İçeriğe geç
Filtreler
7.875 açık
-
6,3Orta
CVE-2026-114501Yama var
Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor
python-pillow Pillowpython pillowCWE-22622 Eki 2026
-
6,3Orta
CVE-2026-114381
itsourcecode Online Cake Ordering System orderdetail.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
-
9,8Kritik
CVE-2026-96639Yama var
Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı
python-pillow Pillowpython pillowCWE-12522 Eki 2026
-
6,5Orta
CVE-2026-96636Yama var
Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması
python-pillow PillowCWE-40022 Eki 2026
-
7,2Yüksek
CVE-2026-29001
TastyIgniter'da Ayarlar Üzerinden PHP Nesne Enjeksiyonu Açığı
TastyIgniterCWE-50222 Eki 2026
-
8,2Yüksek
CVE-2026-96640Yama var
Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor
python-pillow Pillowpython pillowCWE-40022 Eki 2026
-
7,1Yüksek
CVE-2026-96637Yama var
Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma
python-pillow PillowCWE-40022 Eki 2026
-
6,3Orta
CVE-2026-114380
itsourcecode Online Cake Ordering System inserttrans.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
-
7,5Yüksek
CVE-2026-113811Yama var
Algorithm-UrataniTakeda Perl modülünde arama sırasında bellek tükenmesine yol açan önbellek hatası
Algorithm-UrataniTakedaCWE-77021 Eki 2026
-
7,7Yüksek
CVE-2026-96778Yama var
Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması
python-pillow Pillowpython pillowCWE-78721 Eki 2026
-
7,1Yüksek
CVE-2026-96643Yama var
Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor
python-pillow Pillowpython pillowCWE-40721 Eki 2026
-
6,8Orta
CVE-2026-114406
Red Hat ürünlerinde ca-certificates paketi, eMudhra ara CA sertifikalarına olan güveni kaldırıyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-29521 Eki 2026
-
7,1Yüksek
CVE-2026-96644Yama var
Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı
python-pillow PillowCWE-12521 Eki 2026
-
6,5Orta
CVE-2026-96641Yama var
Pillow'da yerel tamsayı işlemlerinde hizmet dışı bırakmaya yol açabilen tanımsız davranış
python-pillow PillowCWE-19021 Eki 2026
-
7,1Yüksek
CVE-2026-96642Yama var
Pillow'un TarIO modülünde negatif boyut alanı sonsuz CPU döngüsüne yol açıyor
python-pillow PillowCWE-83521 Eki 2026
-
7,5Yüksek
CVE-2026-82987
ViewSonic ViewBoard vCast medya akış hizmetinde kimlik doğrulamasız ekran yakalama açığı
Viewsonic vCastCWE-30621 Eki 2026
-
6,5Orta
CVE-2026-96638Yama var
Pillow BMP RLE çözücüsünde sınırsız delta kaçışı nedeniyle bellek artışına bağlı hizmet dışı bırakma
python-pillow Pillowpython pillowCWE-40021 Eki 2026
-
5,4Orta
CVE-2026-114379
EKKOLearnAI ekko-studio Medya Üretim API'sinde dosya ekleme zafiyeti
EKKOLearnAI ekko-studioCWE-7321 Eki 2026
-
7,5Yüksek
CVE-2026-114145Yama var
GitPython'da alt modül .git yolunun klonlamadan sonra doğrulanması nedeniyle uzaktan kod çalıştırma riski
gitpython-developers GitPythonCWE-69621 Eki 2026
-
7,5Yüksek
CVE-2026-114144Yama var
toml-node'da toml.parse ile aşırı uzun tam sayı değişmezleri CPU tüketimine ve hizmet dışı bırakmaya yol açıyor
BinaryMuse toml-nodeCWE-40021 Eki 2026
-
8,7Yüksek
CVE-2026-114143Yama var
toml-node'da uzun noktalı anahtarlar nedeniyle karmaşık hizmet dışı bırakma (DoS) açığı
BinaryMuse toml-nodeCWE-40721 Eki 2026
-
6,3Orta
CVE-2026-114378
itsourcecode Online Cake Ordering System deleteproduct.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7421 Eki 2026
-
8,8Yüksek
CVE-2026-114142Yama var
toml-node'da TOML belgesi ayrıştırılırken Object.prototype değiştirilebiliyor (prototype pollution)
BinaryMuse toml-nodeCWE-132121 Eki 2026
-
8,7Yüksek
CVE-2026-114141Yama var
toml-node'da çok sayıda dizi-tablo başlığıyla karmaşıklığı kuadratik olan hizmet dışı bırakma açığı
BinaryMuse toml-nodeCWE-40721 Eki 2026
-
8,8Yüksek
CVE-2026-114140
nbconvert'te hücre çıktı dosya adlarında yol geçişi nedeniyle keyfi dosyaya yazma açığı
jupyter nbconvertCWE-2221 Eki 2026