Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

8.380 açık

  1. 10,0Kritik CVE-2026-111814 Apache Traffic Server: Varsayılan oturum paylaşımı ilkesi nedeniyle mTLS kimlik karışıklığı Apache Software Foundation Apache Traffic ServerCWE-29521 Eki 2026
  2. 8,6Yüksek CVE-2026-111808 Apache Traffic Server'da HTTP/2 DATA çerçevesi dolgu taşması, istemcinin arka uç çalışan havuzunu tüketmesine yol açıyor Apache Software Foundation Apache Traffic ServerCWE-19121 Eki 2026
  3. 8,6Yüksek CVE-2026-111805 Apache Traffic Server'da HTTP/2 Content-Length kesilmesi, arka uç çalışan havuzunun tükenmesine yol açabiliyor Apache Software Foundation Apache Traffic ServerCWE-40021 Eki 2026
  4. 5,6Orta CVE-2026-114361 HarnessRouter Kimlik Modu app.py dosyasında yetersiz yetkilendirme açığı HarnessRouterCWE-26621 Eki 2026
  5. 9,9Kritik CVE-2026-114268 Tenda BE3L Pro WifiBasicSet arayüzünde tampon taşması (buffer overflow) Tenda BE3L ProCWE-11921 Eki 2026
  6. 7,3Yüksek CVE-2026-114267 SourceCodester Food Order Management System 1.0 yönetici uç noktasında yetkilendirme eksikliği SourceCodester Food Order Management SystemCWE-86221 Eki 2026
  7. 9,3Kritik CVE-2026-111816 Apache Traffic Server: Hatalı 302 yanıtı ayrıştırma hatasını atlatarak önbellek zehirlenmesine yol açabiliyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  8. 8,7Yüksek CVE-2025-55702 Apache Traffic Server'da okunmamış Expect: 100-continue istek gövdesi yeni istek olarak ayrıştırılıyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  9. 8,7Yüksek CVE-2026-110803Yama var Vaadin Framework 8'de geçersiz UI kimliği oturum kilidi sızıntısına ve hizmet dışı bırakmaya yol açıyor vaadin frameworkCWE-40021 Eki 2026
  10. 8,4Yüksek CVE-2026-107588Yama var Vaadin Charts ile gelen Highcharts kütüphanesinde birden fazla güvenlik açığı vaadin@vaadin/chartsCWE-7921 Eki 2026
  11. 8,9Yüksek CVE-2025-31699 Apache Traffic Server'da istek gövdesi bekleyen bağlantının yeniden kullanılması istek smuggling saldırısına olanak tanıyor Apache Software Foundation Apache Traffic ServerCWE-44421 Eki 2026
  12. 8,2Yüksek CVE-2026-111804 Apache Traffic Server wasm eklentisinde kullanım-sonrası-serbest bırakma ve doğrulanmamış metrik kimlikleri Apache Software Foundation Apache Traffic ServerCWE-41621 Eki 2026
  13. 10,0Kritik CVE-2026-111813 Apache Traffic Server magick eklentisinde istemci sorgu dizelerinin filtrelenmeden ImageMagick'e iletilmesi Apache Software Foundation Apache Traffic ServerCWE-8821 Eki 2026
  14. 5,3Orta CVE-2026-19947Yama var Missing kernel object permission check in devmux syscalls allows unprivileged user threads to retarget a device multiplexer zephyrproject zephyrCWE-86221 Eki 2026
  15. 7,1Yüksek CVE-2026-79976 Zephyr MCTP I2C+GPIO hedef bağlayıcısında I2C STOP sonrası NULL işaretçi dereferansı zephyrproject zephyrCWE-47621 Eki 2026
  16. 6,3Orta CVE-2026-78119Yama var Out-of-bounds write in the Nuvoton NPCX eSPI Target-Attached-Flash receive path from an unvalidated host-supplied packet length zephyrproject zephyrCWE-78721 Eki 2026
  17. 7,0Yüksek CVE-2026-78118Yama var Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP zephyrproject zephyrCWE-36221 Eki 2026
  18. 4,2Orta CVE-2026-78117 Race condition on shared HCI TX descriptor in the Infineon PSOC 6 BLESS Bluetooth driver can leak adjacent memory over the air zephyrproject zephyrCWE-36221 Eki 2026
  19. 3,5Düşük CVE-2026-18748 Zephyr Bluetooth Classic A2DP codec IE işlemede sınır dışı bellek okuma açığı zephyrproject zephyrCWE-12521 Eki 2026
  20. 5,2Orta CVE-2026-78116Yama var Double free of an RTIO submission in the Broadcom AFBR-S50 sensor driver data-evaluation error path zephyrproject zephyrCWE-41521 Eki 2026
  21. 7,8Yüksek CVE-2026-19676 Zephyr PECI transfer sistem çağrısında doğrulanmayan kullanıcı tamponu işaretçileri çekirdek belleğine erişime izin veriyor zephyrproject zephyrCWE-82221 Eki 2026
  22. 7,7Yüksek CVE-2026-105945Yama var Apache Pulsar: Improper Validation of Package Name Components Allows Cross-Tenant Package Access in Filesystem Package Storage Apache Software Foundation Apache PulsarCWE-2221 Eki 2026
  23. 10,0Kritik CVE-2026-105944 Apache Pulsar Manager: Kimlik doğrulama eksikliği ve yönetici kimlik bilgisinin ifşası (destek sonlandırılmış) Apache Software Foundation Apache Pulsar ManagerCWE-30621 Eki 2026
  24. 6,3Orta CVE-2026-114266 ProjectWorlds Advanced Library Management System profile.php dosyasında SQL enjeksiyonu açığı projectworlds Advanced Library Management SystemCWE-7421 Eki 2026
  25. 7,7Yüksek CVE-2026-105942Yama var Apache Pulsar: Original principal of proxied requests authorized with the proxy's authentication data, allowing privilege escalation Apache Software Foundation Apache PulsarCWE-86321 Eki 2026