Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.630 açık

  1. 5,4Orta CVE-2026-111847Yama var MarketKing WordPress eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim denetimi zafiyeti Kings Plugins MarketKingCWE-86222 Eki 2026
  2. 8,8Yüksek CVE-2026-114177Yama var Xpro Elementor Addons eklentisinde CSRF (siteler arası istek sahteciliği) açığı Xpro Elementor AddonsCWE-35222 Eki 2026
  3. 5,4Orta CVE-2026-114175Yama var WordPress eRoom eklentisinde 1.7.1 ve öncesi yetkilendirme eksikliği zafiyeti DigitalME eRoomCWE-86222 Eki 2026
  4. 6,5Orta CVE-2026-112867Yama var WordPress H5P eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı H5PCWE-7922 Eki 2026
  5. 6,5Orta CVE-2026-114184Yama var Elementor Addon Elements eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı WPVibes Elementor Addon ElementsCWE-7922 Eki 2026
  6. 5,3Orta CVE-2026-103634 Apache DataSketches Count-Min sketch seri durumdan çıkarma işlevinde sınır dışı okuma/yazma ve bellek bozulması Apache Software Foundation Apache DataSketchesCWE-19022 Eki 2026
  7. 5,3Orta CVE-2026-114460 mod_qos'ta JSON gövdesi birleştirilirken sorgu kesilmesi güvenlik kuralı atlatmaya izin veriyor pbuchbinder Mod QosCWE-19322 Eki 2026
  8. 3,7Düşük CVE-2026-114459 mod_qos modülünde yanıt gövdesi alt dize eşleştirmesinde sınır dışı okuma hatası pbuchbinder Mod QosCWE-12522 Eki 2026
  9. 5,9Orta CVE-2026-114458 mod_qos'ta bağlantı izleme dizisinin yetersiz boyutlandırılması heap taşmasına yol açıyor pbuchbinder Mod QosCWE-78722 Eki 2026
  10. 3,7Düşük CVE-2026-114457 mod_qos JSON değer kaçışında NUL sonlandırma eksikliği, sınır dışı okumaya yol açıyor pbuchbinder Mod QosCWE-17022 Eki 2026
  11. 7,5Yüksek CVE-2026-97328Yama var WebP Express eklentisinde kimlik doğrulaması gerektirmeyen kalıcı XSS açığı WebP ExpressCWE-7922 Eki 2026
  12. 2,7Düşük CVE-2026-88849Yama var MasterStudy LMS eklentisinde eğitmenlerin herhangi bir kullanıcının görünen adını değiştirebilmesi MasterStudy LMS WordPress PluginCWE-86322 Eki 2026
  13. 6,8Orta CVE-2026-78392Yama var Link Library eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı Link LibraryCWE-7922 Eki 2026
  14. 4,9Orta CVE-2026-111972Yama var Photo Engine eklentisinde yetkisiz medya ekleri silinebiliyor (IDOR) Photo Engine (Media Organizer & Lightroom)CWE-63922 Eki 2026
  15. 6,8Orta CVE-2026-111971Yama var Photo Engine eklentisinde koleksiyon adı üzerinden yetkili kullanıcılı kalıcı XSS açığı Photo Engine (Media Organizer & Lightroom)CWE-7922 Eki 2026
  16. 7,5Yüksek CVE-2026-111958Yama var Royal MCP eklentisinde önizleme bağlantısı belirteci ile kimlik doğrulama atlatma açığı Royal MCPCWE-28722 Eki 2026
  17. 2,7Düşük CVE-2026-110011Yama var MB Custom Post Types & Custom Taxonomies eklentisinde dışa aktarma özelliği yetkilendirme denetimi eksikliği nedeniyle bilgi ifşasına yol a… MB Custom Post Types & Custom TaxonomiesCWE-86322 Eki 2026
  18. 4,8Orta CVE-2026-110010Yama var MB Custom Post Types & Custom Taxonomies eklentisinde kimlik doğrulamasız ayar sıfırlama açığı MB Custom Post Types & Custom TaxonomiesCWE-86222 Eki 2026
  19. 7,2Yüksek CVE-2026-109987Yama var PixelYourSite eklentisinde çerez değeri üzerinden kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS) açığı PixelYourSite ProPixelYourSiteCWE-7922 Eki 2026
  20. 3,7Düşük CVE-2026-109931Yama var Infility Global'de kimlik doğrulamasız Google Translate API anahtarı güncelleme açığı Infility GlobalCWE-86222 Eki 2026
  21. 7,2Yüksek CVE-2026-109927Yama var CM HIPAA Forms eklentisinde cm_hipaa_update_user_role üzerinden yetki yükseltme açığı HIPAA FormsCWE-26922 Eki 2026
  22. 4,8Orta CVE-2026-103234Yama var WP Ultimate Review eklentisinde kimlik doğrulaması gerektirmeyen rastgele shortcode çalıştırma açığı WP Ultimate ReviewCWE-9422 Eki 2026
  23. 5,3Orta CVE-2026-100142Yama var FluentCart eklentisinde kimlik doğrulamasız müşteri adresi ifşası (IDOR) FluentCart A New Era of eCommerceCWE-63922 Eki 2026
  24. 4,9Orta CVE-2026-114570 WordPress Core'da Hızlı Düzenleme üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı WordPress Foundation WordPressCWE-7922 Eki 2026
  25. 5,5Orta CVE-2026-114223Yama var NewType Infortech NT OneAPP'te Hassas Bilgilerin Açığa Çıkması Zafiyeti NewType Infortech NT OneAPPCWE-31222 Eki 2026