Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.705 açık

  1. 7,3Yüksek CVE-2026-116339 iFlytek astron-agent DDL Whitelist bileşeninde eksik kara liste zafiyeti iFlytek astron-agentCWE-1832 gün önce
  2. 8,2Yüksek CVE-2026-97200Yama var hackney kütüphanesinde yanıt gövdesinin sınırsız arabelleğe alınması ve açılması bellek tüketimine yol açıyor benoitc hackneyCWE-4092 gün önce
  3. 8,7Yüksek CVE-2026-108529Yama var Bandit HTTP/2 uygulamasında SETTINGS ve WINDOW_UPDATE çerçeveleri ile hizmet dışı bırakma riski mtrudel banditCWE-4072 gün önce
  4. 8,7Yüksek CVE-2026-110499Yama var Bandit HTTP/2 uygulamasında HPACK tablo boyutu sınırlandırılmadan kabul ediliyor, bellek ve CPU tüketimi sınırsız artıyor mtrudel banditCWE-7702 gün önce
  5. 8,7Yüksek CVE-2026-109584Yama var Bandit HTTP/2 çerez birleştirme işlevi, küçük HPACK başlık bloklarıyla sınırsız bellek tahsisine yol açıyor mtrudel banditCWE-4092 gün önce
  6. 8,2Yüksek CVE-2026-111103Yama var Bandit HTTP/2 uygulamasında StreamError sonrası bağlantı durumunun geri alınması ve bağlantı başına limitlerin aşılması mtrudel banditCWE-4602 gün önce
  7. 8,7Yüksek CVE-2026-111101Yama var Bandit'te 1 baytlık parçalı HTTP/1.1 istek gövdeleri bellek kullanımını artırıyor mtrudel banditCWE-7702 gün önce
  8. 8,7Yüksek CVE-2026-113436Yama var Bandit'te Content-Length ve Host port değerlerinin karesel maliyetli ayrıştırılması CPU tüketimine yol açıyor mtrudel banditCWE-4072 gün önce
  9. 8,7Yüksek CVE-2026-114213Yama var Bandit WebSocket bileşeninde 1 baytlık devam çerçeveleri ile bellek tüketimi ve hizmet dışı bırakma mtrudel banditCWE-7702 gün önce
  10. 8,7Yüksek CVE-2026-115269Yama var Bandit HTTP/2 sunucusunda WINDOW_UPDATE ve SETTINGS çerçeveleri istek gövdesi okuma zaman aşımını sıfırlıyor mtrudel banditCWE-7702 gün önce
  11. 8,7Yüksek CVE-2026-108525Yama var Bandit HTTP/2 uçuş kontrolü uygulanmıyor, istemci sınırsız DATA kuyruğa alabiliyor mtrudel banditCWE-7702 gün önce
  12. 7,2Yüksek CVE-2026-116219Yama var Dolibarr ERP/CRM'de mysqldump parametresi üzerinden işletim sistemi komut enjeksiyonu dolibarrCWE-782 gün önce
  13. 7,6Yüksek CVE-2026-116218Yama var Dolibarr ERP/CRM'de API bankaccounts type alanında SQL enjeksiyonu açığı dolibarrCWE-892 gün önce
  14. 8,2Yüksek CVE-2026-115193Yama var Mautic'te kişi detay görünümünde depolanmış siteler arası betik çalıştırma (XSS) açığı mautic/coreCWE-792 gün önce
  15. 7,1Yüksek CVE-2026-115192Yama var Mautic panosu widget veri API'sinde SQL enjeksiyonu açığı mautic/coreCWE-892 gün önce
  16. 7,1Yüksek CVE-2026-115191Yama var Mautic yönetim arayüzünde kimlik doğrulamalı SQL enjeksiyonu açığı mautic/coreCWE-892 gün önce
  17. 8,0Yüksek CVE-2026-115190Yama var Mautic'te segment filtreleri ve özel alanlarda güvensiz serileştirme nedeniyle PHP nesne enjeksiyonu mautic/coreCWE-5022 gün önce
  18. 8,8Yüksek CVE-2026-115189Yama var Mautic'te Twig tema işleme korumalı alanından kaçış: uzaktan kod çalıştırma riski mautic/coreCWE-13362 gün önce
  19. 8,7Yüksek CVE-2026-110474Yama var CreditNirvana Agentic AI Call Centre uygulamasında sabit kodlanmış API anahtarı açığı CreditNirvana Agentic AI Call CentreCWE-3212 gün önce
  20. 7,7Yüksek CVE-2026-115717Yama var Frappe Builder'da convert_to_webp uç noktasında SSRF açığı frappe builderCWE-9182 gün önce
  21. 8,1Yüksek CVE-2026-94380Yama var HAVELSAN Liman MYS'de Zayıf Parola Kurtarma Mekanizması Güvenlik Açığı HAVELSAN Inc. Liman MYSCWE-6402 gün önce
  22. 7,3Yüksek CVE-2026-116260 libimobiledevice AFC Servisi'nde afc.c service_receive fonksiyonunda çift serbest bırakma (double free) açığı libimobiledeviceCWE-1192 gün önce
  23. 7,1Yüksek CVE-2026-116469Yama var MISP Guard'da büyük/küçük harf duyarlılığı politika atlatmaya ve yetkisiz feed verisi iletimine yol açıyor misp-guardCWE-202 gün önce
  24. 7,3Yüksek CVE-2026-116257 BillaBear Kurulum Denetleyicisinde Kimlik Doğrulama Eksikliği BillaBearCWE-2872 gün önce
  25. 8,5Yüksek CVE-2026-115608Yama var WordPress JetEngine eklentisinde SQL enjeksiyonu açığı Crocoblock JetEngineCWE-892 gün önce