Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

328 açık

  1. 3,3Düşük CVE-2026-82983 Nextcloud Tables uygulamasında paylaşım alıcılarının yetkisiz listelenmesi Nextcloud TablesCWE-20022 sa önce
  2. 3,5Düşük CVE-2026-77171 Nextcloud Collectives'te paylaşılan ortak alanlarda yetkisiz sayfa oluşturma Nextcloud CollectivesCWE-28422 sa önce
  3. 3,5Düşük CVE-2026-67400 Nextcloud Richdocuments uygulamasında belirteç türü denetiminin eksikliği nedeniyle bilgi ifşası Nextcloud RichdocumentsCWE-28422 sa önce
  4. 2,3Düşük CVE-2026-109823Yama var Tidewave'de DNS yeniden bağlama yoluyla ana sistem dosya yolu ifşası tidewave-ai tidewaveCWE-49723 sa önce
  5. 3,8Düşük CVE-2026-90727 Dell PowerProtect Data Domain'de göreli yol geçişi (path traversal) zafiyeti Dell PowerProtect Data DomainCWE-231 gün önce
  6. 3,7Düşük CVE-2026-117499Yama var @fastify/session oturum iptali atlatma (logout yarış koşulu) @fastify/sessionCWE-3621 gün önce
  7. 3,5Düşük CVE-2026-117539Yama var darylldoyle svg-sanitizer'da CSS enjeksiyonu ve uzak referans atlatma açığı darylldoyle svg-sanitizerCWE-791 gün önce
  8. 2,3Düşük CVE-2026-110737Yama var Vaadin push uç noktasında aşırı izin veren CORS başlıkları vaadin frameworkvaadinCWE-3461 gün önce
  9. 3,1Düşük CVE-2026-18451 Supermicro BMC iKVM özelliğinde zaman tohumlu tahmin edilebilir token nedeniyle KVM oturumu ele geçirme SMCI MBD-X12SPICWE-3371 gün önce
  10. 3,7Düşük CVE-2026-103325 TiendaCrypto para WooCommerce eklentisinde webhook HMAC doğrulama atlatma ile sipariş ödeme sahteciliği TiendaCrypto para WooCommerceCWE-3471 gün önce
  11. 3,7Düşük CVE-2026-110910Yama var qs kütüphanesi (stringify, allowEmptyArrays) boş dizi anahtarlarında sorgu dizgisi parametre enjeksiyonu ljharb qsCWE-1161 gün önce
  12. 3,5Düşük CVE-2026-116640 Saruf-Ratul HR-Payroll-Management-System chat.php dosyasında siteler arası betik çalıştırma (XSS) açığı Saruf-Ratul HR-Payroll-Management-SystemCWE-791 gün önce
  13. 3,5Düşük CVE-2026-116639 MD-MAFUJUL-HASAN Online-Payroll-Management-System chat.php dosyasında siteler arası betik çalıştırma (XSS) açığı MD-MAFUJUL-HASAN Online-Payroll-Management-SystemCWE-791 gün önce
  14. 2,4Düşük CVE-2026-116556 Argilla TextField.vue bileşeninde siteler arası betik çalıştırma (XSS) açığı ArgillaCWE-791 gün önce
  15. 2,4Düşük CVE-2026-116555 Argilla Sandbox.vue bileşeninde siteler arası betik çalıştırma (XSS) açığı ArgillaCWE-791 gün önce
  16. 3,5Düşük CVE-2026-116554 Argilla Ayarlar sayfasında Dataset.from_disk üzerinden siteler arası betik çalıştırma (XSS) açığı ArgillaCWE-791 gün önce
  17. 3,7Düşük CVE-2026-116734 flatcc'de FlatBuffers doğrulayıcısının check_header fonksiyonunda sınır dışı okuma açığı dvidelabs flatccCWE-1901 gün önce
  18. 3,7Düşük CVE-2026-116733 flatcc'de __flatcc_json_parser_number üzerinden sınır dışı okuma açığı dvidelabs flatccCWE-1251 gün önce
  19. 3,3Düşük CVE-2026-116729 libfvde kütüphanesinde yığın dışı bellek okuma açığı (heap out-of-bounds read) libyal libfvdeCWE-1251 gün önce
  20. 3,3Düşük CVE-2026-116727 gbsplay vgm_open fonksiyonunda yığın dışı bellek okuma açığı mmitch gbsplayCWE-1251 gün önce
  21. 3,3Düşük CVE-2026-116726 gbsplay gbr_open fonksiyonunda GBR başlığı nedeniyle heap sınır dışı okuma açığı mmitch gbsplayCWE-1251 gün önce
  22. 2,1Düşük CVE-2026-116578Yama var Tornado RedirectHandler'da protokol-göreli URL'ler üzerinden açık yönlendirme tornadoweb tornadoCWE-6011 gün önce
  23. 2,1Düşük CVE-2026-116671 Xpdf'te JPEG 2000 çözücüsündeki eksik doğrulama nedeniyle sonsuz döngü XpdfCWE-201 gün önce
  24. 3,5Düşük CVE-2026-116482 subhajitkhan online-clinic-management-system patientregistration.php sayfasında siteler arası betik çalıştırma (XSS) açığı subhajitkhan online-clinic-management-systemCWE-791 gün önce
  25. 2,3Düşük CVE-2026-57196Yama var Asterisk telefon yapılandırma HTTP hata sayfalarında yansıtmalı siteler arası betik çalıştırma (XSS) açığı asteriskcertified-asteriskCWE-791 gün önce