Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.710 açık

  1. 7,5Yüksek CVE-2026-82987 ViewSonic ViewBoard vCast medya akış hizmetinde kimlik doğrulamasız ekran yakalama açığı Viewsonic vCastCWE-30621 Eki 2026
  2. 6,5Orta CVE-2026-96638Yama var Pillow BMP RLE çözücüsünde sınırsız delta kaçışı nedeniyle bellek artışına bağlı hizmet dışı bırakma python-pillow Pillowpython pillowCWE-40021 Eki 2026
  3. 5,4Orta CVE-2026-114379 EKKOLearnAI ekko-studio Medya Üretim API'sinde dosya ekleme zafiyeti EKKOLearnAI ekko-studioCWE-7321 Eki 2026
  4. 7,5Yüksek CVE-2026-114145Yama var GitPython'da alt modül .git yolunun klonlamadan sonra doğrulanması nedeniyle uzaktan kod çalıştırma riski gitpython-developers GitPythonCWE-69621 Eki 2026
  5. 7,5Yüksek CVE-2026-114144Yama var toml-node'da toml.parse ile aşırı uzun tam sayı değişmezleri CPU tüketimine ve hizmet dışı bırakmaya yol açıyor BinaryMuse toml-nodeCWE-40021 Eki 2026
  6. 8,7Yüksek CVE-2026-114143Yama var toml-node'da uzun noktalı anahtarlar nedeniyle karmaşık hizmet dışı bırakma (DoS) açığı BinaryMuse toml-nodeCWE-40721 Eki 2026
  7. 6,3Orta CVE-2026-114378 itsourcecode Online Cake Ordering System deleteproduct.php dosyasında SQL enjeksiyonu itsourcecode Online Cake Ordering SystemCWE-7421 Eki 2026
  8. 8,8Yüksek CVE-2026-114142Yama var toml-node'da TOML belgesi ayrıştırılırken Object.prototype değiştirilebiliyor (prototype pollution) BinaryMuse toml-nodeCWE-132121 Eki 2026
  9. 8,7Yüksek CVE-2026-114141Yama var toml-node'da çok sayıda dizi-tablo başlığıyla karmaşıklığı kuadratik olan hizmet dışı bırakma açığı BinaryMuse toml-nodeCWE-40721 Eki 2026
  10. 8,8Yüksek CVE-2026-114140 nbconvert'te hücre çıktı dosya adlarında yol geçişi nedeniyle keyfi dosyaya yazma açığı jupyter nbconvertCWE-2221 Eki 2026
  11. 3,8Düşük CVE-2026-114377 wiki-go Yorum Silme Bileşeninde Yol Geçişi (Path Traversal) Açığı leomoon-studios wiki-goCWE-2221 Eki 2026
  12. 9,1Kritik CVE-2026-114139 Sentry JavaScript SDK (@sentry/nextjs) tunnel rotası nedeniyle middleware atlatma açığı getsentry sentry-javascriptCWE-69321 Eki 2026
  13. 7,5Yüksek CVE-2026-114138Yama var Django REST framework'te Accept başlığı kaynaklı aşırı CPU tüketimi ve hizmet dışı kalma riski encode django-rest-frameworkCWE-40021 Eki 2026
  14. 7,4Yüksek CVE-2026-114137 Django REST framework'te TokenProxy.delete token iptal etmiyor, başarılı görünüyor encode django-rest-frameworkCWE-39021 Eki 2026
  15. 7,5Yüksek CVE-2026-114136 Django REST framework JSONParser'da saldırgan tanımlı codec ile bellek tüketimi (hizmet dışı bırakma) encode django-rest-frameworkCWE-40921 Eki 2026
  16. 6,3Orta CVE-2026-114376 leomoon-studios wiki-go editor.go dosyasında yol geçişi (path traversal) açığı leomoon-studios wiki-goCWE-2221 Eki 2026
  17. 8,8Yüksek CVE-2026-114135 Jupyter Server'da Gateway WebSocket işleyicisi çekirdek çalıştırma yetkilendirmesini atlatıyor Jupyter ServerCWE-86221 Eki 2026
  18. 6,3Orta CVE-2026-114375 wiki-go Dosya Yeniden Adlandırma API'sinde dizin geçişi (path traversal) açığı leomoon-studios wiki-goCWE-2221 Eki 2026
  19. 6,1Orta CVE-2026-85518 OpenSCAP'te kaynak DataStream ayrıştırmasında dosya yolu geçişi ile keyfi dosya yazma açığı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2221 Eki 2026
  20. 8,1Yüksek CVE-2026-112408Yama var Amazon SageMaker Python SDK default_bucket fonksiyonunda eksik bucket sahiplik doğrulaması AWS Amazon SageMaker Python SDKCWE-94021 Eki 2026
  21. 4,2Orta CVE-2026-114438 Keycloak'ta gerekli OTP kaydı, Update User Locale eylem sıralaması nedeniyle atlanabiliyor Red Hat Single Sign-On 7Red Hat Build of KeycloakCWE-28721 Eki 2026
  22. 4,3Orta CVE-2026-114374 wiki-go'da fetch-metadata uç noktasında sunucu taraflı istek sahteciliği (SSRF) zafiyeti leomoon-studios wiki-goCWE-91821 Eki 2026
  23. 5,9Orta CVE-2026-112381 Apache Traffic Server'da POST yarım kapatmada null işaretçi erişimi hatası Apache Software Foundation Apache Traffic ServerCWE-47621 Eki 2026
  24. 5,3Orta CVE-2026-111817 Apache Traffic Server'da bırakılan chunked trailer'lar aktarımın zaman aşımına uğramasına yol açıyor Apache Software Foundation Apache Traffic ServerCWE-40021 Eki 2026
  25. 10,0Kritik CVE-2026-111812 Apache Traffic Server origin_server_auth: İstemci kontrollü AWS başlıklarının proxy IAM kimlik bilgileriyle imzalanması Apache Software Foundation Apache Traffic ServerCWE-86321 Eki 2026