Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.256 açık

  1. 5,3Orta CVE-2026-105946Yama var Qt ağ modülünde NTLM kimlik doğrulamasında sınır dışı okuma açığı QtCWE-1251 gün önce
  2. 5,3Orta CVE-2026-103359 PayDunya WooCommerce Ödeme Ağ Geçidi'nde ödeme bildirimlerinin doğrulanmaması PayDunya WooCommerce Payment GatewayCWE-3451 gün önce
  3. 3,7Düşük CVE-2026-103325 TiendaCrypto para WooCommerce eklentisinde webhook HMAC doğrulama atlatma ile sipariş ödeme sahteciliği TiendaCrypto para WooCommerceCWE-3471 gün önce
  4. 3,7Düşük CVE-2026-110910Yama var qs kütüphanesi (stringify, allowEmptyArrays) boş dizi anahtarlarında sorgu dizgisi parametre enjeksiyonu ljharb qsCWE-1161 gün önce
  5. 8,8Yüksek CVE-2026-75891 Kirki eklentisi: yetkisiz PHP nesne enjeksiyonu ile yönetici hesabı ele geçirme themeum Kirki – Freeform Page Builder, Website Builder & CustomizerCWE-5021 gün önce
  6. 5,3Orta CVE-2026-103312 Payment Integration Wompi <= 4.0.1 - Unauthenticated Payment Confirmation Forgery via IPN Callback Payment Integration WompiCWE-2871 gün önce
  7. 5,3Orta CVE-2026-103332 Payex Payment Gateway for WooCommerce <= 1.2.10 - Unauthenticated Payment Confirmation Forgery via Empty-Default Secret Key Payex Payment Gateway for WoocommerceCWE-2871 gün önce
  8. 4,3Orta CVE-2026-117472Yama var Psono Server'da URL öneki işleme hatası nedeniyle API anahtarı okuma yetkisi aşılması esaqa GmbH PsonoCWE-8631 gün önce
  9. 5,4Orta CVE-2026-117471Yama var Psono Server'da kullanıcı kontrollü Duo host değeri kimlik doğrulamalı SSRF açığına yol açıyor esaqa GmbH PsonoCWE-9181 gün önce
  10. 6,5Orta CVE-2026-117470Yama var Psono Server'da WebAuthn doğrulama yanıtının tekrar oynatılması ikinci faktör atlatmasına yol açıyor esaqa GmbH PsonoCWE-2941 gün önce
  11. 5,4Orta CVE-2026-117469Yama var Psono Server dosya aktarım türü karışıklığı yetkisiz depo yazmasına izin veriyor esaqa GmbH PsonoCWE-8621 gün önce
  12. 6,5Orta CVE-2026-117468Yama var Psono Server cihaz kodu talebinde kısıtlı token yetkisi yükseltme açığı esaqa GmbH PsonoCWE-2691 gün önce
  13. 7,2Yüksek CVE-2026-111820 Analytics Insights WordPress eklentisi: GA4 sayfa başlığında kalıcı siteler arası betik çalıştırma (XSS) deconf Analytics Insights – Google Analytics Dashboard for WordPressCWE-791 gün önce
  14. 6,8Orta CVE-2026-88781 ASUS anakart firmware'inde güvenli olmayan işaretçi dereferansı açığı ASUS motherboards firmwareCWE-8221 gün önce
  15. 3,5Düşük CVE-2026-116640 Saruf-Ratul HR-Payroll-Management-System chat.php dosyasında siteler arası betik çalıştırma (XSS) açığı Saruf-Ratul HR-Payroll-Management-SystemCWE-791 gün önce
  16. 3,5Düşük CVE-2026-116639 MD-MAFUJUL-HASAN Online-Payroll-Management-System chat.php dosyasında siteler arası betik çalıştırma (XSS) açığı MD-MAFUJUL-HASAN Online-Payroll-Management-SystemCWE-791 gün önce
  17. 7,1Yüksek CVE-2026-116839Yama var Ubiquiti airMAX M cihazlarında CSRF açığı: yetkisiz değişiklik ve hizmet dışı bırakma riski Ubiquiti Inc airMAX MCWE-3521 gün önce
  18. 8,8Yüksek CVE-2026-116838Yama var Ubiquiti airMAX M cihazlarında CSRF üzerinden komut enjeksiyonu açığı Ubiquiti Inc airMAX MCWE-3521 gün önce
  19. 7,3Yüksek CVE-2026-116623 code-projects Simple Content Management System içinde admin welcome.php dosyasında yetkilendirme eksikliği code-projects Simple Content Management SystemCWE-8621 gün önce
  20. 8,8Yüksek CVE-2026-116837Yama var airMAX M, LTU, SolarPoint ve SolarSwitch cihazlarında heap tabanlı arabellek taşması Ubiquiti Inc airMAX MUbiquiti Inc SolarPoint / SolarSwitchCWE-1221 gün önce
  21. 4,8Orta CVE-2026-116844 fclairamb ftpserverlib'de PROT P ile veri aktarımında şifresiz iletim açığı fclairamb ftpserverlibCWE-3191 gün önce
  22. 8,8Yüksek CVE-2026-116843Yama var Mistral Vibe'da Git filtre sürücüleri üzerinden worktree modunda uzaktan kod çalıştırma açığı mistralai mistral-vibeCWE-8291 gün önce
  23. 6,1Orta CVE-2026-116842 DevilutionX'te libmpq__archive_dup üzerinden heap tampon taşması diasurgical DevilutionXCWE-7871 gün önce
  24. 5,5Orta CVE-2026-116841 DevilutionX'te libmpq hash tablosu aramasında sınır dışı okuma açığı diasurgical DevilutionXCWE-1251 gün önce
  25. 6,1Orta CVE-2026-116840Yama var llama.cpp gguf_init_from_reader fonksiyonunda tamsayı taşması güvenlik açığı ggml-org llama.cppCWE-1901 gün önce