Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.911 açık

  1. 8,8Yüksek CVE-2026-103090Yama var Google OSS Agent Mesh (SAM) kimlik doğrulamasız Biscuit kimlik bilgisi ifşası Google SAMCWE-30622 Eki 2026
  2. 7,3Yüksek CVE-2026-114439 oretnom23 php-travel-agency-system Session bileşeninde kimlik doğrulama eksikliği oretnom23 php-travel-agency-systemCWE-28722 Eki 2026
  3. 6,3Orta CVE-2026-114384 itsourcecode Online Cake Ordering System transactionsave.php dosyasında SQL enjeksiyonu açığı itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
  4. 9,2Kritik CVE-2026-114509Yama var Laravel TokenGuard kimlik doğrulama atlatma (API kimlik bilgisi tip doğrulaması eksik) laravel frameworkCWE-28722 Eki 2026
  5. 6,5Orta CVE-2026-114508 Laravel'de ilişki dahil etme özelliği yetkisiz veri silinmesine yol açabilir laravel frameworkCWE-47022 Eki 2026
  6. 10,0Kritik CVE-2026-114383 TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı TOTOLINK EX200CWE-11922 Eki 2026
  7. 7,3Yüksek CVE-2026-112921Yama var Robots::Validate'de User-Agent eşleştirici durumu sonraki isteklere taşınıyor, meşru istemciler sahte robot olarak raporlanıyor Robots-ValidateCWE-48822 Eki 2026
  8. 10,0Kritik CVE-2026-114382 TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı TOTOLINK EX200CWE-11922 Eki 2026
  9. 9,1Kritik CVE-2026-91403 Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-32722 Eki 2026
  10. 9,1Kritik CVE-2026-94423Yama var Net::LibSSH (Perl) sunucu anahtarını doğrulamıyor, kimliği belirsiz sunuya bağlanıyor Net-LibSSHCWE-32222 Eki 2026
  11. 9,1Kritik CVE-2026-94140Yama var Rex (Perl) rsync transferlerinde SSH sunucu anahtarı doğrulamasının devre dışı kalması RexCWE-32222 Eki 2026
  12. 6,3Orta CVE-2026-114501Yama var Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor python-pillow Pillowpython pillowCWE-22622 Eki 2026
  13. 6,3Orta CVE-2026-114381 itsourcecode Online Cake Ordering System orderdetail.php dosyasında SQL enjeksiyonu itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
  14. 9,8Kritik CVE-2026-96639Yama var Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı python-pillow Pillowpython pillowCWE-12522 Eki 2026
  15. 6,5Orta CVE-2026-96636Yama var Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması python-pillow PillowCWE-40022 Eki 2026
  16. 7,2Yüksek CVE-2026-29001 TastyIgniter'da Ayarlar Üzerinden PHP Nesne Enjeksiyonu Açığı TastyIgniterCWE-50222 Eki 2026
  17. 8,2Yüksek CVE-2026-96640Yama var Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor python-pillow Pillowpython pillowCWE-40022 Eki 2026
  18. 7,1Yüksek CVE-2026-96637Yama var Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma python-pillow PillowCWE-40022 Eki 2026
  19. 6,3Orta CVE-2026-114380 itsourcecode Online Cake Ordering System inserttrans.php dosyasında SQL enjeksiyonu itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
  20. 7,5Yüksek CVE-2026-113811Yama var Algorithm-UrataniTakeda Perl modülünde arama sırasında bellek tükenmesine yol açan önbellek hatası Algorithm-UrataniTakedaCWE-77021 Eki 2026
  21. 7,7Yüksek CVE-2026-96778Yama var Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması python-pillow Pillowpython pillowCWE-78721 Eki 2026
  22. 7,1Yüksek CVE-2026-96643Yama var Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor python-pillow Pillowpython pillowCWE-40721 Eki 2026
  23. 6,8Orta CVE-2026-114406 Red Hat ürünlerinde ca-certificates paketi, eMudhra ara CA sertifikalarına olan güveni kaldırıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-29521 Eki 2026
  24. 7,1Yüksek CVE-2026-96644Yama var Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı python-pillow PillowCWE-12521 Eki 2026
  25. 6,5Orta CVE-2026-96641Yama var Pillow'da yerel tamsayı işlemlerinde hizmet dışı bırakmaya yol açabilen tanımsız davranış python-pillow PillowCWE-19021 Eki 2026