İçeriğe geç
Filtreler
7.741 açık
-
6,3Orta
CVE-2026-114265
ProjectWorlds Advanced Library Management System returned_book_search.php dosyasında SQL enjeksiyonu açığı
projectworlds Advanced Library Management SystemCWE-7421 Eki 2026
-
4,3Orta
CVE-2026-114176Yama var
WordPress eRoom eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim kontrolü zafiyeti
DigitalME eRoomCWE-86221 Eki 2026
-
5,3Orta
CVE-2026-105926Yama var
Apache Pulsar: Missing Topic Authorization on Binary Protocol GetSchema and GetOrCreateSchema Commands
Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
-
9,2Kritik
CVE-2026-105869Yama var
Apache Pulsar MultiRolesTokenAuthorizationProvider imzasız token rollerini kabul ediyor
Apache Software Foundation Apache PulsarCWE-34721 Eki 2026
-
8,6Yüksek
CVE-2026-114493
LocalAI'de HTTP yönlendirmeleri üzerinden SSRF koruması atlatılabiliyor
LocalAICWE-91821 Eki 2026
-
6,5Orta
CVE-2026-114492
gin-vue-admin removePlugin uç noktasında dizin geçişi (path traversal) açığı
flipped-aurora gin-vue-adminCWE-2221 Eki 2026
-
5,3Orta
CVE-2026-114491Yama var
pdfmake'te SVG görsellerinde yerel dosya erişim politikasının atlatılması
bpampuch pdfmakeCWE-7321 Eki 2026
-
7,2Yüksek
CVE-2026-110744
Multicluster Global Hub operatörü, servis hesabına küme genelinde sınırsız kullanıcı taklit yetkisi veriyor
Red Hat Multicluster Global HubCWE-26921 Eki 2026
-
5,4Orta
CVE-2026-114133
Nuxt sunucu adalarında useHeadSafe girdisi temizlenmeden işleniyor, depolanmış XSS riski
nuxtCWE-7921 Eki 2026
-
6,3Orta
CVE-2026-114132Yama var
Nuxt'ta büyük/küçük harf farklı yollarda sunucu tarafı yönlendirme kuralları atlanıyor
nuxtCWE-17821 Eki 2026
-
4,7Orta
CVE-2026-114264
ProjectWorlds Advanced Library Management System edit_member.php dosyasında SQL enjeksiyonu açığı
projectworlds Advanced Library Management SystemCWE-7421 Eki 2026
-
6,5Orta
CVE-2026-114131
Nuxt, yol kuralları kodlanmış istek yolunu kullanıyor; yüzde kodlu segmentler appMiddleware korumasını atlatabiliyor
nuxtCWE-43621 Eki 2026
-
2,3Düşük
CVE-2026-114130Yama var
Nuxt'ta NuxtLink bileşeninde javascript: URL'si ile betik çalıştırma açığı
nuxtCWE-7921 Eki 2026
-
6,2Orta
CVE-2026-114129
stream-json FlexAssembler'da dize ve RegExp yol filtreleri nedeniyle hizmet dışı bırakma (DoS) riski
uhop stream-jsonCWE-40721 Eki 2026
-
6,5Orta
CVE-2026-114128Yama var
Astro'da script ve style etiketlerinde kaçışlanmayan içerik nedeniyle siteler arası betik çalıştırma (XSS) açığı
withastro astroCWE-7921 Eki 2026
-
7,3Yüksek
CVE-2026-114263
ProjectWorlds Advanced Library Management System individual_report_search.php dosyasında SQL enjeksiyonu açığı
projectworlds Advanced Library Management SystemCWE-7421 Eki 2026
-
2,3Düşük
CVE-2026-114127
Astro View Transitions bileşeninde CSS enjeksiyonu açığı
withastro astroCWE-7921 Eki 2026
-
8,7Yüksek
CVE-2026-114126
Storybook geliştirme sunucusunda WebSocket belirteci sızıntısı ve dosya yazma açığı
storybookjs storybookCWE-2221 Eki 2026
-
7,8Yüksek
CVE-2026-92202
Luxion KeyShot BIP dosya ayrıştırmasında güvenilmeyen arama yolu nedeniyle uzaktan kod çalıştırma açığı
Luxion KeyShotCWE-42721 Eki 2026
-
7,8Yüksek
CVE-2026-92183
GIMP APNG Dosya Ayrıştırmasında Yığın Tabanlı Arabellek Taşması: Uzaktan Kod Çalıştırma
GIMPCWE-12121 Eki 2026
-
8,8Yüksek
CVE-2026-92207
MindsDB'de OpenBBtable sınıfında kod enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı
MindsDBCWE-9421 Eki 2026
-
8,8Yüksek
CVE-2026-92206
CrewAI Framework'te Agent Yükleme Sırasında Güvensiz Yansıma Nedeniyle Uzaktan Kod Çalıştırma Açığı
CrewAICWE-47021 Eki 2026
-
6,1Orta
CVE-2026-92205
BusyBox libarchive bileşeninde sembolik bağlantı üzerinden dizin geçişi ve keyfi dosya oluşturma açığı
BusyBoxCWE-2221 Eki 2026
-
7,7Yüksek
CVE-2026-92204
Airbyte OneDrive Bağlayıcısında Sunucu Taraflı İstek Sahteciliği Nedeniyle Bilgi İfşası
AirbyteCWE-91821 Eki 2026
-
7,7Yüksek
CVE-2026-92203
Airbyte SharePoint Connector'da Sunucu Taraflı İstek Sahteciliği Bilgi İfşası Zafiyeti
AirbyteCWE-91821 Eki 2026