Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.705 açık

  1. 7,5Yüksek CVE-2026-115937Yama var Craft Commerce Mollie eklentisinde kimlik doğrulaması gerektirmeyen ödeme yeniden kullanımı ödenmemiş siparişlerin ödenmiş olarak işaretlen… craftcms commerce-mollieCWE-3455 gün önce
  2. 8,8Yüksek CVE-2026-115935Yama var Control panel only API response emulation replaces "securityKey" and reaches server RCE craftcms cmsCWE-945 gün önce
  3. 8,8Yüksek CVE-2026-115895 Happy DOM'da içe aktarma takma adı doğrulanmadığı için Node.js ana süreçte kod çalıştırma capricorn86 happy-domCWE-945 gün önce
  4. 7,5Yüksek CVE-2026-115887 graphql-scalars PhoneNumber skaleri düzenli ifade kaynaklı hizmet dışı bırakma zafiyeti içeriyor graphql-hive graphql-scalarsCWE-13335 gün önce
  5. 7,5Yüksek CVE-2026-65825 OpenReception'da bir kiracının kayıt satırı, diğer kiracılarda aynı kimlik için PIN kaba kuvvet korumasını devre dışı bırakabiliyor open-reception appointment-booking-softwareCWE-3075 gün önce
  6. 7,4Yüksek CVE-2026-65824Yama var OpenReception'da davet onay belirteci geçerlilik süresi içinde tekrar kullanılabiliyor open-reception appointment-booking-softwareCWE-2945 gün önce
  7. 8,3Yüksek CVE-2026-58202Yama var OpenReception randevu yazılımında e-posta onay bağlantıları Host başlığından üretiliyor, bekleyen hesaplar ele geçirilebiliyor open-reception appointment-booking-softwareCWE-6405 gün önce
  8. 7,5Yüksek CVE-2026-115778Yama var Twisted conch Telnet taşıma katmanında sınırsız alt-müzakere tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-4005 gün önce
  9. 7,5Yüksek CVE-2026-115776Yama var Twisted IRC sunucusunda sınırsız satır tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-4005 gün önce
  10. 8,7Yüksek CVE-2026-115775Yama var Twisted words domish XML akışında sınırsız öğe ağacı nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-4005 gün önce
  11. 8,8Yüksek CVE-2026-79982 Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size zephyrproject zephyrCWE-7875 gün önce
  12. 7,8Yüksek CVE-2026-79979Yama var Zephyr arm64 çekirdeğinde bayat TLB girdileri yetkisiz bellek erişimine yol açıyor zephyrproject zephyrCWE-4165 gün önce
  13. 8,2Yüksek CVE-2026-79977 WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr zephyrproject zephyrCWE-3065 gün önce
  14. 7,5Yüksek CVE-2026-19741Yama var Zephyr OpenThread joiner otomatik başlatmada herkesçe bilinen varsayılan PSKd kullanımı zephyrproject zephyrCWE-13925 gün önce
  15. 7,1Yüksek CVE-2026-115586 virtualenv Bash aktivatöründe --prompt değeri kaçışlanmadan PS1'e yazılıyor, komut çalıştırmaya yol açıyor pypa virtualenvCWE-785 gün önce
  16. 7,1Yüksek CVE-2026-115585Yama var pypdf'de tekrarlanan bozuk çapraz referans girişleri nedeniyle uzun çalışma süreleri py-pdf pypdfCWE-4005 gün önce
  17. 7,1Yüksek CVE-2026-115580Yama var pypdf'te büyük xref tablo başlık sınırlarında uzun çalışma sürelerine yol açan sorun py-pdf pypdfCWE-8345 gün önce
  18. 7,1Yüksek CVE-2026-115572Yama var pypdf'de aynı eksik nesnenin tekrarlı başvurularında uzun çalışma süreleri py-pdf pypdfCWE-4005 gün önce
  19. 8,5Yüksek CVE-2026-91093Yama var HP One Agent Yazılımında Ayrıcalık Yükseltme ve Uzaktan Kod Çalıştırma Açığı HP Inc. HP One Agent SoftwareCWE-4275 gün önce
  20. 7,1Yüksek CVE-2026-112342Yama var Tandoor Recipes'ta alanlar arası önbellek yetkilendirme zehirlenmesi Tandoor RecipesCWE-8635 gün önce
  21. 7,4Yüksek CVE-2026-115570Yama var Electron'da ele geçirilmiş eMudhra ara sertifikalarının engellenmemesi sorunu electronCWE-2995 gün önce
  22. 7,6Yüksek CVE-2026-115863 ConnMan'de DHCPv6 yanıtı ile yığın tabanlı arabellek taşması ConnManCWE-1215 gün önce
  23. 7,4Yüksek CVE-2026-110975Yama var Kruize Autotune, veri kaynağı kimlik bilgilerini kimlik doğrulaması olmadan ifşa ediyor kruize-autotuneCWE-2565 gün önce
  24. 8,3Yüksek CVE-2026-87901 phpBB kayıt modülünde yansıtılmış siteler arası betik çalıştırma (XSS) açığı phpBBCWE-795 gün önce
  25. 7,4Yüksek CVE-2026-106069 Node.js TLS sunucu sertifikası doğrulamasında IPv4 adresi ayrıştırma hatası nodejs nodeCWE-2955 gün önce