Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

8.743 açık

  1. 7,1Yüksek CVE-2026-114664Yama var Frappe Framework'te get_events üzerinden kör SQL enjeksiyonu açığı frappeCWE-8922 Eki 2026
  2. 8,4Yüksek CVE-2026-114663 Vyper'da İçe Aktarılan Sabitler ve Varsayılan Argümanlarda İsim Gölgeleme Hatası vyperlang vyperCWE-70622 Eki 2026
  3. 8,1Yüksek CVE-2026-114662Yama var Obot CLI giriş akışında API anahtarı çalınmasına yol açan kimlik doğrulama atlatma açığı obot-platform obotCWE-35222 Eki 2026
  4. 8,5Yüksek CVE-2026-114661Yama var OpenRemote'ta Ağ Geçidi Tünel Uç Noktalarında Yetkilendirme Eksikliği openremoteCWE-86222 Eki 2026
  5. 6,3Orta CVE-2026-114660Yama var Grav'da Flex form yönergeleri üzerinden yetkisiz sayfa silme açığı getgrav gravCWE-47022 Eki 2026
  6. 6,5Orta CVE-2026-114659Yama var Grav Flex Objects eklentisinde Pages API rotalarında yetkilendirme atlatma açığı getgrav grav-plugin-flex-objectsCWE-42422 Eki 2026
  7. 8,8Yüksek CVE-2026-114658Yama var Grav Login eklentisinde login.invite görevi üzerinden yetki yükseltme açığı getgrav grav-plugin-loginCWE-26922 Eki 2026
  8. 5,7Orta CVE-2026-114657Yama var Grav CMS'te Twig Uri üzerinden HTTP Basic kimlik bilgilerinin ifşası getgrav gravCWE-20022 Eki 2026
  9. 7,5Yüksek CVE-2026-114656Yama var Traefik'te Olumsuz Host Eşleştiricisi Nedeniyle mTLS Doğrulamasının Atlatılması traefikCWE-43622 Eki 2026
  10. 8,7Yüksek CVE-2026-114642Yama var Traefik'te NTLM/Kerberos round tripper üzerinden TLS yapılandırması atlatılması traefikCWE-29522 Eki 2026
  11. 3,7Düşük CVE-2026-114641Yama var Traefik'te NTLM/Kerberos ara katman taşıyıcısında yarış koşulu güvenlik açığı traefikCWE-36222 Eki 2026
  12. 8,7Yüksek CVE-2026-114640Yama var Traefik'te Ingress-NGINX HTTP yönlendiricisinde mTLS başlık sahteciliği kimlik doğrulama atlatma açığı traefikCWE-29022 Eki 2026
  13. 8,7Yüksek CVE-2026-114639Yama var Traefik'te Negotiate bağlantı havuzu üzerinden kimlik doğrulama atlatma açığı traefikCWE-28722 Eki 2026
  14. 8,7Yüksek CVE-2026-114638Yama var Traefik'te auth-tls-secret ad çakışması nedeniyle istemci CA'larının karışması traefikCWE-28722 Eki 2026
  15. 8,7Yüksek CVE-2026-114637Yama var Traefik FastProxy havuzunda NTLM/Negotiate kimlik sızıntısı kimlik doğrulama atlatmasına yol açıyor traefikCWE-48822 Eki 2026
  16. 8,7Yüksek CVE-2026-114636Yama var Traefik'te ssl-passthrough Ingress HTTP yönlendiricisi kimlik doğrulamasını atlatabiliyor traefikCWE-30622 Eki 2026
  17. 8,7Yüksek CVE-2026-114635Yama var Traefik'te HTTP/2 şeması üzerinden SNI kontrolü atlatılabilir traefikCWE-28822 Eki 2026
  18. 4,3Orta CVE-2026-114634Yama var WWBN AVideo'da Yönlendirme Üzerinden Kör SSRF Açığı WWBN AVideoCWE-91822 Eki 2026
  19. 6,5Orta CVE-2026-114633Yama var WWBN AVideo'da yetkisiz yönetici hesabı değiştirme ve silme açığı WWBN AVideoCWE-86322 Eki 2026
  20. 6,5Orta CVE-2026-114722Yama var Roundcube Webmail'de HTML iletilerinde CSS kapsam aşımı; arayüz görünümü değiştirilebilir Roundcube WebmailCWE-66922 Eki 2026
  21. 3,1Düşük CVE-2026-114721Yama var Roundcube Webmail'de devre dışı bırakılan işlemlerin eski takma adlar üzerinden atlatılması Roundcube WebmailCWE-86322 Eki 2026
  22. 7,1Yüksek CVE-2026-114720Yama var Roundcube Webmail'de IMAP komut enjeksiyonu açığı Roundcube WebmailCWE-9322 Eki 2026
  23. 3,7Düşük CVE-2026-114576 Linksys RE6250 Web Yönetim Arayüzü session_id değerlerinde yetersiz rastgelelik Linksys RE6250CWE-31022 Eki 2026
  24. 3,7Düşük CVE-2026-114719Yama var Roundcube Webmail markasjunk eklentisinde CSRF doğrulama atlatma açığı Roundcube WebmailCWE-35222 Eki 2026
  25. 4,7Orta CVE-2026-114718Yama var Roundcube Webmail şifre eklentisinde siteler arası betik çalıştırma (XSS) açığı Roundcube WebmailCWE-7922 Eki 2026