Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

6.259 açık

  1. 7,8Yüksek CVE-2026-116723 FLTK Fl_BMP_Image sınıfında colors_used alanı nedeniyle yığın tabanlı arabellek taşması fltkCWE-1212 gün önce
  2. 5,9Orta CVE-2026-116590Yama var snappy-java'da sınır kontrolü eksikliği nedeniyle JVM çökmesi xerial snappy-javaCWE-1292 gün önce
  3. 4,3Orta CVE-2026-116514 itsourcecode Airline Reservation System book_flight.php dosyasında siteler arası betik çalıştırma (XSS) açığı itsourcecode Airline Reservation SystemCWE-792 gün önce
  4. 10,0Kritik CVE-2026-116508 TOTOLINK A950RG infostat.cgi cihaz bilgi CGI bileşeninde yığın tabanlı taşma açığı TOTOLINK A950RGCWE-1192 gün önce
  5. 8,2Yüksek CVE-2026-116589 Datadog dd-trace-py IAST enstrümantasyonu uygulama hizmet dışı kalmasına yol açabiliyor DataDog dd-trace-pyCWE-2482 gün önce
  6. 8,7Yüksek CVE-2026-116588 dd-trace-py URL sorgu dizesi gizleme işleminde ReDoS zafiyeti DataDog dd-trace-pyCWE-13332 gün önce
  7. 5,3Orta CVE-2026-116507 TOTOLINK A950RG global.so dosyasındaki getLanguageCfg fonksiyonunda bilgi ifşası güvenlik açığı TOTOLINK A950RGCWE-2002 gün önce
  8. 7,5Yüksek CVE-2026-116587Yama var Go JOSE'da RSA anahtarı içeren JWK'ların ayrıştırılması hizmet dışı bırakmaya yol açıyor go-joseCWE-4072 gün önce
  9. 6,9Orta CVE-2026-116586Yama var Go JOSE JSON ayrıştırmasında yığın taşması nedeniyle hizmet dışı bırakma go-joseCWE-6742 gün önce
  10. 6,9Orta CVE-2026-116585Yama var Go JOSE'ta CBC-HMAC işlenirken panik durumu (hizmet dışı bırakma) go-joseCWE-1292 gün önce
  11. 9,9Kritik CVE-2026-116506 TOTOLINK A950RG firewall.so içinde apmib_set fonksiyonunda komut enjeksiyonu TOTOLINK A950RGCWE-742 gün önce
  12. 7,5Yüksek CVE-2026-116584 Seroval fromJSON ve fromCrossJSON fonksiyonlarında doğrulanmayan dizi uzunluğu nedeniyle hizmet dışı bırakma lxsmnsyc serovalCWE-7702 gün önce
  13. 5,3Orta CVE-2026-116583 Seroval'da typed array yapıcı özelliği üzerinden kod enjeksiyonu lxsmnsyc serovalCWE-792 gün önce
  14. 4,7Orta CVE-2026-116582Yama var Seroval'da RegExp kaynaklarıyla HTML script öğesine betik enjeksiyonu lxsmnsyc serovalCWE-792 gün önce
  15. 9,1Kritik CVE-2026-116505 TOTOLINK A950RG cihazında getDeviceInfo işlevinde komut enjeksiyonu açığı TOTOLINK A950RGCWE-742 gün önce
  16. 8,4Yüksek CVE-2026-65327Yama var macOS'te yerel saldırganın ayrıcalıklarını yükseltmesine olanak tanıyan mantık hatası Apple macOSCWE-6932 gün önce
  17. 6,5Orta CVE-2026-112544Yama var macOS'te bellek sınırları dışına yazma hatası; kötü amaçlı disk imajı bağlanınca sistem çökebilir Apple macOSCWE-7872 gün önce
  18. 8,8Yüksek CVE-2026-86929Yama var macOS'te sınır dışı yazma hatası, kötü niyetli dosyalarla uzaktan kod çalıştırmaya yol açabilir Apple macOSCWE-1252 gün önce
  19. 5,3Orta CVE-2026-112708Yama var macOS'te yarış koşulu hatası: uygulama sistemin beklenmedik şekilde sonlanmasına veya süreç belleğinin bozulmasına yol açabilir Apple macOSCWE-3622 gün önce
  20. 8,8Yüksek CVE-2026-112637Yama var Apple Safari ve iOS/macOS'ta bellek serbest bırakıldıktan sonra kullanım zafiyeti Apple macOSApple iOS and iPadOSCWE-4162 gün önce
  21. 7,1Yüksek CVE-2026-112457Yama var macOS'te çift serbest bırakma (double free) hatası: yerel ağdan sistem çökmesi ve bellek bozulması Apple macOSCWE-4152 gün önce
  22. 7,5Yüksek CVE-2026-116581Yama var Seroval fromJSON ayrıştırıcısında sonsuz iterator nedeniyle kimlik doğrulamasız hizmet dışı bırakma lxsmnsyc serovalCWE-8352 gün önce
  23. 6,5Orta CVE-2026-113913Yama var Apple iOS, iPadOS ve macOS'ta girdi doğrulama hatası web içeriği işlenirken hassas bilgi ifşasına yol açabiliyor Apple macOSApple iOS and iPadOSCWE-202 gün önce
  24. 8,1Yüksek CVE-2026-112427Yama var macOS Golden Gate 27.2 öncesinde kimlik doğrulama sorunu uzaktan kod çalıştırmaya yol açabilir Apple macOSCWE-2872 gün önce
  25. 8,8Yüksek CVE-2026-112688Yama var Apple iOS, iPadOS ve macOS'te dosya ayrıştırma sırasında bellek bozulması güvenlik açığı Apple macOSApple iOS and iPadOSCWE-1192 gün önce