Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.631 açık

  1. 5,5Orta CVE-2026-114223Yama var NewType Infortech NT OneAPP'te Hassas Bilgilerin Açığa Çıkması Zafiyeti NewType Infortech NT OneAPPCWE-31222 Eki 2026
  2. 6,2Orta CVE-2026-114222Yama var NewType Infortech NT OneAPP uygulamasında kimlik doğrulama atlatma açığı NewType Infortech NT OneAPPCWE-28722 Eki 2026
  3. 7,4Yüksek CVE-2026-114221Yama var NewType Infortech NT OneAPP'te kimlik bilgisi ifşası açığı NewType Infortech NT OneAPPCWE-52222 Eki 2026
  4. 9,1Kritik CVE-2026-114220Yama var NewType Infortech NT OneAPP sertifika doğrulaması yetersiz (ortadaki adam saldırısı riski) NewType Infortech NT OneAPPCWE-29522 Eki 2026
  5. 7,4Yüksek CVE-2026-114219Yama var NewType Infortech NT OneAPP'ta gömülü kimlik bilgileri nedeniyle giriş verilerinin çözülebilmesi NewType Infortech NT OneAPPCWE-79822 Eki 2026
  6. 7,5Yüksek CVE-2026-110353Yama var HAProxy'de kesik HTTP/2 PING çerçevesi nedeniyle CPU tüketimine yol açan hizmet dışı bırakma açığı HAProxy Enterprise EditionHAProxyCWE-25222 Eki 2026
  7. 7,5Yüksek CVE-2026-110354Yama var HAProxy'de HTTP/1.1 parçalı istek işlenirken CPU tükenmesine yol açan hizmet dışı bırakma açığı HAProxy Enterprise EditionHAProxyCWE-83522 Eki 2026
  8. 6,8Orta CVE-2026-114732Yama var Roundcube Webmail'de çok sunuculu kurulumlarda takma ad girişiyle yanlış hesaba erişim Roundcube WebmailCWE-28822 Eki 2026
  9. 5,3Orta CVE-2026-114731Yama var Roundcube Webmail CSS proxy üzerinde sınırsız kaynak tüketimi zafiyeti Roundcube WebmailCWE-77022 Eki 2026
  10. 7,2Yüksek CVE-2026-114730Yama var Roundcube Webmail'de SSRF filtresi atlatılması Roundcube WebmailCWE-91822 Eki 2026
  11. 5,3Orta CVE-2026-114729Yama var Roundcube Webmail'de SVG SMIL 'by' özniteliği üzerinden uzak içerik engelleyicisi atlatılabiliyor Roundcube WebmailCWE-18422 Eki 2026
  12. 5,3Orta CVE-2026-114728Yama var Roundcube Webmail'de CSS kaçış dizileri ile uzak içerik engelleme atlatılması Roundcube WebmailCWE-18422 Eki 2026
  13. 7,3Yüksek CVE-2026-114577 oretnom23 php-travel-agency-system insert.php dosyasında SQL enjeksiyonu açığı oretnom23 php-travel-agency-systemCWE-7422 Eki 2026
  14. 8,3Yüksek CVE-2026-114727Yama var Roundcube Webmail'de Görsel İşleme Sırasında ImageMagick'e Güvensiz İçerik Aktarımı Roundcube WebmailCWE-82922 Eki 2026
  15. 5,8Orta CVE-2026-114726Yama var Roundcube Webmail'de Bounce (yeniden gönderme) işleminde başlık enjeksiyonu açığı Roundcube WebmailCWE-9922 Eki 2026
  16. 5,0Orta CVE-2026-114725Yama var Roundcube Webmail'de giden e-postalarda başlık enjeksiyonu açığı Roundcube WebmailCWE-9922 Eki 2026
  17. 7,4Yüksek CVE-2026-114724Yama var Roundcube Webmail'de rcube_session::unserialize içinde nesne enjeksiyonu açığı Roundcube WebmailCWE-50222 Eki 2026
  18. 3,7Düşük CVE-2026-114723Yama var Roundcube Webmail'de GD yedek işleme yoluyla ImageMagick kaynak sınırlarının aşılması Roundcube WebmailCWE-77022 Eki 2026
  19. 7,1Yüksek CVE-2026-114664Yama var Frappe Framework'te get_events üzerinden kör SQL enjeksiyonu açığı frappeCWE-8922 Eki 2026
  20. 8,4Yüksek CVE-2026-114663 Vyper'da İçe Aktarılan Sabitler ve Varsayılan Argümanlarda İsim Gölgeleme Hatası vyperlang vyperCWE-70622 Eki 2026
  21. 8,1Yüksek CVE-2026-114662Yama var Obot CLI giriş akışında API anahtarı çalınmasına yol açan kimlik doğrulama atlatma açığı obot-platform obotCWE-35222 Eki 2026
  22. 8,5Yüksek CVE-2026-114661Yama var OpenRemote'ta Ağ Geçidi Tünel Uç Noktalarında Yetkilendirme Eksikliği openremoteCWE-86222 Eki 2026
  23. 6,3Orta CVE-2026-114660Yama var Grav'da Flex form yönergeleri üzerinden yetkisiz sayfa silme açığı getgrav gravCWE-47022 Eki 2026
  24. 6,5Orta CVE-2026-114659Yama var Grav Flex Objects eklentisinde Pages API rotalarında yetkilendirme atlatma açığı getgrav grav-plugin-flex-objectsCWE-42422 Eki 2026
  25. 8,8Yüksek CVE-2026-114658Yama var Grav Login eklentisinde login.invite görevi üzerinden yetki yükseltme açığı getgrav grav-plugin-loginCWE-26922 Eki 2026