İçeriğe geç
Filtreler
7.631 açık
-
5,7Orta
CVE-2026-114657Yama var
Grav CMS'te Twig Uri üzerinden HTTP Basic kimlik bilgilerinin ifşası
getgrav gravCWE-20022 Eki 2026
-
7,5Yüksek
CVE-2026-114656Yama var
Traefik'te Olumsuz Host Eşleştiricisi Nedeniyle mTLS Doğrulamasının Atlatılması
traefikCWE-43622 Eki 2026
-
8,7Yüksek
CVE-2026-114642Yama var
Traefik'te NTLM/Kerberos round tripper üzerinden TLS yapılandırması atlatılması
traefikCWE-29522 Eki 2026
-
3,7Düşük
CVE-2026-114641Yama var
Traefik'te NTLM/Kerberos ara katman taşıyıcısında yarış koşulu güvenlik açığı
traefikCWE-36222 Eki 2026
-
8,7Yüksek
CVE-2026-114640Yama var
Traefik'te Ingress-NGINX HTTP yönlendiricisinde mTLS başlık sahteciliği kimlik doğrulama atlatma açığı
traefikCWE-29022 Eki 2026
-
8,7Yüksek
CVE-2026-114639Yama var
Traefik'te Negotiate bağlantı havuzu üzerinden kimlik doğrulama atlatma açığı
traefikCWE-28722 Eki 2026
-
8,7Yüksek
CVE-2026-114638Yama var
Traefik'te auth-tls-secret ad çakışması nedeniyle istemci CA'larının karışması
traefikCWE-28722 Eki 2026
-
8,7Yüksek
CVE-2026-114637Yama var
Traefik FastProxy havuzunda NTLM/Negotiate kimlik sızıntısı kimlik doğrulama atlatmasına yol açıyor
traefikCWE-48822 Eki 2026
-
8,7Yüksek
CVE-2026-114636Yama var
Traefik'te ssl-passthrough Ingress HTTP yönlendiricisi kimlik doğrulamasını atlatabiliyor
traefikCWE-30622 Eki 2026
-
8,7Yüksek
CVE-2026-114635Yama var
Traefik'te HTTP/2 şeması üzerinden SNI kontrolü atlatılabilir
traefikCWE-28822 Eki 2026
-
4,3Orta
CVE-2026-114634Yama var
WWBN AVideo'da Yönlendirme Üzerinden Kör SSRF Açığı
WWBN AVideoCWE-91822 Eki 2026
-
6,5Orta
CVE-2026-114633Yama var
WWBN AVideo'da yetkisiz yönetici hesabı değiştirme ve silme açığı
WWBN AVideoCWE-86322 Eki 2026
-
6,5Orta
CVE-2026-114722Yama var
Roundcube Webmail'de HTML iletilerinde CSS kapsam aşımı; arayüz görünümü değiştirilebilir
Roundcube WebmailCWE-66922 Eki 2026
-
3,1Düşük
CVE-2026-114721Yama var
Roundcube Webmail'de devre dışı bırakılan işlemlerin eski takma adlar üzerinden atlatılması
Roundcube WebmailCWE-86322 Eki 2026
-
7,1Yüksek
CVE-2026-114720Yama var
Roundcube Webmail'de IMAP komut enjeksiyonu açığı
Roundcube WebmailCWE-9322 Eki 2026
-
3,7Düşük
CVE-2026-114576
Linksys RE6250 Web Yönetim Arayüzü session_id değerlerinde yetersiz rastgelelik
Linksys RE6250CWE-31022 Eki 2026
-
3,7Düşük
CVE-2026-114719Yama var
Roundcube Webmail markasjunk eklentisinde CSRF doğrulama atlatma açığı
Roundcube WebmailCWE-35222 Eki 2026
-
4,7Orta
CVE-2026-114718Yama var
Roundcube Webmail şifre eklentisinde siteler arası betik çalıştırma (XSS) açığı
Roundcube WebmailCWE-7922 Eki 2026
-
4,2Orta
CVE-2026-84910Yama var
Drupal Advanced Search modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor
Drupal Advanced SearchCWE-86222 Eki 2026
-
3,1Düşük
CVE-2026-84911Yama var
Drupal AI modülünde kalıcı (Stored) siteler arası betik çalıştırma (XSS) açığı
Drupal AI (Artificial Intelligence)CWE-7922 Eki 2026
-
4,6Orta
CVE-2026-84913Yama var
Drupal AI Translate modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabilir
Drupal AI TranslateCWE-86222 Eki 2026
-
4,6Orta
CVE-2026-84912Yama var
Drupal AI modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor
Drupal AI (Artificial Intelligence)CWE-86222 Eki 2026
-
5,3Orta
CVE-2026-84914Yama var
Drupal Calculate Working Days modülünde yetki kontrolü eksikliği nedeniyle erişim kısıtlamasının aşılması
Drupal Calculate Working DaysCWE-86222 Eki 2026
-
4,6Orta
CVE-2026-84915Yama var
Drupal Component blocks modülünde depolanmış siteler arası betik çalıştırma (XSS) açığı
Drupal Component blocksCWE-7922 Eki 2026
-
6,5Orta
CVE-2026-84923Yama var
Drupal Email Verification / SMS Verification / OTP Verification modülünde alternatif yol üzerinden kimlik doğrulama atlatma açığı
Drupal Email Verification / SMS Verification / OTP VerificationCWE-28822 Eki 2026