Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

328 açık

  1. 3,7Düşük CVE-2026-111404Yama var WooCommerce için Photo Reviews eklentisinde yarış koşulu güvenlik açığı VillaTheme Photo Reviews for WooCommerceCWE-3621 gün önce
  2. 3,4Düşük CVE-2026-115917Yama var vLLM'de varsayılan CORS kökenleri çok geniş, siteler arası istekler sunucuya ulaşabiliyor vllm-project vllmCWE-9421 gün önce
  3. 3,5Düşük CVE-2026-116385 Bdtask Garage 24 Garage Management Software Profil düzenleme sayfasında siteler arası betik çalıştırma (XSS) açığı Bdtask Garage 24 Garage Management SoftwareCWE-791 gün önce
  4. 3,8Düşük CVE-2026-72755Yama var Routinator, TA sertifikasını doğrulamadan önbelleğe kaydediyor NLnet Labs RoutinatorCWE-7551 gün önce
  5. 3,7Düşük CVE-2026-82390 Espressif ESP32 AES sürücüsünde oturumlar arası anahtar karışıklığı nedeniyle yanlış anahtarla şifreleme zephyrproject zephyrCWE-3621 gün önce
  6. 3,7Düşük CVE-2026-19742Yama var IPv6 stable and temporary interface identifiers derived from a non-cryptographic PRNG secret key zephyrproject zephyrCWE-3381 gün önce
  7. 3,8Düşük CVE-2026-93846Yama var Mattermost'te takım yöneticisi, takım üyesinin yetkilerini rol uç noktası üzerinden yükseltebiliyor MattermostCWE-8631 gün önce
  8. 3,7Düşük CVE-2026-116544 Open5GS 2.6.1-2.8.0 sürümlerinde parse_scheme_output üzerinden sınır dışı okuma açığı open5gsCWE-1252 gün önce
  9. 2,3Düşük CVE-2026-77057Yama var boneIO'da Aşırı Kimlik Doğrulama Denemelerine Karşı Koruma Eksikliği boneIOCWE-3072 gün önce
  10. 2,7Düşük CVE-2026-93848Yama var Mattermost OpenID keşif uç noktasında giden bağlantı filtrelemesi atlanıyor, sistem yöneticisi SSRF gerçekleştirebiliyor MattermostCWE-9182 gün önce
  11. 3,5Düşük CVE-2026-93847Yama var Mattermost'te zamanlanmış gönderi uç noktalarında gönderi türü doğrulaması eksikliği MattermostCWE-8632 gün önce
  12. 2,1Düşük CVE-2026-112880Yama var hackney'de proxy_auth_fun değerinden oluşturulan Proxy-Authorization başlığında CRLF enjeksiyonu benoitc hackneyCWE-1132 gün önce
  13. 3,1Düşük CVE-2026-116215 MacCMS v10'da kart kullanımında yarış koşulu zafiyeti magicblack maccms10maccmspro maccms10CWE-3622 gün önce
  14. 3,3Düşük CVE-2026-116281 Kameleo Profile Controller ListProfiles fonksiyonunda bilgi ifşası zafiyeti KameleoCWE-2002 gün önce
  15. 3,5Düşük CVE-2026-116261 libimobiledevice AFC dosya işleyicisinde sınırlar dışı okuma açığı libimobiledeviceCWE-1192 gün önce
  16. 3,5Düşük CVE-2026-116229 FFXIV Teamcraft Renderer süreç IPC köprüsünde clipboard.readText üzerinden siteler arası betik çalıştırma (XSS) açığı FFXIV TeamcraftCWE-792 gün önce
  17. 3,3Düşük CVE-2026-116228 777genius agent-teams-ai Yerel HTTP Servisinde Kimlik Doğrulama Eksikliği 777genius agent-teams-aiCWE-2872 gün önce
  18. 2,4Düşük CVE-2026-116227 Edimax BR-6208AC Virtual Server Sayfasında Siteler Arası Betik Çalıştırma (XSS) Açığı Edimax BR-6208ACCWE-792 gün önce
  19. 3,7Düşük CVE-2026-116123 NocoDB kayıt doğrulamasında aşırı kimlik doğrulama denemesi sınırlandırılmamış NocoDBCWE-3072 gün önce
  20. 3,7Düşük CVE-2026-116122 NocoDB oturum açma uç noktasında AuthService.validateUser üzerinde bilgi ifşası NocoDBCWE-2002 gün önce
  21. 3,7Düşük CVE-2026-116121 NocoDB kayıt (Registration) bileşeninde users.service.ts dosyasında yarış koşulu açığı NocoDBCWE-3622 gün önce
  22. 3,1Düşük CVE-2026-116115 Yoosee GM8135S Kamerasında WiFi Yapılandırmasında Yetersiz Başlatma Zafiyeti Yoosee GM8135S CameraCWE-6652 gün önce
  23. 3,7Düşük CVE-2026-116114 Yoosee GM8135S Kamera npc dosyasında şifrelenmemiş veri iletimi açıklığı Yoosee GM8135S CameraCWE-3102 gün önce
  24. 3,7Düşük CVE-2026-116105 HeyCyan App 1.0.103 Android uygulamasında ağ güvenlik yapılandırması nedeniyle hassas bilgilerin şifresiz iletilmesi HeyCyan AppCWE-3102 gün önce
  25. 2,4Düşük CVE-2026-116100 gougucms kullanıcı seviyesi yönetiminde (Level.php) siteler arası betik çalıştırma (XSS) açığı gougucmsCWE-792 gün önce