Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.608 açık

  1. 7,5Yüksek CVE-2021-48015 JeeWMS showOrDownByurl.do üzerinde kimlik doğrulamasız dizin geçişi (path traversal) açığı erzhongxmu JeeWMSCWE-2222 Eki 2026
  2. 9,8Kritik CVE-2021-48014 FanRuan FineReport 9.0 kimlik doğrulamasız yol geçişi ile dosya yazma açığı FanRuan FineReportCWE-2222 Eki 2026
  3. 7,5Yüksek CVE-2021-48013 Weaver E-cology 8.0'da kimlik doğrulaması gerektirmeyen dizin geçişi (path traversal) açığı Weaver Network Co., Ltd. E-cologyCWE-2222 Eki 2026
  4. 6,1Orta CVE-2020-37284 Sickbeard'da testNaming parametresi üzerinden yansıtılmış siteler arası betik çalıştırma (XSS) açığı midgetspy SickbeardCWE-7922 Eki 2026
  5. 7,5Yüksek CVE-2019-25779 WooThemes Diarise'da download.php üzerinden yerel dosya ifşası WooThemes DiariseCWE-2222 Eki 2026
  6. 8,2Yüksek CVE-2019-25778 SeaCMS 8.7 ve öncesinde comment/api/index.php rlist parametresinde SQL enjeksiyonu SeaCMSCWE-8922 Eki 2026
  7. 7,5Yüksek CVE-2018-25439Yama var MetInfo CMS thumb.php dir parametresinde kimlik doğrulamasız dizin geçişi MetInfoCWE-2222 Eki 2026
  8. 7,5Yüksek CVE-2018-25438Yama var Intermesh Group-Office'te compress.php üzerinden kimlik doğrulamasız dizin geçişi açığı Intermesh Group-OfficeCWE-2222 Eki 2026
  9. 6,1Orta CVE-2017-20290Yama var Discourse'ta /email/unsubscribed üzerinden yansıtılmış siteler arası betik çalıştırma (XSS) açığı DiscourseCWE-7922 Eki 2026
  10. 7,5Yüksek CVE-2017-20289Yama var Broadstreet Ad Widget WordPress Eklentisinde step Parametresi Üzerinden Yerel Dosya Ekleme Açığı Broadstreet Ad WidgetCWE-9822 Eki 2026
  11. 6,1Orta CVE-2017-20288 QCubed 3.1.1 kurulum betiğinde (step_2.php) yansıtılmış siteler arası betik çalıştırma (XSS) açığı QCubedCWE-7922 Eki 2026
  12. 7,5Yüksek CVE-2017-20287Yama var Javo Spot WordPress Teması 3.0.0 Öncesinde Yol Geçişi (Path Traversal) Açığı Javo Themes Javo SpotCWE-2222 Eki 2026
  13. 4,3Orta CVE-2026-13411Yama var Mattermost Playbooks içe aktarmasında null koşul eklentiyi çökertiyor MattermostCWE-75422 Eki 2026
  14. 7,4Yüksek CVE-2026-111079 Goose terminal entegrasyonu, kabuk geçmişi ve ortam değişkenlerini LLM sağlayıcılarına sızdırıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 10CWE-49722 Eki 2026
  15. 5,5Orta CVE-2026-115207 GNU patch'te geri alma yedeğindeki dosya adı doğrulama atlatması, çalışma dizini dışında dosya oluşturulmasına yol açıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2222 Eki 2026
  16. 8,1Yüksek CVE-2026-112820 Academist Core WordPress eklentisinde yerel dosya ekleme (LFI) açığı Elated-Themes Academist CoreCWE-9822 Eki 2026
  17. 7,1Yüksek CVE-2026-112313Yama var ACF Extended WordPress eklentisi 0.9.2.7 ve öncesinde depolanmış siteler arası betik çalıştırma (XSS) açığı ACF ExtendedCWE-7922 Eki 2026
  18. 5,3Orta CVE-2026-114348Yama var webpack-dev-server open-editor uç noktasında Host doğrulama atlatılarak bilgi sızıntısı webpack-dev-serverCWE-20922 Eki 2026
  19. 8,2Yüksek CVE-2026-112085Yama var webpack-dev-server'da proxy üzerinden yönlendirilen WebSocket yükseltmelerinde köken denetimi eksikliği webpack-dev-serverCWE-34622 Eki 2026
  20. 6,3Orta CVE-2026-106017 OpenVPN 3 Core kütüphanesinde sertifika doğrulama hatası OpenVPN 3 Core LibraryCWE-29522 Eki 2026
  21. 2,2Düşük CVE-2026-21812 HCL AppScan Azure Boards Eklentisinde HTTP Üzerinden Hassas Verilerin Açık Metin İletimi HCL Software AppScan Integration with Azure Boards for ASoC & A360CWE-31922 Eki 2026
  22. 3,8Düşük CVE-2026-21811 HCL AppScan Azure Boards Eklentisinde Pipeline Sırlarının Açık Metin Olarak Sızması HCL Software AppScan Integration with Azure Boards for ASoC & A360CWE-52222 Eki 2026
  23. 6,5Orta CVE-2026-114703 Extensions for Leaflet Map eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı hupe13 Extensions for Leaflet MapCWE-7922 Eki 2026
  24. 6,5Orta CVE-2026-114702 WordPress ND Shortcodes For Visual Composer eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı nicdark ND Shortcodes For Visual ComposerCWE-7922 Eki 2026
  25. 6,5Orta CVE-2026-114701 WordPress Waitlist Woocommerce eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı xootix Waitlist Woocommerce ( Back in stock notifier )CWE-7922 Eki 2026