Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.706 açık

  1. 7,4Yüksek CVE-2026-106069 Node.js TLS sunucu sertifikası doğrulamasında IPv4 adresi ayrıştırma hatası nodejs nodeCWE-2955 gün önce
  2. 7,4Yüksek CVE-2026-105483 Node.js TLS sunucu kimliği doğrulamasında IPv4 adreslerinde sertifika atlatma açığı nodejs nodeCWE-2955 gün önce
  3. 7,4Yüksek CVE-2026-105482 Node.js DNS çözümlemesinde NUL baytı nedeniyle ana makine adlarının kesilmesi nodejs nodeCWE-2845 gün önce
  4. 7,7Yüksek CVE-2026-115810Yama var Tandoor Recipes'te Pestle içe aktarıcısında SSRF açığı TandoorRecipes recipesCWE-9185 gün önce
  5. 8,8Yüksek CVE-2026-57845 Hugging Face Datasets'te Pandas oluşturucusu üzerinden pickle ile uzaktan kod çalıştırma açığı huggingface datasetsCWE-5025 gün önce
  6. 8,7Yüksek CVE-2026-54668Yama var Kitodo.Production'da XMLUtils EAD/XML yükleme ayrıştırıcılarında XXE zafiyeti kitodo-productionCWE-6115 gün önce
  7. 8,6Yüksek CVE-2026-58497Yama var Uni-CLI'da eski HTTP MCP taşıyıcısı tarayıcı kaynaklı localhost isteklerini kabul ediyordu olo-dot-io Uni-CLICWE-3465 gün önce
  8. 7,2Yüksek CVE-2026-39902Yama var Cacti'de Kimlik Doğrulamalı Veri Girişinde Uzaktan Kod Çalıştırma Açığı CactiCWE-785 gün önce
  9. 8,6Yüksek CVE-2026-102786 Phoca Gallery Joomla eklentisinde kimliği doğrulanmış kullanıcılar için kalıcı XSS açığı phoca.cz Phoca Gallery extension for JoomlaCWE-795 gün önce
  10. 7,4Yüksek CVE-2026-55459 Goobi viewer'da OpenID JWT hedef kitle (aud) doğrulaması eksik, kimlik doğrulama atlatılabilir intranda goobi-viewer-coreCWE-2875 gün önce
  11. 7,4Yüksek CVE-2026-55457Yama var Goobi viewer'da boş webapi.authorization.token varsayılanı kimlik doğrulamasız yetki atlatmaya izin veriyor intranda goobi-viewer-coreCWE-2875 gün önce
  12. 7,1Yüksek CVE-2026-115478 obsidian-tc bellek yaşam döngüsü araçları sahipliği olmayan notların üzerine yazabiliyor ve değişiklikleri kısmen kaydedebiliyor The-40-Thieves obsidian-tcCWE-4595 gün önce
  13. 7,1Yüksek CVE-2026-115477 obsidian-tc: Reddedilen insan onayları, HTTP üzerinden yıkıcı çağrılara izin verebiliyor The-40-Thieves obsidian-tcCWE-2855 gün önce
  14. 7,1Yüksek CVE-2026-115457 baserCMS'te yorumlar üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı baserproject basercmsCWE-795 gün önce
  15. 7,2Yüksek CVE-2026-114624 baserCMS'te widget alanı varlığında korumasız unserialize nedeniyle PHP nesne enjeksiyonu baserproject basercmsCWE-5025 gün önce
  16. 7,2Yüksek CVE-2026-114622 baserCMS tema dosyası API'sinde kodlanmış yol geçişi ile doğrulama atlatma açığı baserproject basercmsCWE-225 gün önce
  17. 8,8Yüksek CVE-2026-114621 baserCMS yönetim paneli ve yönetici API'sinde SQL enjeksiyonu açığı baserproject basercmsCWE-895 gün önce
  18. 7,0Yüksek CVE-2026-114357 DJI CrystalSky ZS600C'de ADB kimlik doğrulamasız çalışıyor, kabuk erişimi mümkün DJI CrystalSky ZS600CCWE-3065 gün önce
  19. 7,0Yüksek CVE-2026-114356 DJI CrystalSky ZS600C DJIUpdateService bileşeninde yetkisiz ayrıcalıklı işlem erişimi DJI CrystalSky ZS600CCWE-8625 gün önce
  20. 8,6Yüksek CVE-2026-114355 DJI CrystalSky ZS600C hardware_monitor bileşeninde yetkisiz yerel süreçlerin root olarak komut çalıştırmasına olanak tanıyan açık DJI CrystalSky ZS600CCWE-785 gün önce
  21. 7,8Yüksek CVE-2026-93640 Zimbra Collaboration Suite'te sudo yapılandırması nedeniyle yerel yetki yükseltme açığı Zimbra Collaboration SuiteCWE-7325 gün önce
  22. 8,5Yüksek CVE-2026-115481 baserCMS BcCustomContent eklentisinde dosya alanları PHP uzantılı dosya yüklemeye izin veriyor baserproject basercmsCWE-4345 gün önce
  23. 8,6Yüksek CVE-2026-114354 DJI CrystalSky ZS600C android.dji.server binder transaction 1018 command injection as root DJI CrystalSky ZS600CCWE-785 gün önce
  24. 7,8Yüksek CVE-2026-50057 Zimbra Collaboration Suite'te Postfix sudo izinleri nedeniyle yerel yetki yükseltme Zimbra Collaboration SuiteCWE-7325 gün önce
  25. 7,0Yüksek CVE-2026-114353 DJI CrystalSky ZS600C USB-gadget backdoor allows root command execution DJI CrystalSky ZS600CCWE-9125 gün önce