İçeriğe geç
Filtreler
6.249 açık
-
3,7Düşük
CVE-2026-117499Yama var
@fastify/session oturum iptali atlatma (logout yarış koşulu)
@fastify/sessionCWE-3621 gün önce
-
5,8Orta
CVE-2026-56084
Dell PowerProtect Data Domain'de sunucu taraflı istek sahteciliği (SSRF) açığı
Dell PowerProtect Data DomainCWE-9181 gün önce
-
8,7Yüksek
CVE-2026-102800
DJ-HelpfulArticles Joomla eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS)
dj-extensions.com DJ-HelpfulArticles extension for JoomlaCWE-791 gün önce
-
7,5Yüksek
CVE-2026-41020Yama var
Eaton easyE4 kimlik doğrulamada statik nonce kullanımı nedeniyle tekrar oynatma (replay) zafiyeti
Eaton easyE4CWE-2941 gün önce
-
8,8Yüksek
CVE-2026-4337
PuMuKIT uygulamasında kimlik doğrulaması olmadan dosya yükleme açığı
PuMuKITCWE-4341 gün önce
-
5,3Orta
CVE-2026-117541Yama var
svg-sanitizer'da sanitize fonksiyonunda yakalanmamış LogicException ile hizmet reddi
darylldoyle svg-sanitizerCWE-2481 gün önce
-
7,5Yüksek
CVE-2026-117540Yama var
svg-sanitizer'da PHP etiketi temizleme döngüsünde karesel CPU tükenmesi (DoS)
darylldoyle svg-sanitizerCWE-4071 gün önce
-
3,5Düşük
CVE-2026-117539Yama var
darylldoyle svg-sanitizer'da CSS enjeksiyonu ve uzak referans atlatma açığı
darylldoyle svg-sanitizerCWE-791 gün önce
-
4,1Orta
CVE-2026-117538Yama var
REDAXO arka yüz paketler API'sinde yansıtılan (reflected) siteler arası betik çalıştırma (XSS) açığı
redaxo coreCWE-791 gün önce
-
4,1Orta
CVE-2026-117537Yama var
REDAXO metainfo API type parametresinde yansıyan siteler arası betik çalıştırma (XSS)
redaxo coreCWE-791 gün önce
-
8,8Yüksek
CVE-2026-117536Yama var
REDAXO kullanıcı yönetiminde CSRF koruması atlatma ve yetki yükseltme açığı
redaxo coreCWE-3521 gün önce
-
6,1Orta
CVE-2026-117535Yama var
REDAXO Medya Havuzu'nda opener_link parametresi üzerinden yansıyan XSS açığı
redaxo coreCWE-791 gün önce
-
5,4Orta
CVE-2026-117534Yama var
REDAXO Article History eklentisinde CSRF açığı (sürüm 5.21.3 öncesi)
redaxo coreCWE-3521 gün önce
-
4,4Orta
CVE-2026-117533Yama var
REDAXO medya havuzu SVG yüklemelerinde depolanmış XSS açığı
redaxo coreCWE-791 gün önce
-
9,8Kritik
CVE-2026-117532Yama var
REDAXO Core history eklentisinde kimlik doğrulama atlatma açığı
redaxo coreCWE-2871 gün önce
-
5,4Orta
CVE-2026-116900Yama var
REDAXO medya ve bağlantı giriş bileşenlerinde kalıcı siteler arası betik çalıştırma (XSS)
redaxo coreCWE-791 gün önce
-
6,5Orta
CVE-2026-116899Yama var
REDAXO yuva işlemlerinde kırık erişim denetimi (sürüm 5.21.4 öncesi)
redaxo coreCWE-6391 gün önce
-
7,1Yüksek
CVE-2026-116898Yama var
REDAXO medya havuzu toplu taşıma işlevinde yetkilendirme eksikliği
redaxo coreCWE-6391 gün önce
-
6,5Orta
CVE-2026-116897Yama var
REDAXO çekirdeğinde yetkilendirme eksikliği nedeniyle yayımlanmamış içeriğin okunması
redaxo coreCWE-8621 gün önce
-
7,5Yüksek
CVE-2026-116896Yama var
REDAXO backup eklentisinde yetkisiz tablo dışa aktarımı ve yetki yükseltme
redaxo coreCWE-8621 gün önce
-
5,4Orta
CVE-2026-116895Yama var
REDAXO çekirdeğinde Safe Mode parametresi üzerinden CSRF açığı
redaxo coreCWE-3521 gün önce
-
4,2Orta
CVE-2026-116894Yama var
REDAXO oturum sonlandırma eksikliği: Şifre değişiminde eski oturumlar geçerli kalıyor
redaxo coreCWE-6131 gün önce
-
6,8Orta
CVE-2026-116893Yama var
REDAXO core rex_api_package API'sinde yetkilendirme eksikliği
redaxo coreCWE-8621 gün önce
-
8,6Yüksek
CVE-2026-117466Yama var
Octopus Server'da System Manager rolüyle yetki yükseltme açığı
Octopus Deploy Octopus ServerCWE-2691 gün önce
-
7,7Yüksek
CVE-2026-117341Yama var
Octopus Server'da davet kodunun denetim günlüğüne yazılması sorunu
Octopus Deploy Octopus ServerCWE-5321 gün önce