Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.257 açık

  1. 6,5Orta CVE-2026-116814Yama var OpenPanel'de hassas bilgilerin uygulama günlüklerinde açığa çıkması Openpanel-dev openpanelCWE-5322 gün önce
  2. 6,5Orta CVE-2026-116813Yama var OpenPanel ClickHouse sorgularında SQL enjeksiyonu açığı Openpanel-dev openpanelCWE-892 gün önce
  3. 6,5Orta CVE-2026-116812Yama var OpenPanel'de cohort.preview profil filtresi üzerinden ClickHouse SQL enjeksiyonu açığı Openpanel-dev openpanelCWE-892 gün önce
  4. 8,8Yüksek CVE-2026-116811Yama var OpenPanel'de Webhook JavaScript şablonu üzerinden sandbox kaçışı ve uzaktan kod çalıştırma Openpanel-dev openpanelCWE-942 gün önce
  5. 5,3Orta CVE-2026-116810Yama var OpenPanel'de reference.getChartReferences üzerinden yetkilendirme eksikliği Openpanel-dev openpanelCWE-6392 gün önce
  6. 5,3Orta CVE-2026-116809Yama var OpenPanel'de bot olaylarını yetkisiz kullanıcılara açan yetkilendirme eksikliği Openpanel-dev openpanelCWE-2842 gün önce
  7. 7,2Yüksek CVE-2026-116808Yama var OpenPanel ClickHouse sorgularında SQL enjeksiyonu: profile.values üzerinden kiracılar arası veri sızıntısı Openpanel-dev openpanelCWE-892 gün önce
  8. 6,5Orta CVE-2026-116807Yama var OpenPanel'de ClickHouse sorgusunda SQL enjeksiyonu, kiracı izolasyonunun aşılmasına yol açıyor Openpanel-dev openpanelCWE-892 gün önce
  9. 5,4Orta CVE-2026-116806Yama var OpenPanel'de onboarding.project tRPC mutasyonu üzerinden yetki yükseltme açığı Openpanel-dev openpanelCWE-2692 gün önce
  10. 4,3Orta CVE-2026-116805Yama var OpenPanel'de client.list sorgusu üzerinden alım gizli anahtarlarının özet değerleri açığa çıkıyor Openpanel-dev openpanelCWE-2002 gün önce
  11. 6,1Orta CVE-2026-116804Yama var DOMPurify'da gölge kök içeriğinde SAFE_FOR_TEMPLATES atlatılması cure53 DOMPurifyCWE-792 gün önce
  12. 6,1Orta CVE-2026-116803Yama var DOMPurify'de IN_PLACE hook'u ile ayrılan alt ağaçlarda DOM tabanlı XSS açığı cure53 DOMPurifyCWE-792 gün önce
  13. 6,1Orta CVE-2026-116802Yama var DOMPurify'de XHTML modunda SMIL attributeName koruma atlatılarak siteler arası betik çalıştırma (XSS) cure53 DOMPurifyCWE-792 gün önce
  14. 4,3Orta CVE-2026-116801Yama var Parse Server'da $relatedTo sorgusu ile ACL denetimi atlatılabiliyor parse-community parse-serverCWE-9432 gün önce
  15. 6,2Orta CVE-2026-116800Yama var WWBN AVideo'da Accept-Language başlığı üzerinden yerel PHP dosya ekleme açığı WWBN AVideoCWE-222 gün önce
  16. 6,5Orta CVE-2026-116602 SourceCodester Online Food Ordering System delete.php dosyasında yol geçişi (path traversal) açığı SourceCodester Online Food Ordering SystemCWE-222 gün önce
  17. 2,4Düşük CVE-2026-116556 Argilla TextField.vue bileşeninde siteler arası betik çalıştırma (XSS) açığı ArgillaCWE-792 gün önce
  18. 2,4Düşük CVE-2026-116555 Argilla Sandbox.vue bileşeninde siteler arası betik çalıştırma (XSS) açığı ArgillaCWE-792 gün önce
  19. 5,9Orta CVE-2026-2270Yama var Kubernetes StatefulSet ve ControllerRevision yazma izinleri ad alanları arası pod oluşturulmasına izin veriyor KubernetesCWE-6392 gün önce
  20. 5,8Orta CVE-2026-76654Yama var Kubernetes Windows düğümlerinde subPath sembolik bağlantıları NTLM zorlamasına izin veriyor KubernetesCWE-592 gün önce
  21. 3,5Düşük CVE-2026-116554 Argilla Ayarlar sayfasında Dataset.from_disk üzerinden siteler arası betik çalıştırma (XSS) açığı ArgillaCWE-792 gün önce
  22. 6,3Orta CVE-2026-116515 itsourcecode Online Book Store book.php dosyasında SQL enjeksiyonu açığı itsourcecode Online Book StoreCWE-742 gün önce
  23. 8,7Yüksek CVE-2026-116591Yama var klauspost compress zstd kütüphanesinde iki bloklu çerçevelerde panik durumu klauspost compressCWE-1902 gün önce
  24. 8,8Yüksek CVE-2026-116748Yama var Transmission RPC sunucusunda CORS yapılandırma hatası anti-CSRF belirtecini sızdırıyor transmissionCWE-9422 gün önce
  25. 8,1Yüksek CVE-2026-116747Yama var Kener'da sabit kodlanmış yedek JWT sırrı nedeniyle kimlik doğrulama atlatma açığı rajnandan1 kenerCWE-3212 gün önce