İçeriğe geç
Filtreler
6.271 açık
-
8,7Yüksek
CVE-2026-77053Yama var
boneIO Black cihazlarında varsayılan yapılandırmada kimlik doğrulama eksikliği
boneIOCWE-3062 gün önce
-
8,7Yüksek
CVE-2026-77052Yama var
boneIO'da Node-RED için kimlik doğrulama eksikliği uzaktan kod çalıştırmaya yol açıyor
boneIOCWE-3062 gün önce
-
4,3Orta
CVE-2026-116340
iFlytek astron-agent Konsol Bilgi Listesi Uç Noktasında Yetkilendirme Atlatma Açığı
iFlytek astron-agentCWE-2852 gün önce
-
8,1Yüksek
CVE-2026-112345Yama var
TTLock Android Uygulaması ve Akıllı Kilit Firmware'inde Sabit Kodlu BLE Eşleştirme Anahtarı Açığı
Sciener TTLockCWE-3212 gün önce
-
5,6Orta
CVE-2026-3322Yama var
Lobster_pro'da istek tekrarlama yoluyla yetki yükseltme
Lobster DATA GmbH Lobster ProCWE-2802 gün önce
-
6,5Orta
CVE-2026-92171
Infinispan Operator'da TLS parolalarının pod argümanlarında açığa çıkması
Red Hat Data Grid 8CWE-2142 gün önce
-
5,5Orta
CVE-2026-116497
gssproxy'de gssx_init_sec_context içinde NULL işaretçi başvurusu, daemon'un çökmesine neden oluyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-4762 gün önce
-
7,3Yüksek
CVE-2026-116339
iFlytek astron-agent DDL Whitelist bileşeninde eksik kara liste zafiyeti
iFlytek astron-agentCWE-1832 gün önce
-
2,7Düşük
CVE-2026-93848Yama var
Mattermost OpenID keşif uç noktasında giden bağlantı filtrelemesi atlanıyor, sistem yöneticisi SSRF gerçekleştirebiliyor
MattermostCWE-9182 gün önce
-
6,5Orta
CVE-2026-93850Yama var
Mattermost'ta PDF metin çıkarma sırasında sınırsız bellek tüketimi
MattermostCWE-4092 gün önce
-
6,5Orta
CVE-2026-93849Yama var
Mattermost'ta kimliği doğrulanmış kullanıcılar aşırı bellek tahsisi tetikleyebiliyor
MattermostCWE-7892 gün önce
-
5,4Orta
CVE-2026-110733
Apache SIS SQL depolama modülünde ORDER BY ifadesi nedeniyle SQL enjeksiyonu
Apache Software Foundation Apache SISCWE-892 gün önce
-
3,5Düşük
CVE-2026-93847Yama var
Mattermost'te zamanlanmış gönderi uç noktalarında gönderi türü doğrulaması eksikliği
MattermostCWE-8632 gün önce
-
9,8Kritik
CVE-2026-65184
Avocent ACS8000 wsserver command injection
Vertiv Avocent ACS8000CWE-782 gün önce
-
6,8Orta
CVE-2026-115930Yama var
MongoDB Shell (mongosh), Node.js ile birlikte gelen ve geri kazanılabilir eMudhra ara CA sertifikalarına güvenen bir sertifika deposu kulla…
MongoDB, Inc. mongoshCWE-2952 gün önce
-
4,3Orta
CVE-2026-116284
Kameleo Local API /general/user-info uç noktasında bilgi ifşası
KameleoCWE-2002 gün önce
-
6,5Orta
CVE-2026-116516Yama var
Mattermost Agents eklentisinde Zoom sohbet dökümlerinin ayrıştırılmasında yetersiz uzunluk doğrulaması
MattermostCWE-7542 gün önce
-
8,2Yüksek
CVE-2026-97200Yama var
hackney kütüphanesinde yanıt gövdesinin sınırsız arabelleğe alınması ve açılması bellek tüketimine yol açıyor
benoitc hackneyCWE-4092 gün önce
-
9,1Kritik
CVE-2026-115693Yama var
hackney kütüphanesinde özel CA sabitlemesinin atlanması (sertifika doğrulama hatası)
benoitc hackneyCWE-2952 gün önce
-
6,0Orta
CVE-2026-113440Yama var
hackney'de yönlendirmelerde kimlik bilgileri farklı şema veya porta yeniden gönderiliyor
benoitc hackneyCWE-5222 gün önce
-
6,9Orta
CVE-2026-115700Yama var
hackney kütüphanesinde yüzde kodlu IPv6 veya sonunda nokta bulunan IP ile SSRF izin listesi atlatma
benoitc hackneyCWE-4362 gün önce
-
2,1Düşük
CVE-2026-112880Yama var
hackney'de proxy_auth_fun değerinden oluşturulan Proxy-Authorization başlığında CRLF enjeksiyonu
benoitc hackneyCWE-1132 gün önce
-
4,3Orta
CVE-2026-116283
Kameleo Local API profil uç noktasında bilgi ifşası zafiyeti
KameleoCWE-2002 gün önce
-
9,6Kritik
CVE-2026-107656Yama var
Fortinet FortiSandbox'ta kimlik doğrulama atlatma açığı (alternatif yol/kanal)
Fortinet FortiSandbox PaaSFortinet FortiSandboxCWE-2882 gün önce
-
8,7Yüksek
CVE-2026-108529Yama var
Bandit HTTP/2 uygulamasında SETTINGS ve WINDOW_UPDATE çerçeveleri ile hizmet dışı bırakma riski
mtrudel banditCWE-4072 gün önce