Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.675 açık

  1. 3,8Düşük CVE-2026-96387Yama var Drupal Stop administrator login modülünde yetkilendirme atlatma açığı Drupal Stop administrator loginCWE-28822 Eki 2026
  2. 5,4Orta CVE-2026-96388Yama var Canlı Sohbet Uygulamasında Siteler Arası İstek Sahteciliği (CSRF) Açığı Drupal Tawk.to - Live chat applicationCWE-35222 Eki 2026
  3. 4,3Orta CVE-2026-96390Yama var Editoria11y Accessibility Checker'da yetki yükseltmeye yol açan güvenlik açığı Drupal Editoria11y Accessibility CheckerCWE-26722 Eki 2026
  4. 4,3Orta CVE-2026-96391Yama var Webform REST - Less critical - Access bypass - SA-CONTRIB-2026-186 Drupal Webform RESTCWE-86222 Eki 2026
  5. 3,5Düşük CVE-2026-96392Yama var Drupal AI CKEditor modülünde Twig şablonları üzerinden kod çalıştırma açığı Drupal AI CKEditorCWE-133622 Eki 2026
  6. 5,3Orta CVE-2026-96377Yama var Drupal Combined image style modülünde kaynak tahsisi sınırlandırılmamış hizmet dışı bırakma açığı Drupal Combined image styleCWE-77022 Eki 2026
  7. 6,5Orta CVE-2026-96380Yama var CSS Usage Analyzer'da eksik yetkilendirme nedeniyle erişim kontrolü aşımı Drupal CSS Usage AnalyzerCWE-86222 Eki 2026
  8. 6,5Orta CVE-2026-96386Yama var Drupal Smart Content modülünde yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor Drupal Smart ContentCWE-86222 Eki 2026
  9. 4,6Orta CVE-2026-96382Yama var Diba carousel slider eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Drupal Diba carousel sliderCWE-7922 Eki 2026
  10. 4,0Orta CVE-2026-114717Yama var Roundcube Webmail'de iletilen e-posta konusu üzerinden MIME başlığı enjeksiyonu Roundcube WebmailCWE-9922 Eki 2026
  11. 8,5Yüksek CVE-2026-114716Yama var Roundcube Webmail'de media türü üzerinden e-posta başlığı enjeksiyonu Roundcube WebmailCWE-9922 Eki 2026
  12. 6,8Orta CVE-2026-114715Yama var Roundcube Webmail Modoboa sürücüsünde yetkisiz hesapta parola değişikliği Roundcube WebmailCWE-86322 Eki 2026
  13. 5,3Orta CVE-2026-114714Yama var Roundcube Webmail'de squirrelmail_usercopy eklentisinde dizin geçişi açığı Roundcube WebmailCWE-2322 Eki 2026
  14. 10,0Kritik CVE-2026-114575 TOTOLINK A950RG UploadCustomModule işlevinde komut enjeksiyonu açığı TOTOLINK A950RGCWE-7422 Eki 2026
  15. 10,0Kritik CVE-2026-110264Yama var GitLab CE/EE düzenli ifade derleme sırasında tamsayı taşması (uzaktan kod çalıştırma) GitLabCWE-19022 Eki 2026
  16. 9,8Kritik CVE-2026-78846 AiDot cihazlarında SSDP konum başlığı ayrıştırmasından kaynaklanan heap taşması açığı CWE-12222 Eki 2026
  17. 4,3Orta CVE-2026-78801 SKYWORTH SK-WR6640X Fiber Router'da Hassas Bilgi İfşası Açığı CWE-12122 Eki 2026
  18. 6,1Orta CVE-2025-69723 LocalStack v4.9.2 üzerinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı CWE-7922 Eki 2026
  19. 9,6Kritik CVE-2025-65200 LocalStack 4.9.2 CloudFormation deploy uç noktasında uzaktan kod çalıştırma açığı CWE-7922 Eki 2026
  20. 4,3Orta CVE-2026-114574 massCode Yerel HTTP Servisi index.ts dosyasında bilgi ifşası zafiyeti massCodeIO massCodeCWE-20022 Eki 2026
  21. 6,8Orta CVE-2026-12664Yama var GitLab'da read_api kapsamlı token ile yetki kısıtlarının aşılmasına yol açan yetkilendirme hatası GitLabCWE-86322 Eki 2026
  22. 4,3Orta CVE-2026-13319Yama var GitLab'da kullanıcı kontrollü anahtar nedeniyle yetkilendirme atlatma açığı GitLabCWE-63922 Eki 2026
  23. 3,1Düşük CVE-2026-14288Yama var GitLab EE'de onay kuralı senkronizasyonundaki erişim denetimi hatası birleştirme isteği onay politikasının atlatılmasına yol açabiliyor GitLabCWE-70622 Eki 2026
  24. 8,2Yüksek CVE-2026-15723Yama var GitLab'da OmniAuth SAML ve LDAP otomatik bağlantısında hesap ele geçirme açığı GitLabCWE-9022 Eki 2026
  25. 5,9Orta CVE-2026-16255Yama var GitLab EE'de SAML veya LDAP üyelik kilidi aşılarak yetkisiz proje ve grup üyeliği verilebilmesi GitLabCWE-86322 Eki 2026