İçeriğe geç
Filtreler
7.942 açık
-
6,5Orta
CVE-2026-76289Yama var
Splunk Enterprise REST API'sinde hizmet dışı bırakma (DoS) açığı
Splunk EnterpriseCWE-77022 Eki 2026
-
7,5Yüksek
CVE-2026-76288Yama var
Splunk Enterprise'da Splunk Web Content-Type başlığı ayrıştırması nedeniyle hizmet dışı bırakma
Splunk EnterpriseCWE-40022 Eki 2026
-
5,4Orta
CVE-2026-76287Yama var
Splunk Enterprise Veri Yönetimi REST API'sinde Yetkilendirme Atlatma Açığı
Splunk EnterpriseCWE-63922 Eki 2026
-
7,3Yüksek
CVE-2026-114441
oretnom23 php-travel-agency-system admin/update.php dosyasında SQL enjeksiyonu açığı
oretnom23 php-travel-agency-systemCWE-7422 Eki 2026
-
5,9Orta
CVE-2026-89052
TP-Link Archer C6 cihazlarında sabit kodlanmış AES şifreleme anahtarı
TP-Link Systems Inc. Archer C6 V2CWE-32122 Eki 2026
-
7,3Yüksek
CVE-2026-114440
oretnom23 php-travel-agency-system delete.php dosyasında SQL enjeksiyonu açığı
oretnom23 php-travel-agency-systemCWE-7422 Eki 2026
-
8,8Yüksek
CVE-2026-103090Yama var
Google OSS Agent Mesh (SAM) kimlik doğrulamasız Biscuit kimlik bilgisi ifşası
Google SAMCWE-30622 Eki 2026
-
7,3Yüksek
CVE-2026-114439
oretnom23 php-travel-agency-system Session bileşeninde kimlik doğrulama eksikliği
oretnom23 php-travel-agency-systemCWE-28722 Eki 2026
-
6,3Orta
CVE-2026-114384
itsourcecode Online Cake Ordering System transactionsave.php dosyasında SQL enjeksiyonu açığı
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
-
9,2Kritik
CVE-2026-114509Yama var
Laravel TokenGuard kimlik doğrulama atlatma (API kimlik bilgisi tip doğrulaması eksik)
laravel frameworkCWE-28722 Eki 2026
-
6,5Orta
CVE-2026-114508
Laravel'de ilişki dahil etme özelliği yetkisiz veri silinmesine yol açabilir
laravel frameworkCWE-47022 Eki 2026
-
10,0Kritik
CVE-2026-114383
TOTOLINK EX200 cstecgi.cgi setWiFiAclAddConfig yığın tabanlı taşma açığı
TOTOLINK EX200CWE-11922 Eki 2026
-
7,3Yüksek
CVE-2026-112921Yama var
Robots::Validate'de User-Agent eşleştirici durumu sonraki isteklere taşınıyor, meşru istemciler sahte robot olarak raporlanıyor
Robots-ValidateCWE-48822 Eki 2026
-
10,0Kritik
CVE-2026-114382
TOTOLINK EX200 setStaticDhcpConfig fonksiyonunda yığın tabanlı taşma açığı
TOTOLINK EX200CWE-11922 Eki 2026
-
9,1Kritik
CVE-2026-91403
Oracle Java SE, GraalVM for JDK ve GraalVM Enterprise Edition JSSE bileşeninde kritik güvenlik açığı
Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-32722 Eki 2026
-
9,1Kritik
CVE-2026-94423Yama var
Net::LibSSH (Perl) sunucu anahtarını doğrulamıyor, kimliği belirsiz sunuya bağlanıyor
Net-LibSSHCWE-32222 Eki 2026
-
9,1Kritik
CVE-2026-94140Yama var
Rex (Perl) rsync transferlerinde SSH sunucu anahtarı doğrulamasının devre dışı kalması
RexCWE-32222 Eki 2026
-
6,3Orta
CVE-2026-114501Yama var
Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor
python-pillow Pillowpython pillowCWE-22622 Eki 2026
-
6,3Orta
CVE-2026-114381
itsourcecode Online Cake Ordering System orderdetail.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026
-
9,8Kritik
CVE-2026-96639Yama var
Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı
python-pillow Pillowpython pillowCWE-12522 Eki 2026
-
6,5Orta
CVE-2026-96636Yama var
Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması
python-pillow PillowCWE-40022 Eki 2026
-
7,2Yüksek
CVE-2026-29001
TastyIgniter'da Ayarlar Üzerinden PHP Nesne Enjeksiyonu Açığı
TastyIgniterCWE-50222 Eki 2026
-
8,2Yüksek
CVE-2026-96640Yama var
Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor
python-pillow Pillowpython pillowCWE-40022 Eki 2026
-
7,1Yüksek
CVE-2026-96637Yama var
Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma
python-pillow PillowCWE-40022 Eki 2026
-
6,3Orta
CVE-2026-114380
itsourcecode Online Cake Ordering System inserttrans.php dosyasında SQL enjeksiyonu
itsourcecode Online Cake Ordering SystemCWE-7422 Eki 2026