İçeriğe geç
Filtreler
2.703 açık
-
7,8Yüksek
CVE-2026-117561
sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Values
codefriar sf-mcpCWE-781 gün önce
-
7,8Yüksek
CVE-2026-117560
ATXP Gemini CLI Extension through 1.0.0 OS Command Injection via MCP Tools
atxp gemini-cli-extensionCWE-781 gün önce
-
7,8Yüksek
CVE-2026-117559
DroidMind through 0.4.0 Command Injection via Shell Allowlist Bypass
hyperb1iss droidmindCWE-781 gün önce
-
7,8Yüksek
CVE-2026-117558
ai-sdlc MCP sunucusunda check_issue ve check_pr_status üzerinden komut enjeksiyonu
ai-sdlc-framework ai-sdlcCWE-781 gün önce
-
7,5Yüksek
CVE-2026-117553Yama var
Umbraco CMS'te Host başlığı zehirlenmesi üzerinden hesap ele geçirme
Umbraco-CMSCWE-6011 gün önce
-
7,5Yüksek
CVE-2026-92546Yama var
Keepnet Labs Agentic Ally'de X-Agentic-Ally-Token ile kimlik doğrulama atlatma açığı
Keepnet Labs Cybersecurity Inc. Agentic AI / Agentic AllyCWE-2901 gün önce
-
7,8Yüksek
CVE-2026-47486
NVIDIA PhysX'te sınır dışı yazma (out-of-bounds write) açığı
NVIDIA PhysXCWE-7871 gün önce
-
8,4Yüksek
CVE-2026-65151
NVIDIA NeMo Agent Toolkit'te SQL enjeksiyonu açığı
NVIDIA NeMo Agent ToolkitCWE-891 gün önce
-
7,1Yüksek
CVE-2026-65120
NVIDIA TensorRT-LLM sunucu taraflı istek sahteciliği (SSRF) açığı
NVIDIA TensorRT-LLMCWE-9181 gün önce
-
7,1Yüksek
CVE-2026-24269
NVIDIA TensorRT-LLM sunucu taraflı istek sahteciliği (SSRF) açığı
NVIDIA TensorRT-LLMCWE-9181 gün önce
-
8,4Yüksek
CVE-2026-65119
NVIDIA TensorRT-LLM KvCacheAwareRouter tokenizer yüklemesinde güvenilmeyen kaynaktan kod dahil etme açığı
NVIDIA TensorRT-LLMCWE-8291 gün önce
-
7,5Yüksek
CVE-2026-100164Yama var
Rolantis Agentis'te kullanıcı adı numaralandırma açığı
Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. AgentisCWE-2041 gün önce
-
8,7Yüksek
CVE-2026-106087
Hitachi Energy TRO600 Serisi firmware'inde yetkisiz dosya okuma açığı
Hitachi Energy TRO600 Series FirmwareCWE-3061 gün önce
-
7,7Yüksek
CVE-2026-10756
Hitachi Energy TRO600 yazılımında yerel erişim kısıtlamalarının aşılması zafiyeti
Hitachi Energy TRO600 Series FirmwareCWE-9231 gün önce
-
7,7Yüksek
CVE-2026-13162
Hitachi Energy CoreTec ürününde işletim sistemi komutu enjeksiyonu (CWE-78)
Hitachi Energy CoreTec 4Hitachi Energy CoreTec 5CWE-781 gün önce
-
7,2Yüksek
CVE-2026-109995
Advanced Views eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)
wplakeorg Advanced Views – Display Framework – Gutenberg/Elementor/ShortcodeCWE-791 gün önce
-
7,5Yüksek
CVE-2026-41021Yama var
Eaton easyE4 zayıf parola politikası nedeniyle kimlik bilgisi tahmin riski
Eaton easyE4CWE-5211 gün önce
-
8,7Yüksek
CVE-2026-102800
DJ-HelpfulArticles Joomla eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS)
dj-extensions.com DJ-HelpfulArticles extension for JoomlaCWE-791 gün önce
-
7,5Yüksek
CVE-2026-41020Yama var
Eaton easyE4 kimlik doğrulamada statik nonce kullanımı nedeniyle tekrar oynatma (replay) zafiyeti
Eaton easyE4CWE-2941 gün önce
-
8,8Yüksek
CVE-2026-4337
PuMuKIT uygulamasında kimlik doğrulaması olmadan dosya yükleme açığı
PuMuKITCWE-4341 gün önce
-
7,5Yüksek
CVE-2026-117540Yama var
svg-sanitizer'da PHP etiketi temizleme döngüsünde karesel CPU tükenmesi (DoS)
darylldoyle svg-sanitizerCWE-4071 gün önce
-
8,8Yüksek
CVE-2026-117536Yama var
REDAXO kullanıcı yönetiminde CSRF koruması atlatma ve yetki yükseltme açığı
redaxo coreCWE-3521 gün önce
-
7,1Yüksek
CVE-2026-116898Yama var
REDAXO medya havuzu toplu taşıma işlevinde yetkilendirme eksikliği
redaxo coreCWE-6391 gün önce
-
7,5Yüksek
CVE-2026-116896Yama var
REDAXO backup eklentisinde yetkisiz tablo dışa aktarımı ve yetki yükseltme
redaxo coreCWE-8621 gün önce
-
8,6Yüksek
CVE-2026-117466Yama var
Octopus Server'da System Manager rolüyle yetki yükseltme açığı
Octopus Deploy Octopus ServerCWE-2691 gün önce