Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.705 açık

  1. 7,3Yüksek CVE-2026-116000 Zylon PrivateGPT URI Artifact Loader bileşeninde sunucu tarafı istek sahteciliği (SSRF) açığı Zylon PrivateGPTCWE-9184 gün önce
  2. 7,3Yüksek CVE-2026-115999 mansi-k Restaurant_IMS lsmodal.php dosyasında SQL enjeksiyonu açığı mansi-k Restaurant IMSCWE-744 gün önce
  3. 7,3Yüksek CVE-2026-115973 FaveoSuite Faveo Helpdesk parola sıfırlama mekanizmasında zayıf parola kurtarma açığı FaveoSuite Faveo HelpdeskCWE-6404 gün önce
  4. 7,3Yüksek CVE-2026-115970 Travisun Opptrix içe aktarma uç noktasında kod enjeksiyonu açığı Travisun OpptrixCWE-744 gün önce
  5. 7,3Yüksek CVE-2026-115969 Travisun Opptrix Schedule API kurulum uç noktasında komut enjeksiyonu açığı Travisun OpptrixCWE-744 gün önce
  6. 7,2Yüksek CVE-2026-114704Yama var WordPress Relevanssi eklentisinde PHP nesne enjeksiyonu zafiyeti Christoph Vielgrader RelevanssiCWE-5024 gün önce
  7. 7,5Yüksek CVE-2026-114191Yama var WooCommerce için UPI QR Kod Ödeme Ağ Geçidi eklentisinde yetkilendirme eksikliği Knit Pay UPI QR Code Payment Gateway for WooCommerceCWE-8624 gün önce
  8. 8,8Yüksek CVE-2026-116019Yama var Grav CMS'te Flex form geçersiz kılma yönergeleriyle izin listesi atlatma açığı getgrav gravCWE-7494 gün önce
  9. 7,1Yüksek CVE-2026-116016 yudao-cloud'da data-permission-enable başlığı ile veri yetkisi atlatma açığı YunaiV yudao-cloudCWE-8074 gün önce
  10. 8,1Yüksek CVE-2026-116014Yama var open62541 özel veri tipi işlemesinde tamsayı taşması, heap tampon taşmasına yol açıyor open62541CWE-1904 gün önce
  11. 7,5Yüksek CVE-2026-116011Yama var Crow kütüphanesinde derin iç içe JSON ile hizmet dışı bırakma açığı CrowCpp CrowCWE-6744 gün önce
  12. 8,8Yüksek CVE-2026-116009Yama var Camaleon CMS'te Medya crop_url İşlemiyle Yol Geçişi Üzerinden Uzaktan Kod Çalıştırma owen2345 camaleon-cmsCWE-224 gün önce
  13. 8,8Yüksek CVE-2026-110018 aBlocks eklentisinde kimliği doğrulanmış katılımcıların rol yükseltmesine izin veren yetki yükseltme açığı kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation BuilderCWE-2694 gün önce
  14. 7,1Yüksek CVE-2026-114695Yama var VOD Infomaniak WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Infomaniak Network VOD InfomaniakCWE-795 gün önce
  15. 7,1Yüksek CVE-2026-114694Yama var WordPress Events Manager eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Pixelite Events ManagerCWE-795 gün önce
  16. 7,1Yüksek CVE-2026-114697Yama var WordPress QA Analytics eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı QuarkA QA AnalyticsCWE-795 gün önce
  17. 7,1Yüksek CVE-2026-114178Yama var W3 Total Cache WordPress eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Bold Grid W3 Total CacheCWE-795 gün önce
  18. 7,1Yüksek CVE-2026-114179Yama var BP Better Messages eklentisinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı wordplus BP Better MessagesCWE-795 gün önce
  19. 7,1Yüksek CVE-2026-112869Yama var We’re Open! WordPress eklentisinde 2.6 ve öncesi siteler arası betik çalıştırma (XSS) açığı Noah Hearle We’re Open!CWE-795 gün önce
  20. 7,1Yüksek CVE-2026-112844Yama var WP Event Solution eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Arraytics WP Event SolutionCWE-795 gün önce
  21. 7,1Yüksek CVE-2026-115975Yama var Cervantes JiraController bileşeninde kırık erişim denetimi CervantesSec cervantesCWE-8625 gün önce
  22. 7,2Yüksek CVE-2026-113673Yama var GeoDirectory Eklentisinde Yönetici Yetkisiyle Uzaktan Kod Çalıştırma Açığı GeoDirectoryCWE-945 gün önce
  23. 7,1Yüksek CVE-2026-112207Yama var Download Monitor eklentisinde çapraz kaynaklı indirme bağlantısı üzerinden yansıtılmış XSS açığı Download MonitorCWE-795 gün önce
  24. 7,1Yüksek CVE-2026-115807 User Profile Builder eklentisinde Gutenberg bloğu üzerinden yetki yükseltme açığı cozmoslabs User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role EditorCWE-2695 gün önce
  25. 8,8Yüksek CVE-2026-115938Yama var Craft CMS'te düşük yetkili kullanıcı Twig sandbox'ını aşarak güvenlik anahtarını ele geçirip uzaktan kod çalıştırmaya ulaşabiliyor craftcms cmsCWE-13365 gün önce