Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.726 açık

  1. 4,9Orta CVE-2026-105935Yama var Apache Pulsar: Function trigger publishes to the input topic without checking the caller's produce permission Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  2. 7,2Yüksek CVE-2026-105934Yama var Apache Pulsar: Missing tenant admin authorization check when truncating a partitioned topic Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  3. 2,3Düşük CVE-2026-105933Yama var Apache Pulsar: Namespace encryption requirement not enforced after a failure during topic initialization Apache Software Foundation Apache PulsarCWE-63621 Eki 2026
  4. 2,3Düşük CVE-2026-105932Yama var Apache Pulsar: Missing topic policy authorization on non-persistent topic entry filter endpoints Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  5. 8,8Yüksek CVE-2026-113870Yama var MongoDB Compass'ta BSON ayrıştırmada sunucu kaynaklı JavaScript değerlerinin hatalı kodlanması MongoDB CompassCWE-11621 Eki 2026
  6. 6,5Orta CVE-2026-111401Yama var Tailored Tools WordPress eklentisinde CSRF (siteler arası istek sahteciliği) açıklığı Tailored Media Tailored ToolsCWE-35221 Eki 2026
  7. 2,3Düşük CVE-2026-105931Yama var Apache Pulsar: Missing authorization on transaction admin endpoints exposes transaction coordinator and transaction statistics of other tenants Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  8. 6,0Orta CVE-2026-105930Yama var Apache Pulsar'da paket URL'lerinde yetkilendirme eksikliği, kiracılar arası paket indirmeye izin veriyor Apache Software Foundation Apache PulsarCWE-86321 Eki 2026
  9. 4,3Orta CVE-2026-112868Yama var WordPress H5P eklentisinde yetkisiz nesne erişimi (IDOR) zafiyeti H5PCWE-63921 Eki 2026
  10. 2,3Düşük CVE-2026-105927Yama var Apache Pulsar: Improper authorization of WebSocket consumer dead letter topic allows writes without PRODUCE permission Apache Software Foundation Apache PulsarCWE-86321 Eki 2026
  11. 6,3Orta CVE-2026-114265 ProjectWorlds Advanced Library Management System returned_book_search.php dosyasında SQL enjeksiyonu açığı projectworlds Advanced Library Management SystemCWE-7421 Eki 2026
  12. 4,3Orta CVE-2026-114176Yama var WordPress eRoom eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim kontrolü zafiyeti DigitalME eRoomCWE-86221 Eki 2026
  13. 5,3Orta CVE-2026-105926Yama var Apache Pulsar: Missing Topic Authorization on Binary Protocol GetSchema and GetOrCreateSchema Commands Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  14. 9,2Kritik CVE-2026-105869Yama var Apache Pulsar MultiRolesTokenAuthorizationProvider imzasız token rollerini kabul ediyor Apache Software Foundation Apache PulsarCWE-34721 Eki 2026
  15. 8,6Yüksek CVE-2026-114493 LocalAI'de HTTP yönlendirmeleri üzerinden SSRF koruması atlatılabiliyor LocalAICWE-91821 Eki 2026
  16. 6,5Orta CVE-2026-114492 gin-vue-admin removePlugin uç noktasında dizin geçişi (path traversal) açığı flipped-aurora gin-vue-adminCWE-2221 Eki 2026
  17. 5,3Orta CVE-2026-114491Yama var pdfmake'te SVG görsellerinde yerel dosya erişim politikasının atlatılması bpampuch pdfmakeCWE-7321 Eki 2026
  18. 7,2Yüksek CVE-2026-110744 Multicluster Global Hub operatörü, servis hesabına küme genelinde sınırsız kullanıcı taklit yetkisi veriyor Red Hat Multicluster Global HubCWE-26921 Eki 2026
  19. 5,4Orta CVE-2026-114133 Nuxt sunucu adalarında useHeadSafe girdisi temizlenmeden işleniyor, depolanmış XSS riski nuxtCWE-7921 Eki 2026
  20. 6,3Orta CVE-2026-114132Yama var Nuxt'ta büyük/küçük harf farklı yollarda sunucu tarafı yönlendirme kuralları atlanıyor nuxtCWE-17821 Eki 2026
  21. 4,7Orta CVE-2026-114264 ProjectWorlds Advanced Library Management System edit_member.php dosyasında SQL enjeksiyonu açığı projectworlds Advanced Library Management SystemCWE-7421 Eki 2026
  22. 6,5Orta CVE-2026-114131 Nuxt, yol kuralları kodlanmış istek yolunu kullanıyor; yüzde kodlu segmentler appMiddleware korumasını atlatabiliyor nuxtCWE-43621 Eki 2026
  23. 2,3Düşük CVE-2026-114130Yama var Nuxt'ta NuxtLink bileşeninde javascript: URL'si ile betik çalıştırma açığı nuxtCWE-7921 Eki 2026
  24. 6,2Orta CVE-2026-114129 stream-json FlexAssembler'da dize ve RegExp yol filtreleri nedeniyle hizmet dışı bırakma (DoS) riski uhop stream-jsonCWE-40721 Eki 2026
  25. 6,5Orta CVE-2026-114128Yama var Astro'da script ve style etiketlerinde kaçışlanmayan içerik nedeniyle siteler arası betik çalıştırma (XSS) açığı withastro astroCWE-7921 Eki 2026