Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

6.249 açık

  1. 3,7Düşük CVE-2026-117499Yama var @fastify/session oturum iptali atlatma (logout yarış koşulu) @fastify/sessionCWE-3621 gün önce
  2. 5,8Orta CVE-2026-56084 Dell PowerProtect Data Domain'de sunucu taraflı istek sahteciliği (SSRF) açığı Dell PowerProtect Data DomainCWE-9181 gün önce
  3. 8,7Yüksek CVE-2026-102800 DJ-HelpfulArticles Joomla eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS) dj-extensions.com DJ-HelpfulArticles extension for JoomlaCWE-791 gün önce
  4. 7,5Yüksek CVE-2026-41020Yama var Eaton easyE4 kimlik doğrulamada statik nonce kullanımı nedeniyle tekrar oynatma (replay) zafiyeti Eaton easyE4CWE-2941 gün önce
  5. 8,8Yüksek CVE-2026-4337 PuMuKIT uygulamasında kimlik doğrulaması olmadan dosya yükleme açığı PuMuKITCWE-4341 gün önce
  6. 5,3Orta CVE-2026-117541Yama var svg-sanitizer'da sanitize fonksiyonunda yakalanmamış LogicException ile hizmet reddi darylldoyle svg-sanitizerCWE-2481 gün önce
  7. 7,5Yüksek CVE-2026-117540Yama var svg-sanitizer'da PHP etiketi temizleme döngüsünde karesel CPU tükenmesi (DoS) darylldoyle svg-sanitizerCWE-4071 gün önce
  8. 3,5Düşük CVE-2026-117539Yama var darylldoyle svg-sanitizer'da CSS enjeksiyonu ve uzak referans atlatma açığı darylldoyle svg-sanitizerCWE-791 gün önce
  9. 4,1Orta CVE-2026-117538Yama var REDAXO arka yüz paketler API'sinde yansıtılan (reflected) siteler arası betik çalıştırma (XSS) açığı redaxo coreCWE-791 gün önce
  10. 4,1Orta CVE-2026-117537Yama var REDAXO metainfo API type parametresinde yansıyan siteler arası betik çalıştırma (XSS) redaxo coreCWE-791 gün önce
  11. 8,8Yüksek CVE-2026-117536Yama var REDAXO kullanıcı yönetiminde CSRF koruması atlatma ve yetki yükseltme açığı redaxo coreCWE-3521 gün önce
  12. 6,1Orta CVE-2026-117535Yama var REDAXO Medya Havuzu'nda opener_link parametresi üzerinden yansıyan XSS açığı redaxo coreCWE-791 gün önce
  13. 5,4Orta CVE-2026-117534Yama var REDAXO Article History eklentisinde CSRF açığı (sürüm 5.21.3 öncesi) redaxo coreCWE-3521 gün önce
  14. 4,4Orta CVE-2026-117533Yama var REDAXO medya havuzu SVG yüklemelerinde depolanmış XSS açığı redaxo coreCWE-791 gün önce
  15. 9,8Kritik CVE-2026-117532Yama var REDAXO Core history eklentisinde kimlik doğrulama atlatma açığı redaxo coreCWE-2871 gün önce
  16. 5,4Orta CVE-2026-116900Yama var REDAXO medya ve bağlantı giriş bileşenlerinde kalıcı siteler arası betik çalıştırma (XSS) redaxo coreCWE-791 gün önce
  17. 6,5Orta CVE-2026-116899Yama var REDAXO yuva işlemlerinde kırık erişim denetimi (sürüm 5.21.4 öncesi) redaxo coreCWE-6391 gün önce
  18. 7,1Yüksek CVE-2026-116898Yama var REDAXO medya havuzu toplu taşıma işlevinde yetkilendirme eksikliği redaxo coreCWE-6391 gün önce
  19. 6,5Orta CVE-2026-116897Yama var REDAXO çekirdeğinde yetkilendirme eksikliği nedeniyle yayımlanmamış içeriğin okunması redaxo coreCWE-8621 gün önce
  20. 7,5Yüksek CVE-2026-116896Yama var REDAXO backup eklentisinde yetkisiz tablo dışa aktarımı ve yetki yükseltme redaxo coreCWE-8621 gün önce
  21. 5,4Orta CVE-2026-116895Yama var REDAXO çekirdeğinde Safe Mode parametresi üzerinden CSRF açığı redaxo coreCWE-3521 gün önce
  22. 4,2Orta CVE-2026-116894Yama var REDAXO oturum sonlandırma eksikliği: Şifre değişiminde eski oturumlar geçerli kalıyor redaxo coreCWE-6131 gün önce
  23. 6,8Orta CVE-2026-116893Yama var REDAXO core rex_api_package API'sinde yetkilendirme eksikliği redaxo coreCWE-8621 gün önce
  24. 8,6Yüksek CVE-2026-117466Yama var Octopus Server'da System Manager rolüyle yetki yükseltme açığı Octopus Deploy Octopus ServerCWE-2691 gün önce
  25. 7,7Yüksek CVE-2026-117341Yama var Octopus Server'da davet kodunun denetim günlüğüne yazılması sorunu Octopus Deploy Octopus ServerCWE-5321 gün önce