İçeriğe geç
Filtreler
7.706 açık
-
10,0Kritik
CVE-2026-114383
TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı
TOTOLINK EX200CWE-11922 Eki 2026
-
7,3Yüksek
CVE-2026-112921Yama var
Robots::Validate'de User-Agent eşleştirici durumu sonraki isteklere taşınıyor, meşru istemciler sahte robot olarak raporlanıyor
Robots-ValidateCWE-48822 Eki 2026
-
10,0Kritik
CVE-2026-114382
TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı
TOTOLINK EX200CWE-11922 Eki 2026
-
9,1Kritik
CVE-2026-91403
Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı
Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-32722 Eki 2026
-
9,1Kritik
CVE-2026-94423Yama var
Net::LibSSH (Perl) sunucu anahtarını doğrulamıyor, kimliği belirsiz sunuya bağlanıyor
Net-LibSSHCWE-32222 Eki 2026
-
9,1Kritik
CVE-2026-94140Yama var
Rex (Perl) rsync transferlerinde SSH sunucu anahtarı doğrulamasının devre dışı kalması
RexCWE-32222 Eki 2026
-
6,3Orta
CVE-2026-114501Yama var
Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor
python-pillow Pillowpython pillowCWE-22622 Eki 2026
-
6,3Orta
CVE-2026-114381
itsourcecode Online Cake Ordering System orderdetail.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
-
9,8Kritik
CVE-2026-96639Yama var
Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı
python-pillow Pillowpython pillowCWE-12522 Eki 2026
-
6,5Orta
CVE-2026-96636Yama var
Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması
python-pillow PillowCWE-40022 Eki 2026
-
7,2Yüksek
CVE-2026-29001
TastyIgniter'da Ayarlar Üzerinden PHP Nesne Enjeksiyonu Açığı
TastyIgniterCWE-50222 Eki 2026
-
8,2Yüksek
CVE-2026-96640Yama var
Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor
python-pillow Pillowpython pillowCWE-40022 Eki 2026
-
7,1Yüksek
CVE-2026-96637Yama var
Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma
python-pillow PillowCWE-40022 Eki 2026
-
6,3Orta
CVE-2026-114380
itsourcecode Online Cake Ordering System inserttrans.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
-
7,5Yüksek
CVE-2026-113811Yama var
Algorithm-UrataniTakeda Perl modülünde arama sırasında bellek tükenmesine yol açan önbellek hatası
Algorithm-UrataniTakedaCWE-77021 Eki 2026
-
7,7Yüksek
CVE-2026-96778Yama var
Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması
python-pillow Pillowpython pillowCWE-78721 Eki 2026
-
7,1Yüksek
CVE-2026-96643Yama var
Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor
python-pillow Pillowpython pillowCWE-40721 Eki 2026
-
6,8Orta
CVE-2026-114406
Red Hat ürünlerinde ca-certificates paketi, eMudhra ara CA sertifikalarına olan güveni kaldırıyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-29521 Eki 2026
-
7,1Yüksek
CVE-2026-96644Yama var
Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı
python-pillow PillowCWE-12521 Eki 2026
-
6,5Orta
CVE-2026-96641Yama var
Pillow'da yerel tamsayı işlemlerinde hizmet dışı bırakmaya yol açabilen tanımsız davranış
python-pillow PillowCWE-19021 Eki 2026
-
7,1Yüksek
CVE-2026-96642Yama var
Pillow'un TarIO modülünde negatif boyut alanı sonsuz CPU döngüsüne yol açıyor
python-pillow PillowCWE-83521 Eki 2026
-
7,5Yüksek
CVE-2026-82987
ViewSonic ViewBoard vCast medya akış hizmetinde kimlik doğrulamasız ekran yakalama açığı
Viewsonic vCastCWE-30621 Eki 2026
-
6,5Orta
CVE-2026-96638Yama var
Pillow BMP RLE çözücüsünde sınırsız delta kaçışı nedeniyle bellek artışına bağlı hizmet dışı bırakma
python-pillow Pillowpython pillowCWE-40021 Eki 2026
-
5,4Orta
CVE-2026-114379
EKKOLearnAI ekko-studio Medya Üretim API'sinde dosya ekleme zafiyeti
EKKOLearnAI ekko-studioCWE-7321 Eki 2026
-
7,5Yüksek
CVE-2026-114145Yama var
GitPython'da alt modül .git yolunun klonlamadan sonra doğrulanması nedeniyle uzaktan kod çalıştırma riski
gitpython-developers GitPythonCWE-69621 Eki 2026