İçeriğe geç
Filtreler
6.260 açık
-
7,1Yüksek
CVE-2026-57187Yama var
Asterisk PJSIP TCP/SDP işlemede bağlantı SDP işleme sırasında kapandığında heap-use-after-free hatası
asteriskcertified-asteriskCWE-4162 gün önce
-
5,3Orta
CVE-2026-116478
a2a-go Push Notification bileşeninde hata mesajı yoluyla bilgi ifşası
a2aproject a2a-goCWE-2002 gün önce
-
2,3Düşük
CVE-2026-57196Yama var
Asterisk telefon yapılandırma HTTP hata sayfalarında yansıtmalı siteler arası betik çalıştırma (XSS) açığı
asteriskcertified-asteriskCWE-792 gün önce
-
8,6Yüksek
CVE-2026-115924Yama var
Rembg'de kimlik doğrulamasız SAM model enjeksiyonu, kötü amaçlı ONNX grafikleriyle yerel dosya ifşasına yol açıyor
danielgatis rembgCWE-222 gün önce
-
4,3Orta
CVE-2026-116477
a2a-dotnet A2AJsonRpcProcessor bileşeninde hata mesajı üzerinden bilgi ifşası
a2aproject a2a-dotnetCWE-2002 gün önce
-
7,3Yüksek
CVE-2014-125135
OctoPrint'te Flask gizli anahtarında sabit kodlanmış kriptografik anahtar kullanımı
OctoPrintCWE-3202 gün önce
-
5,4Orta
CVE-2026-116476
a2a-dotnet TaskProjection.ApplyStatus fonksiyonunda yarış koşulu (race condition) zafiyeti
a2aproject a2a-dotnetCWE-3622 gün önce
-
9,9Kritik
CVE-2026-110720Yama var
Consul-k8s bileşen ACL bağlama kurallarında ad alanlar arası yetki atlatma açığı
HashiCorp ToolingCWE-8632 gün önce
-
5,4Orta
CVE-2026-116631
Firefox for iOS'ta tel: protokol işleyicisinde adres çubuğu sahteciliği
Mozilla Firefox for iOSCWE-4512 gün önce
-
5,4Orta
CVE-2026-116632
Firefox for iOS'ta FaceTime protokol işleyicisi kimlik taklidine açık
Mozilla Firefox for iOSCWE-4512 gün önce
-
4,3Orta
CVE-2026-116471
BKWLD Decoy'da Policy.php dosyasındaki yetki yönetimi hatası
BKWLD DecoyCWE-2662 gün önce
-
5,3Orta
CVE-2026-116467
llama.cpp Mirostat örnekleyicisinde (llama-sampler.cpp) erişilebilir assertion hatası
ggml-org llama.cppCWE-6172 gün önce
-
6,4Orta
CVE-2026-115804Yama var
Consul'da sağlık kontrolü kaydında yetki atlatma açığı
HashiCorp Consul EnterpriseHashiCorp ConsulCWE-6392 gün önce
-
5,9Orta
CVE-2026-116634Yama var
OmniRoute'ta /api/sync/tokens uç noktasında kimlik doğrulama eksikliği
cheaper-inference OmniRouteCWE-3062 gün önce
-
6,1Orta
CVE-2026-50096Yama var
Esri Portal for ArcGIS'te yansıtılan siteler arası betik çalıştırma (XSS) açığı
Esri ArcGIS ServerCWE-792 gün önce
-
6,1Orta
CVE-2026-50095Yama var
Esri ArcGIS Server'da depolanmış siteler arası betik çalıştırma (XSS) açığı
Esri ArcGIS ServerCWE-792 gün önce
-
5,3Orta
CVE-2026-33522Yama var
ArcGIS Server'da kimlik doğrulaması gerektirmeyen servis meta verisi güncelleme açığı
Esri ArcGIS ServerCWE-2852 gün önce
-
7,5Yüksek
CVE-2026-33521Yama var
Esri ArcGIS Server'da hizmet dışı bırakma (DoS) zafiyeti
Esri ArcGIS ServerCWE-4002 gün önce
-
6,1Orta
CVE-2026-33520Yama var
Esri Portal for ArcGIS'te yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti
Esri ArcGIS ServerCWE-792 gün önce
-
9,8Kritik
CVE-2026-10757Yama var
ArcGIS Server'da SQL enjeksiyonu açığı
Esri ArcGIS ServerCWE-892 gün önce
-
7,5Yüksek
CVE-2026-105626Yama var
Consul HTTP API'lerinde kimlik doğrulaması gerektirmeyen hizmet dışı bırakma açığı
HashiCorp Consul EnterpriseHashiCorp ConsulCWE-7702 gün önce
-
6,3Orta
CVE-2026-116463
FastStone Image Viewer Box-Average Downsampler bileşeninde sınır dışı bellek okuma açığı
FastStone Image ViewerCWE-1192 gün önce
-
6,5Orta
CVE-2026-115923Yama var
Backstage'de kodlanmış yol segmentleri ile katalog kurallarının aşılması
backstageCWE-222 gün önce
-
8,8Yüksek
CVE-2026-105608Yama var
Consul'da servis ağı kaydında yetkilendirme atlatma açığı
HashiCorp Consul EnterpriseHashiCorp ConsulCWE-1782 gün önce
-
6,5Orta
CVE-2026-70379Yama var
WolfVision Cynap Pro ve Cynap Core Pro'da vSolution Matrix RTSP akışına yetkisiz erişim
WolfVision Cynap Pro, Cynap Core ProCWE-3192 gün önce