Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

6.261 açık

  1. 7,5Yüksek CVE-2026-72754Yama var Routinator, hatalı veya çok büyük CRL dosyalarını ayrıştırırken sonlanıyor NLnet Labs RoutinatorCWE-7552 gün önce
  2. 8,2Yüksek CVE-2026-72753Yama var Routinator'da RRDP delta güncellemelerinin hatalı işlenmesi NLnet Labs RoutinatorCWE-7552 gün önce
  3. 6,5Orta CVE-2026-72752Yama var Routinator, çıktı isteklerinin tekrarlanması durumunda çöküyor NLnet Labs RoutinatorCWE-7552 gün önce
  4. 6,3Orta CVE-2026-116384 Bdtask Garage 24 Garage Management Software'de Backend bileşeninde yetersiz yetkilendirme Bdtask Garage 24 Garage Management SoftwareCWE-2662 gün önce
  5. 6,5Orta CVE-2026-115913Yama var vLLM'de Phi-4 multimodal ses kodlayıcısı tam dikkat matrislerini bellekte tutuyor; tek bir uzun ses bellek yetersizliğine yol açıp motoru ç… vllm-project vllmCWE-7702 gün önce
  6. 7,5Yüksek CVE-2026-115912Yama var vLLM'de çok kipli SHM tanıtıcısının sahteciliği ile çalışan tarafta pickle.loads üzerinden uzaktan kod çalıştırma vllm-project vllmCWE-5022 gün önce
  7. 7,8Yüksek CVE-2026-116612Yama var GStreamer Editing Services'te GES proje dosyasıyla keyfi pipeline çalıştırılması güvenlik açığı GStreamer project gst-editing-servicesCWE-9132 gün önce
  8. 6,5Orta CVE-2026-115911 vLLM'de chat_template Jinja2 işleme sınırsızlığı, renderer iş parçacığı havuzunu tüketerek hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-4002 gün önce
  9. 6,5Orta CVE-2026-116395Yama var WordPress LightBox Block eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı bPlugins LightBox BlockCWE-792 gün önce
  10. 5,3Orta CVE-2013-10077 OctoPrint API Key settings.py getSettings information disclosure OctoPrintCWE-2002 gün önce
  11. 5,3Orta CVE-2026-115598Yama var LearnPress WordPress eklentisinde yetkisiz erişime yol açan kırılgan erişim denetimi ThimPress LearnPressCWE-8622 gün önce
  12. 6,8Orta CVE-2026-115910Yama var Python Social Auth'ta OpenID Connect nonce değeri tarayıcı oturumuna bağlanmıyor, çalınan yetkilendirme kodu saldırganın kurban olarak giri… python-social-auth social-coreCWE-3452 gün önce
  13. 6,5Orta CVE-2026-114710Yama var WordPress Gallery PhotoBlocks eklentisinde siteler arası betik çalıştırma (XSS) açığı WP Chill Gallery PhotoBlocksCWE-792 gün önce
  14. 5,4Orta CVE-2026-115597Yama var LearnPress WordPress eklentisinde yetkilendirme kontrolü eksikliği ThimPress LearnPressCWE-8622 gün önce
  15. 5,3Orta CVE-2026-116388Yama var WordPress Amelia eklentisinde yetkilendirme denetimi hatası TMS AmeliaCWE-8622 gün önce
  16. 6,5Orta CVE-2026-116396Yama var Amelia WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı TMS AmeliaCWE-792 gün önce
  17. 7,3Yüksek CVE-2026-115418Yama var AWS CDK aws-redshift-alpha modülünde veritabanı sorgu kaynak işleyicilerinde SQL enjeksiyonu aws-cdk/aws-redshift-alphaCWE-892 gün önce
  18. 7,5Yüksek CVE-2026-115909 zip Kütüphanesinde Sembolik Bağlantı Hedefi İşlenirken Bellek Tükenmesi ve Süreç Sonlanması zip-rs zip2CWE-4002 gün önce
  19. 5,9Orta CVE-2026-116403Yama var WordPress Easy Digital Downloals eklentisinde yarış koşulu zafiyeti Awesomemotive Easy Digital DownloadsCWE-3622 gün önce
  20. 7,4Yüksek CVE-2026-115908 zip kütüphanesinin ZipArchive::extract fonksiyonunda sembolik bağlantı doğrulaması hatası nedeniyle çıkarma dizini dışına dosya yazılabilme… zip-rs zip2CWE-222 gün önce
  21. 7,5Yüksek CVE-2026-115907 zip Rust kütüphanesinde eski Shrink/Reduce/Implode çözücüsü, ZIP64 boyutu nedeniyle hizmet dışı bırakmaya yol açıyor zip-rs zip2CWE-4002 gün önce
  22. 6,5Orta CVE-2026-115906 zip Rust kütüphanesinde AES girdilerinde dosya sonu erken geldiğinde HMAC kimlik doğrulaması atlanabilir zip-rs zip2CWE-3542 gün önce
  23. 6,3Orta CVE-2026-116371 Akuvox Akubela HyPanel PS51 /login sayfasında kimlik doğrulama yetersizliği Akuvox Akubela HyPanel PS51CWE-2872 gün önce
  24. 10,0Kritik CVE-2026-115905Yama var zip (Rust kütüphanesi): Çift başlık tutarsızlığıyla dosya üzerine yazma ve kod çalıştırma riski zip-rs zip2CWE-202 gün önce
  25. 8,5Yüksek CVE-2026-71456Yama var Johnson Controls Kantech Entrapass'ta sabit kodlanmış kriptografik anahtar zafiyeti Johnson Controls Kantech EntrapassCWE-3212 gün önce