Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

8.094 açık

  1. 8,8Yüksek CVE-2026-114135 Jupyter Server'da Gateway WebSocket işleyicisi çekirdek çalıştırma yetkilendirmesini atlatıyor Jupyter ServerCWE-86221 Eki 2026
  2. 6,3Orta CVE-2026-114375 wiki-go Dosya Yeniden Adlandırma API'sinde dizin geçişi (path traversal) açığı leomoon-studios wiki-goCWE-2221 Eki 2026
  3. 6,1Orta CVE-2026-85518 OpenSCAP'te kaynak DataStream ayrıştırmasında dosya yolu geçişi ile keyfi dosya yazma açığı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2221 Eki 2026
  4. 8,1Yüksek CVE-2026-112408Yama var Amazon SageMaker Python SDK default_bucket fonksiyonunda eksik bucket sahiplik doğrulaması AWS Amazon SageMaker Python SDKCWE-94021 Eki 2026
  5. 4,2Orta CVE-2026-114438 Keycloak'ta gerekli OTP kaydı, Update User Locale eylem sıralaması nedeniyle atlanabiliyor Red Hat Single Sign-On 7Red Hat Build of KeycloakCWE-28721 Eki 2026
  6. 4,3Orta CVE-2026-114374 wiki-go'da fetch-metadata uç noktasında sunucu taraflı istek sahteciliği (SSRF) zafiyeti leomoon-studios wiki-goCWE-91821 Eki 2026
  7. 5,9Orta CVE-2026-112381 Apache Traffic Server'da POST yarım kapatmada null işaretçi erişimi hatası Apache Software Foundation Apache Traffic ServerCWE-47621 Eki 2026
  8. 5,3Orta CVE-2026-111817 Apache Traffic Server'da bırakılan chunked trailer'lar aktarımın zaman aşımına uğramasına yol açıyor Apache Software Foundation Apache Traffic ServerCWE-40021 Eki 2026
  9. 10,0Kritik CVE-2026-111812 Apache Traffic Server origin_server_auth: İstemci kontrollü AWS başlıklarının proxy IAM kimlik bilgileriyle imzalanması Apache Software Foundation Apache Traffic ServerCWE-86321 Eki 2026
  10. 9,0Kritik CVE-2026-111811 Apache Traffic Server tsmemcache eklentisi kimlik doğrulamasız ağ erişimine açık Apache Software Foundation Apache Traffic ServerCWE-30621 Eki 2026
  11. 9,3Kritik CVE-2026-111809 Apache Traffic Server: HEAD isteklerinde istek smuggling (istek kaçırma) açığı Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  12. 6,3Orta CVE-2026-114362 HarnessRouter Hedef Test Uç Noktasında (app.py) Sunucu Taraflı İstek Sahteciliği HarnessRouterCWE-91821 Eki 2026
  13. 7,5Yüksek CVE-2026-111810 Apache Traffic Server'da sınırsız tanı günlüğü kaydı, günlük seline ve hizmet dışı bırakmaya yol açıyor Apache Software Foundation Apache Traffic ServerCWE-40021 Eki 2026
  14. 10,0Kritik CVE-2026-111815 Apache Traffic Server: TLS oturum yeniden kullanımı verify_client STRICT denetimini atlatıyor Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
  15. 10,0Kritik CVE-2026-111814 Apache Traffic Server: Varsayılan oturum paylaşımı ilkesi nedeniyle mTLS kimlik karışıklığı Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
  16. 8,6Yüksek CVE-2026-111808 Apache Traffic Server'da HTTP/2 DATA çerçevesi dolgu taşması, istemcinin arka uç çalışan havuzunu tüketmesine yol açıyor Apache Software Foundation Apache Traffic ServerCWE-19121 Eki 2026
  17. 8,6Yüksek CVE-2026-111805 Apache Traffic Server'da HTTP/2 Content-Length kesilmesi, arka uç çalışan havuzunun tükenmesine yol açabiliyor Apache Software Foundation Apache Traffic ServerCWE-40021 Eki 2026
  18. 5,6Orta CVE-2026-114361 HarnessRouter Kimlik Modu app.py dosyasında yetersiz yetkilendirme açığı HarnessRouterCWE-26621 Eki 2026
  19. 9,9Kritik CVE-2026-114268 Tenda BE3L Pro WifiBasicSet arayüzünde tampon taşması (buffer overflow) Tenda BE3L ProCWE-11921 Eki 2026
  20. 7,3Yüksek CVE-2026-114267 SourceCodester Food Order Management System 1.0 yönetici uç noktasında yetkilendirme eksikliği SourceCodester Food Order Management SystemCWE-86221 Eki 2026
  21. 9,3Kritik CVE-2026-111816 Apache Traffic Server: Hatalı 302 yanıtı ayrıştırma hatasını atlatarak önbellek zehirlenmesine yol açabiliyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  22. 8,7Yüksek CVE-2025-55702 Apache Traffic Server'da okunmamış Expect: 100-continue istek gövdesi yeni istek olarak ayrıştırılıyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  23. 8,7Yüksek CVE-2026-110803Yama var Vaadin Framework 8'de geçersiz UI kimliği oturum kilidi sızıntısına ve hizmet dışı bırakmaya yol açıyor vaadin frameworkCWE-40021 Eki 2026
  24. 8,4Yüksek CVE-2026-107588Yama var Vaadin Charts ile gelen Highcharts kütüphanesinde birden fazla güvenlik açığı vaadin@vaadin/chartsCWE-7921 Eki 2026
  25. 8,9Yüksek CVE-2025-31699 Apache Traffic Server'da istek gövdesi bekleyen bağlantının yeniden kullanılması istek smuggling saldırısına olanak tanıyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026