Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

8.193 açık

  1. 4,3Orta CVE-2026-114477Yama var hMailServer REST metrik rotasında yetki eksikliği nedeniyle sunucu geneli trafik geçmişi ifşa olabiliyor Progressive Robot Ltd hMailServerCWE-86221 Eki 2026
  2. 7,5Yüksek CVE-2026-114476Yama var hMailServer REST API'sinde yetkilendirme hatası sunucu yöneticisi yetkisinin ele geçirilmesine yol açıyor Progressive Robot Ltd hMailServerCWE-86321 Eki 2026
  3. 6,5Orta CVE-2026-114475Yama var hMailServer REST rol yönetimi yollarında yetki eksikliği nedeniyle kiracılar arası yetki yükseltme Progressive Robot Ltd hMailServerCWE-86221 Eki 2026
  4. 5,9Orta CVE-2026-114474Yama var hMailServer'da harici hesap indirmesinde güvenilmeyen kaynak kullanımı, alan adı sahteciliğine yol açıyor Progressive Robot Ltd hMailServerCWE-34821 Eki 2026
  5. 5,0Orta CVE-2026-114473Yama var hMailServer'da SRS yeniden yazımındaki yetki hatası, sunucuyu üzerinden dış adreslere posta aktarmaya açabiliyor Progressive Robot Ltd hMailServerCWE-86321 Eki 2026
  6. 3,7Düşük CVE-2026-114472Yama var hMailServer ACME HTTP-01 yanıtlayıcısında yetersiz kaynak havuzu nedeniyle sertifika yenileme hatası Progressive Robot Ltd hMailServerCWE-41021 Eki 2026
  7. 4,7Orta CVE-2026-114471Yama var hMailServer SMTP günlük dosyasında kimlik bilgilerinin açığa çıkması Progressive Robot Ltd hMailServerCWE-53221 Eki 2026
  8. 5,3Orta CVE-2026-114470Yama var hMailServer REST API'sinde kimlik doğrulamalı isteklerin sahte biçimde gönderilmesi (CSRF) açığı Progressive Robot Ltd hMailServerCWE-35221 Eki 2026
  9. 7,5Yüksek CVE-2026-102486Yama var NTPsec ntpd'de NTS uzantı alanı ayrıştırmasında sınır dışı okuma hatası ntpsecCWE-12521 Eki 2026
  10. 5,2Orta CVE-2026-102485Yama var NTPsec ntpd'de Motorola Oncore refclock sürücüsünde sınır dışı okuma açığı ntpsecCWE-12521 Eki 2026
  11. 6,4Orta CVE-2026-102484Yama var NTPsec ntpd'de JJY refclock sürücüsünde heap tabanlı arabellek taşması ntpsecCWE-12221 Eki 2026
  12. 7,5Yüksek CVE-2026-102483Yama var NTPsec ntpd'de NTS isteğiyle uzaktan tetiklenebilen erişilebilir durdurma hatası ntpsecCWE-61721 Eki 2026
  13. 6,0Orta CVE-2026-114462Yama var Velneo vServer HTTP Sunucusunda Sembolik Bağlantı Üzerinden Keyfi Dosya Okuma Açığı Velneo vServerCWE-5921 Eki 2026
  14. 3,7Düşük CVE-2026-114370 Undertow PathResourceManager'da kardeş dizin sembolik bağlantı üzerinden yol geçişi açığı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2221 Eki 2026
  15. 7,5Yüksek CVE-2026-114463 Hermes Agent webhook ağ geçidinde rota adı üzerinden yetki aşımı açığı Nous Research Hermes AgentCWE-86321 Eki 2026
  16. 6,3Orta CVE-2026-114253 oretnom23 file-management-system-php uygulamasında index.php dosyasında dosya ekleme açığı oretnom23 file-management-system-phpCWE-7321 Eki 2026
  17. 8,8Yüksek CVE-2023-7356Yama var Linux çekirdeğinde Bluetooth ISO modülünde bellek bozulmasına yol açabilecek hata Linux21 Eki 2026
  18. 7,8Yüksek CVE-2026-98869 Linux çekirdeğinde BPF doğrulayıcısının 32 bitlik işlemlerde sıfır genişletme (zext_dst) hatası Linux21 Eki 2026
  19. 6,3Orta CVE-2026-114252 itsourcecode Sales-and-Inventory-System cust_searchfrm.php dosyasında SQL enjeksiyonu açığı itsourcecode Sales-and-Inventory-SystemCWE-7421 Eki 2026
  20. 2,3Düşük CVE-2026-113786Yama var pypdf'te doğrulanmamış JPEG görüntü verisi yükleme açığı py-pdf pypdfCWE-2021 Eki 2026
  21. 6,3Orta CVE-2026-114251 itsourcecode Sales-and-Inventory-System üründe cust_del.php dosyasında SQL enjeksiyonu itsourcecode Sales-and-Inventory-SystemCWE-7421 Eki 2026
  22. 6,3Orta CVE-2026-114250 itsourcecode Sales-and-Inventory-System cust_edit.php dosyasında SQL enjeksiyonu açığı itsourcecode Sales-and-Inventory-SystemCWE-7421 Eki 2026
  23. 8,8Yüksek CVE-2026-113779Yama var pfSense REST API paketinde kapsamlı HA ayar senkronizasyon yetkisiyle yetki yükseltme açığı pfrest pfSense-pkg-RESTAPICWE-50221 Eki 2026
  24. 6,5Orta CVE-2026-111835Yama var BjornTech Swish for WooCommerce eklentisinde kırık erişim denetimi açığı BjornTech Swish for WooCommerceCWE-86221 Eki 2026
  25. 9,9Kritik CVE-2026-111834Yama var Mang Board WP eklentisinde kısıtlanmamış dosya yükleme açığı (WordPress) Kitae Park Mang Board WPCWE-43421 Eki 2026