  8. 7,5Yüksek CVE-2024-58396 YouDataSum CPAS Denetim Yönetim Sisteminde Yol Geçişi (Path Traversal) Açığı YouDataSum CPAS Audit Management SystemCWE-2222 Eki 2026
  9. 6,1Orta CVE-2024-58394Yama var Retool'da /api/imageProxy üzerinden SVG vekil sunumu nedeniyle siteler arası betik çalıştırma (XSS) açığı RetoolCWE-7922 Eki 2026
  10. 8,2Yüksek CVE-2024-58393 i-Netsolution Readymade Unilevel Ecommerce MLM ürününde product-details.php üzerinden SQL enjeksiyonu i-Netsolution Readymade Unilevel Ecommerce MLMCWE-8922 Eki 2026
  11. 6,1Orta CVE-2023-54413Yama var WPML Multilingual CMS eklentisinde wp_lang parametresi üzerinden yansıtılmış XSS açığı OnTheGoSystems WPML Multilingual CMSCWE-7922 Eki 2026
  12. 6,5Orta CVE-2022-51025 Penta Security WAPPLES'ta /webapi/file/transfer üzerinden dizin geçişi (path traversal) açığı Penta Security Systems WAPPLESCWE-2222 Eki 2026
  13. 7,5Yüksek CVE-2022-51024Yama var Kavita'da kimlik doğrulaması gerektirmeyen dizin geçişi (path traversal) açığı Kareadita KavitaCWE-2222 Eki 2026
  14. 8,2Yüksek CVE-2022-51023Yama var PHPOK 5.4.081 Öncesinde api.php sort Parametresi Üzerinden SQL Enjeksiyonu PHPOKCWE-8922 Eki 2026
  15. 9,1Kritik CVE-2022-51022 YiShaAdmin DownloadFile uç noktasında kimlik doğrulamasız dizin geçişi (path traversal) liukuo362573 YiShaAdminCWE-2222 Eki 2026
  16. 8,2Yüksek CVE-2022-51021Yama var NotificationX WordPress Eklentisinde Kimlik Doğrulamasız SQL Enjeksiyonu WPDeveloper NotificationXCWE-8922 Eki 2026
  17. 7,5Yüksek CVE-2021-48017Yama var OrbiTeam BSCW Server'da bscw.cgi üzerinden dizin geçişi (path traversal) açığı OrbiTeam BSCW ServerCWE-2222 Eki 2026
  18. 9,8Kritik CVE-2021-48016 DedeCMS'te kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma açığı (plus/flink.php) DedeCMSCWE-9422 Eki 2026
  19. 7,5Yüksek CVE-2021-48015 JeeWMS showOrDownByurl.do üzerinde kimlik doğrulamasız dizin geçişi (path traversal) açığı erzhongxmu JeeWMSCWE-2222 Eki 2026
  20. 9,8Kritik CVE-2021-48014 FanRuan FineReport 9.0 kimlik doğrulamasız yol geçişi ile dosya yazma açığı FanRuan FineReportCWE-2222 Eki 2026
  21. 7,5Yüksek CVE-2021-48013 Weaver E-cology 8.0'da kimlik doğrulaması gerektirmeyen dizin geçişi (path traversal) açığı Weaver Network Co., Ltd. E-cologyCWE-2222 Eki 2026
  22. 6,1Orta CVE-2020-37284 Sickbeard'da testNaming parametresi üzerinden yansıtılmış siteler arası betik çalıştırma (XSS) açığı midgetspy SickbeardCWE-7922 Eki 2026
  23. 7,5Yüksek CVE-2019-25779 WooThemes Diarise'da download.php üzerinden yerel dosya ifşası WooThemes DiariseCWE-2222 Eki 2026
  24. 8,2Yüksek CVE-2019-25778 SeaCMS 8.7 ve öncesinde comment/api/index.php rlist parametresinde SQL enjeksiyonu SeaCMSCWE-8922 Eki 2026
  25. 7,5Yüksek CVE-2018-25439Yama var MetInfo CMS thumb.php dir parametresinde kimlik doğrulamasız dizin geçişi MetInfoCWE-2222 Eki 2026