Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

8.820 açık

  1. 5,4Orta CVE-2026-114698Yama var myCred eklentisinde yetkisiz nesne erişimi (IDOR) zafiyeti myCredCWE-63922 Eki 2026
  2. 7,1Yüksek CVE-2026-112379Yama var WordPress Contact Form Email eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Codepeople Contact Form EmailCWE-7922 Eki 2026
  3. 9,3Kritik CVE-2026-112327Yama var Amelia WordPress eklentisinde SQL enjeksiyonu açığı TMS AmeliaCWE-8922 Eki 2026
  4. 8,7Yüksek CVE-2026-93471 esaml'de SAML mesajı sınırsız açılarak bellek tükenmesine yol açan zafiyet dropbox esamlarekinath esamlCWE-40922 Eki 2026
  5. 8,2Yüksek CVE-2026-86696 esaml'de imzasız LogoutResponse durum kodları nedeniyle sınırsız atom oluşturma; atom tablosu tükenmesi dropbox esamlarekinath esamlCWE-77022 Eki 2026
  6. 8,7Yüksek CVE-2026-105270 esaml SAML mesajı ayrıştırmada sınırsız atom oluşturma, atom tablosunun tükenmesine yol açıyor dropbox esamlhandnot2 esamlCWE-77022 Eki 2026
  7. 4,3Orta CVE-2026-114182Yama var PowerPack Addons for Elementor eklentisinde yetkisiz erişim kontrolü hatası IdeaBox Creations PowerPack Addons for ElementorCWE-86222 Eki 2026
  8. 4,3Orta CVE-2026-112843Yama var Strong Testimonials WordPress eklentisinde yetkilendirme denetimi hatası WP Chill Strong TestimonialsCWE-86222 Eki 2026
  9. 5,3Orta CVE-2026-112826Yama var Falcon WordPress eklentisinde kırık erişim denetimi açığı eLightUp Falcon – WordPress Optimizations & TweaksCWE-86222 Eki 2026
  10. 5,3Orta CVE-2026-114180Yama var WordPress Metform eklentisinde yetkilendirme denetimi hatası (kırık erişim kontrolü) Wpmet MetformCWE-86222 Eki 2026
  11. 5,4Orta CVE-2026-111847Yama var MarketKing WordPress eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim denetimi zafiyeti Kings Plugins MarketKingCWE-86222 Eki 2026
  12. 8,8Yüksek CVE-2026-114177Yama var Xpro Elementor Addons eklentisinde CSRF (siteler arası istek sahteciliği) açığı Xpro Elementor AddonsCWE-35222 Eki 2026
  13. 5,4Orta CVE-2026-114175Yama var WordPress eRoom eklentisinde 1.7.1 ve öncesi yetkilendirme eksikliği zafiyeti DigitalME eRoomCWE-86222 Eki 2026
  14. 6,5Orta CVE-2026-112867Yama var WordPress H5P eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı H5PCWE-7922 Eki 2026
  15. 6,5Orta CVE-2026-114184Yama var Elementor Addon Elements eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı WPVibes Elementor Addon ElementsCWE-7922 Eki 2026
  16. 5,3Orta CVE-2026-103634 Apache DataSketches Count-Min sketch seri durumdan çıkarma işlevinde sınır dışı okuma/yazma ve bellek bozulması Apache Software Foundation Apache DataSketchesCWE-19022 Eki 2026
  17. 5,3Orta CVE-2026-114460 mod_qos'ta JSON gövdesi birleştirilirken sorgu kesilmesi güvenlik kuralı atlatmaya izin veriyor pbuchbinder Mod QosCWE-19322 Eki 2026
  18. 3,7Düşük CVE-2026-114459 mod_qos modülünde yanıt gövdesi alt dize eşleştirmesinde sınır dışı okuma hatası pbuchbinder Mod QosCWE-12522 Eki 2026
  19. 5,9Orta CVE-2026-114458 mod_qos'ta bağlantı izleme dizisinin yetersiz boyutlandırılması heap taşmasına yol açıyor pbuchbinder Mod QosCWE-78722 Eki 2026
  20. 3,7Düşük CVE-2026-114457 mod_qos JSON değer kaçışında NUL sonlandırma eksikliği, sınır dışı okumaya yol açıyor pbuchbinder Mod QosCWE-17022 Eki 2026
  21. 7,5Yüksek CVE-2026-97328Yama var WebP Express eklentisinde kimlik doğrulaması gerektirmeyen kalıcı XSS açığı WebP ExpressCWE-7922 Eki 2026
  22. 2,7Düşük CVE-2026-88849Yama var MasterStudy LMS eklentisinde eğitmenlerin herhangi bir kullanıcının görünen adını değiştirebilmesi MasterStudy LMS WordPress PluginCWE-86322 Eki 2026
  23. 6,8Orta CVE-2026-78392Yama var Link Library eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı Link LibraryCWE-7922 Eki 2026
  24. 4,9Orta CVE-2026-111972Yama var Photo Engine eklentisinde yetkisiz medya ekleri silinebiliyor (IDOR) Photo Engine (Media Organizer & Lightroom)CWE-63922 Eki 2026
  25. 6,8Orta CVE-2026-111971Yama var Photo Engine eklentisinde koleksiyon adı üzerinden yetkili kullanıcılı kalıcı XSS açığı Photo Engine (Media Organizer & Lightroom)CWE-7922 Eki 2026