Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

2.703 açık

  1. 7,8Yüksek CVE-2026-117561 sf-mcp through 1.3.2 OS Command Injection via Salesforce CLI Flag Values codefriar sf-mcpCWE-781 gün önce
  2. 7,8Yüksek CVE-2026-117560 ATXP Gemini CLI Extension through 1.0.0 OS Command Injection via MCP Tools atxp gemini-cli-extensionCWE-781 gün önce
  3. 7,8Yüksek CVE-2026-117559 DroidMind through 0.4.0 Command Injection via Shell Allowlist Bypass hyperb1iss droidmindCWE-781 gün önce
  4. 7,8Yüksek CVE-2026-117558 ai-sdlc MCP sunucusunda check_issue ve check_pr_status üzerinden komut enjeksiyonu ai-sdlc-framework ai-sdlcCWE-781 gün önce
  5. 7,5Yüksek CVE-2026-117553Yama var Umbraco CMS'te Host başlığı zehirlenmesi üzerinden hesap ele geçirme Umbraco-CMSCWE-6011 gün önce
  6. 7,5Yüksek CVE-2026-92546Yama var Keepnet Labs Agentic Ally'de X-Agentic-Ally-Token ile kimlik doğrulama atlatma açığı Keepnet Labs Cybersecurity Inc. Agentic AI / Agentic AllyCWE-2901 gün önce
  7. 7,8Yüksek CVE-2026-47486 NVIDIA PhysX'te sınır dışı yazma (out-of-bounds write) açığı NVIDIA PhysXCWE-7871 gün önce
  8. 8,4Yüksek CVE-2026-65151 NVIDIA NeMo Agent Toolkit'te SQL enjeksiyonu açığı NVIDIA NeMo Agent ToolkitCWE-891 gün önce
  9. 7,1Yüksek CVE-2026-65120 NVIDIA TensorRT-LLM sunucu taraflı istek sahteciliği (SSRF) açığı NVIDIA TensorRT-LLMCWE-9181 gün önce
  10. 7,1Yüksek CVE-2026-24269 NVIDIA TensorRT-LLM sunucu taraflı istek sahteciliği (SSRF) açığı NVIDIA TensorRT-LLMCWE-9181 gün önce
  11. 8,4Yüksek CVE-2026-65119 NVIDIA TensorRT-LLM KvCacheAwareRouter tokenizer yüklemesinde güvenilmeyen kaynaktan kod dahil etme açığı NVIDIA TensorRT-LLMCWE-8291 gün önce
  12. 7,5Yüksek CVE-2026-100164Yama var Rolantis Agentis'te kullanıcı adı numaralandırma açığı Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. AgentisCWE-2041 gün önce
  13. 8,7Yüksek CVE-2026-106087 Hitachi Energy TRO600 Serisi firmware'inde yetkisiz dosya okuma açığı Hitachi Energy TRO600 Series FirmwareCWE-3061 gün önce
  14. 7,7Yüksek CVE-2026-10756 Hitachi Energy TRO600 yazılımında yerel erişim kısıtlamalarının aşılması zafiyeti Hitachi Energy TRO600 Series FirmwareCWE-9231 gün önce
  15. 7,7Yüksek CVE-2026-13162 Hitachi Energy CoreTec ürününde işletim sistemi komutu enjeksiyonu (CWE-78) Hitachi Energy CoreTec 4Hitachi Energy CoreTec 5CWE-781 gün önce
  16. 7,2Yüksek CVE-2026-109995 Advanced Views eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) wplakeorg Advanced Views – Display Framework – Gutenberg/Elementor/ShortcodeCWE-791 gün önce
  17. 7,5Yüksek CVE-2026-41021Yama var Eaton easyE4 zayıf parola politikası nedeniyle kimlik bilgisi tahmin riski Eaton easyE4CWE-5211 gün önce
  18. 8,7Yüksek CVE-2026-102800 DJ-HelpfulArticles Joomla eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS) dj-extensions.com DJ-HelpfulArticles extension for JoomlaCWE-791 gün önce
  19. 7,5Yüksek CVE-2026-41020Yama var Eaton easyE4 kimlik doğrulamada statik nonce kullanımı nedeniyle tekrar oynatma (replay) zafiyeti Eaton easyE4CWE-2941 gün önce
  20. 8,8Yüksek CVE-2026-4337 PuMuKIT uygulamasında kimlik doğrulaması olmadan dosya yükleme açığı PuMuKITCWE-4341 gün önce
  21. 7,5Yüksek CVE-2026-117540Yama var svg-sanitizer'da PHP etiketi temizleme döngüsünde karesel CPU tükenmesi (DoS) darylldoyle svg-sanitizerCWE-4071 gün önce
  22. 8,8Yüksek CVE-2026-117536Yama var REDAXO kullanıcı yönetiminde CSRF koruması atlatma ve yetki yükseltme açığı redaxo coreCWE-3521 gün önce
  23. 7,1Yüksek CVE-2026-116898Yama var REDAXO medya havuzu toplu taşıma işlevinde yetkilendirme eksikliği redaxo coreCWE-6391 gün önce
  24. 7,5Yüksek CVE-2026-116896Yama var REDAXO backup eklentisinde yetkisiz tablo dışa aktarımı ve yetki yükseltme redaxo coreCWE-8621 gün önce
  25. 8,6Yüksek CVE-2026-117466Yama var Octopus Server'da System Manager rolüyle yetki yükseltme açığı Octopus Deploy Octopus ServerCWE-2691 gün önce