Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.260 açık

  1. 6,1Orta CVE-2026-113907Yama var Apple iOS, macOS ve diğer sistemlerde bellek taşması hatası Apple macOSApple iOS and iPadOSCWE-1192 gün önce
  2. 9,9Kritik CVE-2026-116504 TOTOLINK A950RG Cloud Upgrade bileşeninde komut enjeksiyonu açığı TOTOLINK A950RGCWE-742 gün önce
  3. 5,9Orta CVE-2026-116579 Autobahn Python permessage-brotli, maxMessagePayloadSize kontrolünden önce çerçeveyi tamamen açıyor crossbario autobahn-pythonCWE-4092 gün önce
  4. 2,1Düşük CVE-2026-116578Yama var Tornado RedirectHandler'da protokol-göreli URL'ler üzerinden açık yönlendirme tornadoweb tornadoCWE-6012 gün önce
  5. 5,3Orta CVE-2026-116577Yama var Tornado'da HTTP başlıklarının satır katlamasıyla ayrıştırılması karesel CPU tüketimine yol açıyor tornadoweb tornadoCWE-4072 gün önce
  6. 7,8Yüksek CVE-2026-116576Yama var systeminformation paketinde Windows üzerinde services fonksiyonunda Unicode tırnak işaretleriyle komut enjeksiyonu sebhildebrandt systeminformationCWE-782 gün önce
  7. 4,4Orta CVE-2026-116502 ExLlamaV2 GPTQ Index işleyicisinde make_sequential fonksiyonunda sınır dışı yazma açığı turboderp-org ExLlamaV2CWE-1192 gün önce
  8. 6,3Orta CVE-2026-116575Yama var Mem0'da ayırıcı çakışması nedeniyle oturum kapsamı anahtarında kiracılar arası konuşma sızıntısı mem0ai mem0CWE-2002 gün önce
  9. 2,1Düşük CVE-2026-116671 Xpdf'te JPEG 2000 çözücüsündeki eksik doğrulama nedeniyle sonsuz döngü XpdfCWE-202 gün önce
  10. 3,5Düşük CVE-2026-116482 subhajitkhan online-clinic-management-system patientregistration.php sayfasında siteler arası betik çalıştırma (XSS) açığı subhajitkhan online-clinic-management-systemCWE-792 gün önce
  11. 4,1Orta CVE-2026-70382Yama var WolfVision Cynap cihazlarının web arayüzünde kalıcı siteler arası betik çalıştırma (XSS) açığı WolfVision Cynap, Cynap Core, Cynap Pure SDMWolfVision Cynap VideobarCWE-792 gün önce
  12. 5,9Orta CVE-2026-65630Yama var jose kütüphanesinin saf Erlang X25519 uygulamasında özel anahtarı sızdıran zamanlama yan kanalı potatosalad joseCWE-2082 gün önce
  13. 5,1Orta CVE-2026-65632Yama var jose kütüphanesinde ECDSA imza uzunluğu doğrulanmıyor, imza değiştirilebilir (signature malleability) potatosalad joseCWE-3472 gün önce
  14. 6,9Orta CVE-2026-65631Yama var erlang-jose RSA JWK ayrıştırmasında saldırgan kontrollü modülüs çarpanlarına ayırma girişimi, CPU tükenmesiyle hizmet dışı bırakmaya yol aç… potatosalad joseCWE-4072 gün önce
  15. 7,4Yüksek CVE-2026-65629Yama var jose kütüphanesinde şifreli özel anahtar dışa aktarımı zayıf PBKDF2 parametreleriyle korunuyor potatosalad joseCWE-9162 gün önce
  16. 5,9Orta CVE-2026-65628Yama var JOSE.JWK.shared_secret/2 fonksiyonunda uyumsuz anahtar türlerinde sonsuz özyineleme ile CPU hizmet dışı bırakma potatosalad joseCWE-6742 gün önce
  17. 6,9Orta CVE-2026-65627Yama var jose kütüphanesinde jose_jwe_zip:uncompress/2 üzerinden sıkıştırma bombası (decompression bomb) açığı potatosalad joseCWE-4092 gün önce
  18. 6,3Orta CVE-2026-57184Yama var Asterisk H.323 Eklentisinde Q.931 Bilgi Öğesi Ayrıştırıcısında Sınır Dışı Okuma Açığı asteriskcertified-asteriskCWE-1252 gün önce
  19. 5,9Orta CVE-2026-65626Yama var jose kütüphanesinde RSAES-PKCS1-v1_5 şifre çözmede Bleichenbacher dolgu oracle zafiyeti potatosalad joseCWE-2032 gün önce
  20. 5,9Orta CVE-2026-65625Yama var jose kütüphanesinde AES-GCM doğrulama etiketi uzunluğu nedeniyle etiket sahteciliği zafiyeti potatosalad joseCWE-3542 gün önce
  21. 5,3Orta CVE-2026-70381Yama var WolfVision Cynap cihazlarında web sunucusu yapılandırmasındaki yetkisiz erişim açığı WolfVision Cynap, Cynap Core, Cynap Pure SDMWolfVision Cynap VideobarCWE-2902 gün önce
  22. 6,9Orta CVE-2026-57193Yama var Asterisk res_config_ldap modülünde SIP kullanıcı adı üzerinden LDAP filtre enjeksiyonu asteriskcertified-asteriskCWE-9432 gün önce
  23. 5,3Orta CVE-2026-70380Yama var WolfVision Cynap cihazlarında MICE servisinde kaynak tüketimi nedeniyle hizmet dışı bırakma WolfVision Cynap, Cynap Core, Cynap Pure SDMWolfVision Cynap VideobarCWE-4002 gün önce
  24. 4,3Orta CVE-2026-116479 a2a-java JSON-RPC Hata İşleyicisinde getMessage Üzerinden Bilgi Sızıntısı a2aproject a2a-javaCWE-2002 gün önce
  25. 5,3Orta CVE-2026-115927Yama var Tornado'da parçalı (chunked) gövdelerde olay döngüsünün engellenmesi ve aşırı bellek kullanımı tornadoweb tornadoCWE-4002 gün önce