Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.705 açık

  1. 7,3Yüksek CVE-2026-116062 SourceCodester Performance Indicator System save_profile.php dosyasında SQL enjeksiyonu açığı SourceCodester Performance Indicator SystemCWE-743 gün önce
  2. 7,3Yüksek CVE-2026-116061 SourceCodester Performance Indicator System'de edit_dealer.php dosyasında SQL enjeksiyonu açığı SourceCodester Performance Indicator SystemCWE-743 gün önce
  3. 7,3Yüksek CVE-2026-116060 SourceCodester Performance Indicator System adddealer.php dosyasında SQL enjeksiyonu açığı SourceCodester Performance Indicator SystemCWE-743 gün önce
  4. 8,2Yüksek CVE-2026-116211Yama var YesWiki'de Bazar kayıt oluşturma sırasında date_maj_fiche alanı üzerinden SQL enjeksiyonu yeswikiCWE-893 gün önce
  5. 8,1Yüksek CVE-2026-116208Yama var YesWiki'de ActivityPub senkronizasyonunda yetkilendirme eksikliği yeswikiCWE-8623 gün önce
  6. 8,1Yüksek CVE-2026-116204Yama var YesWiki'de despam yönetici işleminde CSRF açığı yeswikiCWE-3523 gün önce
  7. 8,8Yüksek CVE-2026-116201Yama var Snipe-IT'te yarış koşulu nedeniyle SAML onay bilgisi yeniden oynatılabilir grokability snipe-itCWE-2943 gün önce
  8. 8,1Yüksek CVE-2026-116199Yama var Snipe-IT'te Google SSO geri çağırımı üzerinden kimlik doğrulama atlatma açığı grokability snipe-itCWE-2853 gün önce
  9. 7,5Yüksek CVE-2026-116191Yama var Rclone serve webdav bileşeninde MKCOL isteğiyle dizin geçişi (path traversal) açığı rcloneCWE-223 gün önce
  10. 7,5Yüksek CVE-2026-116189Yama var rclone selfupdate özelliğinde SHA256SUMS üzerinden imza doğrulama atlatılması rcloneCWE-3473 gün önce
  11. 7,5Yüksek CVE-2026-116183Yama var phpMyFAQ'da /api/faq/create üzerinden yetkilendirme atlatma açığı thorsten phpMyFAQCWE-6393 gün önce
  12. 7,7Yüksek CVE-2026-116180Yama var vLLM'de başlatılmamış LogprobsTensors nedeniyle kiracılar arası hizmet dışı bırakma vllm-project vllmCWE-9083 gün önce
  13. 7,5Yüksek CVE-2026-116179Yama var vLLM'de media_io_kwargs num_frames geçersiz kılma yoluyla bellek tükenmesi vllm-project vllmCWE-7703 gün önce
  14. 7,5Yüksek CVE-2026-116177Yama var vLLM'de Nemotron-VL işlemcilerinde dekompresyon bombası koruması atlatılarak hizmet dışı bırakma vllm-project vllmCWE-4003 gün önce
  15. 8,2Yüksek CVE-2026-116176Yama var vLLM'de X-Request-Id başlığı üzerinden P2pNcclConnector SSRF açığı vllm-project vllmCWE-9183 gün önce
  16. 8,8Yüksek CVE-2026-116165Yama var Parse Server'da MongoDB ile kimlik doğrulamasız sınıf şeması silme açığı parse-community parse-serverCWE-8623 gün önce
  17. 7,4Yüksek CVE-2026-116163Yama var Parse Server'da özel AuthAdapter alt sınıflarında kimlik doğrulama atlatma açığı parse-community parse-serverCWE-2873 gün önce
  18. 8,1Yüksek CVE-2026-116149Yama var ImageMagick'te bzip2 sıkıştırılmış görüntüler üzerinden yığın tampon taşması ImageMagickCWE-1213 gün önce
  19. 8,8Yüksek CVE-2026-116068 Dokploy'da Uygulama tRPC Yönlendiricisi Üzerinden Kuruluşlar Arası Yetkilendirme Atlatma Açığı dokployCWE-6393 gün önce
  20. 8,2Yüksek CVE-2026-116067Yama var Paisa'da Editör ve Sayfa API'lerinde Dizin Geçişi Açığı ananthakumaran paisaCWE-223 gün önce
  21. 7,3Yüksek CVE-2026-116050 krupalshah Employee Recruitment System registerform3.php dosyasında SQL enjeksiyonu açığı krupalshah Employee Recruitment SystemCWE-744 gün önce
  22. 7,3Yüksek CVE-2026-116049 krupalshah EmployeeRecruitmentSystem Registration Wizard bileşeninde SQL enjeksiyonu açığı krupalshah EmployeeRecruitmentSystemCWE-744 gün önce
  23. 7,3Yüksek CVE-2026-116048 krupalshah EmployeeRecruitmentSystem kayıt formunda SQL enjeksiyonu açığı krupalshah EmployeeRecruitmentSystemCWE-744 gün önce
  24. 7,2Yüksek CVE-2026-115251Yama var Duplicator eklentisinde multisite alt sitesi yöneticisinin tek tıkla yükseltme üzerinden ağ genelinde PHP kodu çalıştırmasına olanak tanıya… DuplicatorCWE-2694 gün önce
  25. 7,3Yüksek CVE-2026-116006 ruoyi-vue-pro SMS doğrulama kodu modülünde yetersiz kimlik doğrulama açığı zhijiantianya ruoyi-vue-proYunaiV ruoyi-vue-proCWE-2874 gün önce