İçeriğe geç
Filtreler
2.707 açık
-
7,0Yüksek
CVE-2026-114353
DJI CrystalSky ZS600C USB-gadget backdoor allows root command execution
DJI CrystalSky ZS600CCWE-9125 gün önce
-
7,8Yüksek
CVE-2026-50056
Zimbra Collaboration Suite'te zmmailboxdmgr JVM argüman enjeksiyonu yerel yetki yükseltmeye yol açıyor
Zimbra Collaboration SuiteCWE-885 gün önce
-
8,7Yüksek
CVE-2026-93639
Zimbra Collaboration Suite'te ConfigureZimlet yetki kontrolü eksikliği, yetki yükseltmeye yol açıyor
Zimbra Collaboration SuiteCWE-8625 gün önce
-
8,7Yüksek
CVE-2026-55826
Customer Order Data Exposed via Unauthenticated gtm_server_side_order_id Cookie Manipulation in GTM Server Side WordPress Plugin
stape-io gtm-server-side-wordpress-pluginCWE-2005 gün önce
-
7,1Yüksek
CVE-2026-93631
Zimbra Collaboration Suite OAuth eklentisinde hesap bağlamaya izin veren CSRF açığı
Zimbra Collaboration SuiteCWE-3525 gün önce
-
8,8Yüksek
CVE-2026-53918Yama var
odhcpd DHCPv6 IA işleyicisinde bellek serbest bırakıldıktan sonra kullanım (use-after-free) açığı
openwrt odhcpdCWE-4165 gün önce
-
8,7Yüksek
CVE-2026-53920
odhcpd DHCPv6 IA_NA/IA_PD işlemcisinde yığın bellek sızıntısı
openwrt odhcpdCWE-1255 gün önce
-
8,7Yüksek
CVE-2026-50053
Zimbra Collaboration Suite RestFilter'da Kimlik Doğrulamasız İstek Özniteliği Üzerine Yazma Açığı
Zimbra Collaboration SuiteCWE-6425 gün önce
-
8,7Yüksek
CVE-2026-10632Yama var
Zimbra Collaboration Suite Klasik Web İstemcisinde Yansıtılan Siteler Arası Betik Çalıştırma (XSS) Açığı
Zimbra Collaboration SuiteCWE-795 gün önce
-
8,1Yüksek
CVE-2026-112850
Your Dress WordPress temasında yerel dosya ekleme (LFI) açığı
AncoraThemes Your DressCWE-985 gün önce
-
7,1Yüksek
CVE-2026-112849
Hostme v2 WordPress teması 7.0 ve öncesinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı
AivahThemes Hostme v2CWE-795 gün önce
-
8,1Yüksek
CVE-2026-112852
Helion WordPress temasında PHP nesne enjeksiyonu açığı
ThemeREX Group HelionCWE-5025 gün önce
-
7,1Yüksek
CVE-2026-112863
KALLYAS WordPress teması 4.25.0 ve öncesinde yansıtılan siteler arası betik çalıştırma (XSS) açığı
Hogash KALLYASCWE-795 gün önce
-
7,5Yüksek
CVE-2026-115728Yama var
@hapi/content kütüphanesinde Content.disposition ayrıştırmasında ReDoS hizmet dışı bırakma açığı
hapijs @hapi/contentCWE-13335 gün önce
-
8,8Yüksek
CVE-2026-99083Yama var
Linux ksmbd çekirdek modülünde krb5_authenticate içinde heap sınırları dışına yazma açığı
Linux5 gün önce
-
8,8Yüksek
CVE-2026-99082
Linux çekirdeğinde KVM x86 MMIO önbelleği SMM bellek alanında yanlış geçerli girdi kullanabiliyor
Linux5 gün önce
-
8,8Yüksek
CVE-2026-55888Yama var
XDG Desktop Portal'da SaveFiles dosya adı seçeneği nedeniyle dizin geçişi ile keyfi dosya erişimi
flatpak xdg-desktop-portalCWE-225 gün önce
-
8,3Yüksek
CVE-2026-55889Yama var
XDG Desktop Portal'da tahmin edilebilir FileTransfer anahtarı nedeniyle sürükle-bırak ve kopyala-yapıştır verileri çalınabilir
flatpak xdg-desktop-portalCWE-3305 gün önce
-
7,0Yüksek
CVE-2026-57210Yama var
Heimdall'da başlıklardan alınan istemci IP adreslerinin doğrulanmaması nedeniyle IP sahteciliği
dadrus heimdallCWE-205 gün önce
-
7,0Yüksek
CVE-2026-57209Yama var
Heimdall'da Proxy Modunda Host Başlığı Üzerinden Forwarded Başlığı Enjeksiyonu
dadrus heimdallCWE-205 gün önce
-
7,5Yüksek
CVE-2026-99081
Linux çekirdeğinde bnxt_en sürücüsü, dolgulu küçük paketlerde DMA eşleme uzunluğu hatası nedeniyle IOMMU hatalarına yol açıyor
Linux5 gün önce
-
7,4Yüksek
CVE-2026-99077
Linux çekirdeğinde UDP soket eşleştirmesi öncesi FIB istisnalarının oluşturulmasından kaynaklanan yan kanal sızıntısı
Linux5 gün önce
-
8,1Yüksek
CVE-2026-99064
Linux çekirdeğinde CIPSO kaldırılırken önbelleğe alınmış IP seçenek ofsetleri güncellenmiyor
Linux5 gün önce
-
7,7Yüksek
CVE-2026-99059
Linux çekirdeğinde WireGuard noise el sıkışmasında yanıt işlenmesi kaynaklı güvenlik açığı
Linux5 gün önce
-
7,8Yüksek
CVE-2026-99056
Linux çekirdeğinde strparser ayrıştırıcısı sökülmeden önce __strp_recv çalışmasının bitmesi garanti edilmiyor
Linux5 gün önce