Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

7.706 açık

  1. 10,0Kritik CVE-2026-114383 TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı TOTOLINK EX200CWE-11922 Eki 2026
  2. 7,3Yüksek CVE-2026-112921Yama var Robots::Validate'de User-Agent eşleştirici durumu sonraki isteklere taşınıyor, meşru istemciler sahte robot olarak raporlanıyor Robots-ValidateCWE-48822 Eki 2026
  3. 10,0Kritik CVE-2026-114382 TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı TOTOLINK EX200CWE-11922 Eki 2026
  4. 9,1Kritik CVE-2026-91403 Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-32722 Eki 2026
  5. 9,1Kritik CVE-2026-94423Yama var Net::LibSSH (Perl) sunucu anahtarını doğrulamıyor, kimliği belirsiz sunuya bağlanıyor Net-LibSSHCWE-32222 Eki 2026
  6. 9,1Kritik CVE-2026-94140Yama var Rex (Perl) rsync transferlerinde SSH sunucu anahtarı doğrulamasının devre dışı kalması RexCWE-32222 Eki 2026
  7. 6,3Orta CVE-2026-114501Yama var Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor python-pillow Pillowpython pillowCWE-22622 Eki 2026
  8. 6,3Orta CVE-2026-114381 itsourcecode Online Cake Ordering System orderdetail.php dosyasında SQL enjeksiyonu itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
  9. 9,8Kritik CVE-2026-96639Yama var Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı python-pillow Pillowpython pillowCWE-12522 Eki 2026
  10. 6,5Orta CVE-2026-96636Yama var Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması python-pillow PillowCWE-40022 Eki 2026
  11. 7,2Yüksek CVE-2026-29001 TastyIgniter'da Ayarlar Üzerinden PHP Nesne Enjeksiyonu Açığı TastyIgniterCWE-50222 Eki 2026
  12. 8,2Yüksek CVE-2026-96640Yama var Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor python-pillow Pillowpython pillowCWE-40022 Eki 2026
  13. 7,1Yüksek CVE-2026-96637Yama var Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma python-pillow PillowCWE-40022 Eki 2026
  14. 6,3Orta CVE-2026-114380 itsourcecode Online Cake Ordering System inserttrans.php dosyasında SQL enjeksiyonu itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
  15. 7,5Yüksek CVE-2026-113811Yama var Algorithm-UrataniTakeda Perl modülünde arama sırasında bellek tükenmesine yol açan önbellek hatası Algorithm-UrataniTakedaCWE-77021 Eki 2026
  16. 7,7Yüksek CVE-2026-96778Yama var Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması python-pillow Pillowpython pillowCWE-78721 Eki 2026
  17. 7,1Yüksek CVE-2026-96643Yama var Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor python-pillow Pillowpython pillowCWE-40721 Eki 2026
  18. 6,8Orta CVE-2026-114406 Red Hat ürünlerinde ca-certificates paketi, eMudhra ara CA sertifikalarına olan güveni kaldırıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-29521 Eki 2026
  19. 7,1Yüksek CVE-2026-96644Yama var Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı python-pillow PillowCWE-12521 Eki 2026
  20. 6,5Orta CVE-2026-96641Yama var Pillow'da yerel tamsayı işlemlerinde hizmet dışı bırakmaya yol açabilen tanımsız davranış python-pillow PillowCWE-19021 Eki 2026
  21. 7,1Yüksek CVE-2026-96642Yama var Pillow'un TarIO modülünde negatif boyut alanı sonsuz CPU döngüsüne yol açıyor python-pillow PillowCWE-83521 Eki 2026
  22. 7,5Yüksek CVE-2026-82987 ViewSonic ViewBoard vCast medya akış hizmetinde kimlik doğrulamasız ekran yakalama açığı Viewsonic vCastCWE-30621 Eki 2026
  23. 6,5Orta CVE-2026-96638Yama var Pillow BMP RLE çözücüsünde sınırsız delta kaçışı nedeniyle bellek artışına bağlı hizmet dışı bırakma python-pillow Pillowpython pillowCWE-40021 Eki 2026
  24. 5,4Orta CVE-2026-114379 EKKOLearnAI ekko-studio Medya Üretim API'sinde dosya ekleme zafiyeti EKKOLearnAI ekko-studioCWE-7321 Eki 2026
  25. 7,5Yüksek CVE-2026-114145Yama var GitPython'da alt modül .git yolunun klonlamadan sonra doğrulanması nedeniyle uzaktan kod çalıştırma riski gitpython-developers GitPythonCWE-69621 Eki 2026