Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

6.271 açık

  1. 8,7Yüksek CVE-2026-77053Yama var boneIO Black cihazlarında varsayılan yapılandırmada kimlik doğrulama eksikliği boneIOCWE-3062 gün önce
  2. 8,7Yüksek CVE-2026-77052Yama var boneIO'da Node-RED için kimlik doğrulama eksikliği uzaktan kod çalıştırmaya yol açıyor boneIOCWE-3062 gün önce
  3. 4,3Orta CVE-2026-116340 iFlytek astron-agent Konsol Bilgi Listesi Uç Noktasında Yetkilendirme Atlatma Açığı iFlytek astron-agentCWE-2852 gün önce
  4. 8,1Yüksek CVE-2026-112345Yama var TTLock Android Uygulaması ve Akıllı Kilit Firmware'inde Sabit Kodlu BLE Eşleştirme Anahtarı Açığı Sciener TTLockCWE-3212 gün önce
  5. 5,6Orta CVE-2026-3322Yama var Lobster_pro'da istek tekrarlama yoluyla yetki yükseltme Lobster DATA GmbH Lobster ProCWE-2802 gün önce
  6. 6,5Orta CVE-2026-92171 Infinispan Operator'da TLS parolalarının pod argümanlarında açığa çıkması Red Hat Data Grid 8CWE-2142 gün önce
  7. 5,5Orta CVE-2026-116497 gssproxy'de gssx_init_sec_context içinde NULL işaretçi başvurusu, daemon'un çökmesine neden oluyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-4762 gün önce
  8. 7,3Yüksek CVE-2026-116339 iFlytek astron-agent DDL Whitelist bileşeninde eksik kara liste zafiyeti iFlytek astron-agentCWE-1832 gün önce
  9. 2,7Düşük CVE-2026-93848Yama var Mattermost OpenID keşif uç noktasında giden bağlantı filtrelemesi atlanıyor, sistem yöneticisi SSRF gerçekleştirebiliyor MattermostCWE-9182 gün önce
  10. 6,5Orta CVE-2026-93850Yama var Mattermost'ta PDF metin çıkarma sırasında sınırsız bellek tüketimi MattermostCWE-4092 gün önce
  11. 6,5Orta CVE-2026-93849Yama var Mattermost'ta kimliği doğrulanmış kullanıcılar aşırı bellek tahsisi tetikleyebiliyor MattermostCWE-7892 gün önce
  12. 5,4Orta CVE-2026-110733 Apache SIS SQL depolama modülünde ORDER BY ifadesi nedeniyle SQL enjeksiyonu Apache Software Foundation Apache SISCWE-892 gün önce
  13. 3,5Düşük CVE-2026-93847Yama var Mattermost'te zamanlanmış gönderi uç noktalarında gönderi türü doğrulaması eksikliği MattermostCWE-8632 gün önce
  14. 9,8Kritik CVE-2026-65184 Avocent ACS8000 wsserver command injection Vertiv Avocent ACS8000CWE-782 gün önce
  15. 6,8Orta CVE-2026-115930Yama var MongoDB Shell (mongosh), Node.js ile birlikte gelen ve geri kazanılabilir eMudhra ara CA sertifikalarına güvenen bir sertifika deposu kulla… MongoDB, Inc. mongoshCWE-2952 gün önce
  16. 4,3Orta CVE-2026-116284 Kameleo Local API /general/user-info uç noktasında bilgi ifşası KameleoCWE-2002 gün önce
  17. 6,5Orta CVE-2026-116516Yama var Mattermost Agents eklentisinde Zoom sohbet dökümlerinin ayrıştırılmasında yetersiz uzunluk doğrulaması MattermostCWE-7542 gün önce
  18. 8,2Yüksek CVE-2026-97200Yama var hackney kütüphanesinde yanıt gövdesinin sınırsız arabelleğe alınması ve açılması bellek tüketimine yol açıyor benoitc hackneyCWE-4092 gün önce
  19. 9,1Kritik CVE-2026-115693Yama var hackney kütüphanesinde özel CA sabitlemesinin atlanması (sertifika doğrulama hatası) benoitc hackneyCWE-2952 gün önce
  20. 6,0Orta CVE-2026-113440Yama var hackney'de yönlendirmelerde kimlik bilgileri farklı şema veya porta yeniden gönderiliyor benoitc hackneyCWE-5222 gün önce
  21. 6,9Orta CVE-2026-115700Yama var hackney kütüphanesinde yüzde kodlu IPv6 veya sonunda nokta bulunan IP ile SSRF izin listesi atlatma benoitc hackneyCWE-4362 gün önce
  22. 2,1Düşük CVE-2026-112880Yama var hackney'de proxy_auth_fun değerinden oluşturulan Proxy-Authorization başlığında CRLF enjeksiyonu benoitc hackneyCWE-1132 gün önce
  23. 4,3Orta CVE-2026-116283 Kameleo Local API profil uç noktasında bilgi ifşası zafiyeti KameleoCWE-2002 gün önce
  24. 9,6Kritik CVE-2026-107656Yama var Fortinet FortiSandbox'ta kimlik doğrulama atlatma açığı (alternatif yol/kanal) Fortinet FortiSandbox PaaSFortinet FortiSandboxCWE-2882 gün önce
  25. 8,7Yüksek CVE-2026-108529Yama var Bandit HTTP/2 uygulamasında SETTINGS ve WINDOW_UPDATE çerçeveleri ile hizmet dışı bırakma riski mtrudel banditCWE-4072 gün önce