Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

7.651 açık

  1. 3,7Düşük CVE-2026-84918Yama var Drupal Monobank ödeme API'sinde kriptografik imza doğrulama hatası Drupal Monobank payment APICWE-34722 Eki 2026
  2. 4,6Orta CVE-2026-84919Yama var Drupal PhotoSwipe modülünde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal PhotoSwipe - Responsive JavaScript Modal Image GalleryCWE-7922 Eki 2026
  3. 5,3Orta CVE-2026-84921Yama var Drupal Webform Submissions Delete modülünde yetki kontrolü eksikliği Drupal Webform Submissions DeleteCWE-86222 Eki 2026
  4. 5,3Orta CVE-2026-84920Yama var Drupal Unpublished Node Permissions modülünde yetki aşımına yol açan kritik olmayan erişim kontrolü hatası Drupal Unpublished Node PermissionsCWE-86322 Eki 2026
  5. 6,5Orta CVE-2026-87936Yama var amazee.ai Private AI Provider modülünde SQL enjeksiyonu açığı Drupal amazee.ai Private AI ProviderCWE-8922 Eki 2026
  6. 6,5Orta CVE-2026-87937Yama var Central Authentication System (CAS) Server - Moderately critical - Open redirect - SA-CONTRIB-2026-135 Drupal Central Authentication System (CAS) ServerCWE-60122 Eki 2026
  7. 6,5Orta CVE-2026-87938Yama var CSP log - Critical - SQL Injection - SA-CONTRIB-2026-136 Drupal CSP logCWE-8922 Eki 2026
  8. 5,4Orta CVE-2026-87940Yama var Drupal Key auth modülünde erişim kontrolü atlatma açığı Drupal Key authCWE-52522 Eki 2026
  9. 4,2Orta CVE-2026-87939Yama var Drupal Feed Block modülünde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal Feed BlockCWE-7922 Eki 2026
  10. 5,9Orta CVE-2026-87941 Patreon - Critical - Unsupported - SA-CONTRIB-2026-139 Drupal Patreon22 Eki 2026
  11. 4,6Orta CVE-2026-87942Yama var Drupal SafeDelete modülünde kalıcı siteler arası betik çalıştırma (XSS) açığı Drupal SafeDeleteCWE-7922 Eki 2026
  12. 6,5Orta CVE-2026-87943Yama var Drupal SAML SSO - Service Provider modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü aşılabiliyor Drupal SAML SSO - Service ProviderCWE-86222 Eki 2026
  13. 4,8Orta CVE-2026-87944Yama var Drupal SAML SSO - Service Provider modülünde sertifika doğrulama hatası Drupal SAML SSO - Service ProviderCWE-29522 Eki 2026
  14. 4,8Orta CVE-2026-87946Yama var Drupal SAML SSO Service Provider modülünde zamanlama farkı nedeniyle kaba kuvvet saldırısı riski Drupal SAML SSO - Service ProviderCWE-20822 Eki 2026
  15. 5,4Orta CVE-2026-87945Yama var Drupal SAML SSO - Service Provider'da açık yönlendirme (Open Redirect) zafiyeti Drupal SAML SSO - Service ProviderCWE-60122 Eki 2026
  16. 4,8Orta CVE-2026-87947Yama var Drupal SAML SSO Service Provider modülünde imza doğrulama hatası kimlik doğrulama atlatmasına yol açıyor Drupal SAML SSO - Service ProviderCWE-34722 Eki 2026
  17. 3,5Düşük CVE-2026-87948Yama var Drupal SAML SSO - Service Provider modülünde siteler arası betik çalıştırma (XSS) açığı Drupal SAML SSO - Service ProviderCWE-7922 Eki 2026
  18. 3,3Düşük CVE-2026-87949Yama var Drupal SAML SSO - Service Provider modülünde siteler arası betik çalıştırma (XSS) açığı Drupal SAML SSO - Service ProviderCWE-7922 Eki 2026
  19. 5,3Orta CVE-2026-87950Yama var Drupal SAML SSO - Service Provider modülünde gömülü kimlik bilgileri nedeniyle hassas veri ifşası Drupal SAML SSO - Service ProviderCWE-79822 Eki 2026
  20. 3,1Düşük CVE-2026-87952Yama var Drupal SAML SSO Service Provider modülünde yetersiz tekrar oynatma koruması nedeniyle kimlik doğrulama atlatma açığı Drupal SAML SSO - Service ProviderCWE-29422 Eki 2026
  21. 3,8Düşük CVE-2026-87951Yama var Drupal SAML SSO - Service Provider modülünde hassas verilerin güvensiz depolanmasından kaynaklanan bilgi ifşası Drupal SAML SSO - Service ProviderCWE-92222 Eki 2026
  22. 3,3Düşük CVE-2026-87953Yama var Drupal SAML SSO - Service Provider'da sunucu taraflı istek sahteciliği (SSRF) açığı Drupal SAML SSO - Service ProviderCWE-91822 Eki 2026
  23. 4,3Orta CVE-2026-87954Yama var Drupal Taxonomy Term Glossary modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılması Drupal Taxonomy Term GlossaryCWE-86222 Eki 2026
  24. 4,3Orta CVE-2026-87955Yama var Drupal Ultimate Table Field modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor Drupal Ultimate Table FieldCWE-86222 Eki 2026
  25. 4,6Orta CVE-2026-96361Yama var Drupal Webform modülünde siteler arası betik çalıştırma (XSS) açığı Drupal WebformCWE-7922 Eki 2026