Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.750 açık

  1. 2,3Düşük CVE-2026-114127 Astro View Transitions bileşeninde CSS enjeksiyonu açığı withastro astroCWE-7921 Eki 2026
  2. 8,7Yüksek CVE-2026-114126 Storybook geliştirme sunucusunda WebSocket belirteci sızıntısı ve dosya yazma açığı storybookjs storybookCWE-2221 Eki 2026
  3. 7,8Yüksek CVE-2026-92202 Luxion KeyShot BIP dosya ayrıştırmasında güvenilmeyen arama yolu nedeniyle uzaktan kod çalıştırma açığı Luxion KeyShotCWE-42721 Eki 2026
  4. 7,8Yüksek CVE-2026-92183 GIMP APNG Dosya Ayrıştırmasında Yığın Tabanlı Arabellek Taşması: Uzaktan Kod Çalıştırma GIMPCWE-12121 Eki 2026
  5. 8,8Yüksek CVE-2026-92207 MindsDB'de OpenBBtable sınıfında kod enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı MindsDBCWE-9421 Eki 2026
  6. 8,8Yüksek CVE-2026-92206 CrewAI Framework'te Agent Yükleme Sırasında Güvensiz Yansıma Nedeniyle Uzaktan Kod Çalıştırma Açığı CrewAICWE-47021 Eki 2026
  7. 6,1Orta CVE-2026-92205 BusyBox libarchive bileşeninde sembolik bağlantı üzerinden dizin geçişi ve keyfi dosya oluşturma açığı BusyBoxCWE-2221 Eki 2026
  8. 7,7Yüksek CVE-2026-92204 Airbyte OneDrive Bağlayıcısında Sunucu Taraflı İstek Sahteciliği Nedeniyle Bilgi İfşası AirbyteCWE-91821 Eki 2026
  9. 7,7Yüksek CVE-2026-92203 Airbyte SharePoint Connector'da Sunucu Taraflı İstek Sahteciliği Bilgi İfşası Zafiyeti AirbyteCWE-91821 Eki 2026
  10. 7,4Yüksek CVE-2026-89035 MikroTik RouterOS WebFig'de oturum belirteci tekrar oynatma yoluyla kimlik doğrulama atlatma açığı MikroTik RouterOSCWE-61321 Eki 2026
  11. 7,2Yüksek CVE-2026-92210 NoMachine nxhtd sunucusunda sunucu taraflı istek sahteciliği bilgi ifşası zafiyeti NoMachineCWE-91821 Eki 2026
  12. 7,8Yüksek CVE-2026-92209 NoMachine Redis kimlik doğrulama hatası yerel ayrıcalık yükseltmeye yol açıyor NoMachineCWE-33121 Eki 2026
  13. 8,8Yüksek CVE-2026-92208 NoMachine mDNS İşleyicisinde Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırmaya Yol Açıyor NoMachineCWE-12221 Eki 2026
  14. 7,8Yüksek CVE-2026-111184 NoMachine Named Pipe İzin Atama Hatası Yerel Ayrıcalık Yükseltmeye Açık Bırakıyor NoMachineCWE-73221 Eki 2026
  15. 9,8Kritik CVE-2026-111183 GStreamer rtpL16depay bileşeninde heap tabanlı arabellek taşması (uzaktan kod çalıştırma) GStreamerCWE-12221 Eki 2026
  16. 7,3Yüksek CVE-2026-114262 file-management-system uygulamasında FileController.php store fonksiyonunda kısıtlamasız dosya yükleme açığı file-management-systemCWE-28421 Eki 2026
  17. 8,6Yüksek CVE-2026-114125 Storybook önizlemesinde kaynak doğrulama eksikliği, kötü amaçlı web sitelerinden kod enjeksiyonuna izin veriyor storybookjs storybookCWE-9421 Eki 2026
  18. 3,9Düşük CVE-2026-114124Yama var Electron'da macOS off-screen render işlemi GPU'dan gelen kare geometrisine güveniyor electronCWE-12521 Eki 2026
  19. 7,3Yüksek CVE-2026-114261 MomoTommy file-management-system Files API'de FileController.php destroy fonksiyonunda kimlik doğrulama eksikliği MomoTommy file-management-systemCWE-28721 Eki 2026
  20. 5,3Orta CVE-2026-53986 Girafit Kamera Uygulamasında Sabit Kodlanmış TURN Kimlik Bilgilerinin Açığa Çıkması Girafit camera appCWE-31921 Eki 2026
  21. 7,5Yüksek CVE-2026-114123Yama var D365 F&O MCP Sunucusunun Azure tek tıkla dağıtımında kimlik doğrulama varsayılan olarak kapalı geliyor dynamics365ninja d365fo-mcp-serverCWE-30621 Eki 2026
  22. 6,5Orta CVE-2026-114260 oretnom23 file-management-system-php ajax.php delete_folder işlevinde kimlik doğrulama eksikliği oretnom23 file-management-system-phpCWE-28721 Eki 2026
  23. 7,3Yüksek CVE-2026-114259 oretnom23 file-management-system-php admin_class.php dosya yükleme kısıtlamasız oretnom23 file-management-system-phpCWE-28421 Eki 2026
  24. 3,9Düşük CVE-2026-114122Yama var Electron'da kare aboneliği GPU'dan gelen kare geometrisine körü körüne güveniyor electronCWE-12521 Eki 2026
  25. 5,4Orta CVE-2026-114121Yama var Electron'da openExternal izin isteklerinin yanlış kökene atfedilebilmesi electronCWE-34621 Eki 2026