Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.661 açık

  1. 4,6Orta CVE-2026-96357Yama var Drupal Webform modülünde kalıcı siteler arası betik çalıştırma (XSS) açığı Drupal WebformCWE-7922 Eki 2026
  2. 4,3Orta CVE-2026-96398Yama var Drupal Webform modülünde yetkisiz erişim atlatma açığı Drupal WebformCWE-86322 Eki 2026
  3. 5,3Orta CVE-2026-96356Yama var Drupal Webform modülünde yetkisiz erişime yol açan yetki kontrolü hatası Drupal WebformCWE-86322 Eki 2026
  4. 9,1Kritik CVE-2026-96355Yama var Drupal Webform modülünde şablon motoru enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı Drupal WebformCWE-133622 Eki 2026
  5. 4,8Orta CVE-2026-96375Yama var Drupal Cloud'da sertifika doğrulamasındaki hata ortadaki adam (AiTM) saldırısına açık bırakıyor Drupal CloudCWE-29522 Eki 2026
  6. 6,4Orta CVE-2026-96376Yama var Drupal Cloud'da OS komut enjeksiyonu açığı: uzaktan kod çalıştırma riski Drupal CloudCWE-7822 Eki 2026
  7. 4,2Orta CVE-2026-96374Yama var Drupal Project Browser modülünde CSRF açığı Drupal Project BrowserCWE-35222 Eki 2026
  8. 4,3Orta CVE-2026-96378Yama var Drupal Commerce Decoupled Checkout'ta nesne özniteliklerinin kontrolsüz değiştirilmesi nedeniyle erişim atlatma açığı Drupal Commerce Decoupled CheckoutCWE-91522 Eki 2026
  9. 3,5Düşük CVE-2026-96384Yama var Drupal Mermaid Diagram Field modülünde yetkilendirme hatası nedeniyle erişim kontrolü atlatılabilir Drupal Mermaid Diagram FieldCWE-86322 Eki 2026
  10. 6,5Orta CVE-2026-96385Yama var Drupal REST & JSON API Authentication modülünde kimlik doğrulama atlatma açığı REST & JSON API Authentication for DrupalCWE-28822 Eki 2026
  11. 3,5Düşük CVE-2026-96379Yama var CookieCuttr - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-181 Drupal CookieCuttrCWE-7922 Eki 2026
  12. 3,8Düşük CVE-2026-96387Yama var Drupal Stop administrator login modülünde yetkilendirme atlatma açığı Drupal Stop administrator loginCWE-28822 Eki 2026
  13. 5,4Orta CVE-2026-96388Yama var Canlı Sohbet Uygulamasında Siteler Arası İstek Sahteciliği (CSRF) Açığı Drupal Tawk.to - Live chat applicationCWE-35222 Eki 2026
  14. 4,3Orta CVE-2026-96390Yama var Editoria11y Accessibility Checker'da yetki yükseltmeye yol açan güvenlik açığı Drupal Editoria11y Accessibility CheckerCWE-26722 Eki 2026
  15. 4,3Orta CVE-2026-96391Yama var Webform REST - Less critical - Access bypass - SA-CONTRIB-2026-186 Drupal Webform RESTCWE-86222 Eki 2026
  16. 3,5Düşük CVE-2026-96392Yama var Drupal AI CKEditor modülünde Twig şablonları üzerinden kod çalıştırma açığı Drupal AI CKEditorCWE-133622 Eki 2026
  17. 5,3Orta CVE-2026-96377Yama var Drupal Combined image style modülünde kaynak tahsisi sınırlandırılmamış hizmet dışı bırakma açığı Drupal Combined image styleCWE-77022 Eki 2026
  18. 6,5Orta CVE-2026-96380Yama var CSS Usage Analyzer'da eksik yetkilendirme nedeniyle erişim kontrolü aşımı Drupal CSS Usage AnalyzerCWE-86222 Eki 2026
  19. 6,5Orta CVE-2026-96386Yama var Drupal Smart Content modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor Drupal Smart ContentCWE-86222 Eki 2026
  20. 4,6Orta CVE-2026-96382Yama var Diba carousel slider eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal Diba carousel sliderCWE-7922 Eki 2026
  21. 4,0Orta CVE-2026-114717Yama var Roundcube Webmail'de iletilen e-posta konusu üzerinden MIME başlığı enjeksiyonu Roundcube WebmailCWE-9922 Eki 2026
  22. 8,5Yüksek CVE-2026-114716Yama var Roundcube Webmail'de media türü üzerinden e-posta başlığı enjeksiyonu Roundcube WebmailCWE-9922 Eki 2026
  23. 6,8Orta CVE-2026-114715Yama var Roundcube Webmail Modoboa sürücüsünde yetkisiz hesapta parola değişikliği Roundcube WebmailCWE-86322 Eki 2026
  24. 5,3Orta CVE-2026-114714Yama var Roundcube Webmail'de squirrelmail_usercopy eklentisinde dizin geçişi açığı Roundcube WebmailCWE-2322 Eki 2026
  25. 10,0Kritik CVE-2026-114575 TOTOLINK A950RG UploadCustomModule işlevinde komut enjeksiyonu açığı TOTOLINK A950RGCWE-7422 Eki 2026