Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.271 açık

  1. 9,8Kritik CVE-2026-59107Yama var WolfVision vSolution Matrix dosya paylaşımında paylaşılan SSH kimlik doğrulama anahtarı WolfVision Cynap Pro, Cynap Core ProWolfVision Cynap, Cynap CoreCWE-7972 gün önce
  2. 8,7Yüksek CVE-2026-110499Yama var Bandit HTTP/2 uygulamasında HPACK tablo boyutu sınırlandırılmadan kabul ediliyor, bellek ve CPU tüketimi sınırsız artıyor mtrudel banditCWE-7702 gün önce
  3. 8,7Yüksek CVE-2026-109584Yama var Bandit HTTP/2 çerez birleştirme işlevi, küçük HPACK başlık bloklarıyla sınırsız bellek tahsisine yol açıyor mtrudel banditCWE-4092 gün önce
  4. 8,2Yüksek CVE-2026-111103Yama var Bandit HTTP/2 uygulamasında StreamError sonrası bağlantı durumunun geri alınması ve bağlantı başına limitlerin aşılması mtrudel banditCWE-4602 gün önce
  5. 8,7Yüksek CVE-2026-111101Yama var Bandit'te 1 baytlık parçalı HTTP/1.1 istek gövdeleri bellek kullanımını artırıyor mtrudel banditCWE-7702 gün önce
  6. 8,7Yüksek CVE-2026-113436Yama var Bandit'te Content-Length ve Host port değerlerinin karesel maliyetli ayrıştırılması CPU tüketimine yol açıyor mtrudel banditCWE-4072 gün önce
  7. 6,3Orta CVE-2026-110314Yama var Bandit WebSocket bağlantısında sunucu kapattıktan sonra çerçevelerin WebSock işleyicisine ulaşması mtrudel banditCWE-6022 gün önce
  8. 8,7Yüksek CVE-2026-114213Yama var Bandit WebSocket bileşeninde 1 baytlık devam çerçeveleri ile bellek tüketimi ve hizmet dışı bırakma mtrudel banditCWE-7702 gün önce
  9. 6,3Orta CVE-2026-114216Yama var Bandit HTTP/1.1 parçalı gövde okuyucusunda chunk uzantıları çıplak LF ve CR kabul ediyor, istek smuggling'e yol açıyor mtrudel banditCWE-4442 gün önce
  10. 8,7Yüksek CVE-2026-115269Yama var Bandit HTTP/2 sunucusunda WINDOW_UPDATE ve SETTINGS çerçeveleri istek gövdesi okuma zaman aşımını sıfırlıyor mtrudel banditCWE-7702 gün önce
  11. 8,7Yüksek CVE-2026-108525Yama var Bandit HTTP/2 uçuş kontrolü uygulanmıyor, istemci sınırsız DATA kuyruğa alabiliyor mtrudel banditCWE-7702 gün önce
  12. 4,3Orta CVE-2026-116282 Kameleo Cookie Controller bileşeninde CookieController.ListCookies fonksiyonunda bilgi ifşası KameleoCWE-2002 gün önce
  13. 9,8Kritik CVE-2026-59106Yama var WolfVision WolfProt arayüzünde kimlik doğrulamasız uzaktan kod çalıştırma açığı WolfVision Cynap, Cynap Core, Cynap Pure SDMWolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure ProCWE-782 gün önce
  14. 6,8Orta CVE-2026-116488Yama var NXP MCUXpresso SDK USB ara katmanında ana bilgisayar sınıf sürücülerinde yığın taşması NXP mcuxsdk-middleware-usbCWE-1222 gün önce
  15. 4,6Orta CVE-2026-116487Yama var NXP MCUXpresso SDK USB Ara Yazılımında RNDIS Sınır Dışı Okuma Açığı NXP mcuxsdk-middleware-usbCWE-1252 gün önce
  16. 4,5Orta CVE-2026-116486Yama var Objenesis'te Sınıf Adına Dayalı Önbellek Nedeniyle Tip Karışıklığı Zafiyeti easymock objenesisCWE-3862 gün önce
  17. 9,8Kritik CVE-2026-116485Yama var danmu_api ortam yapılandırma uçlarında varsayılan jeton ile kimlik doğrulama atlatma huangxd- Danmu ApiCWE-3062 gün önce
  18. 7,2Yüksek CVE-2026-116219Yama var Dolibarr ERP/CRM'de mysqldump parametresi üzerinden işletim sistemi komut enjeksiyonu dolibarrCWE-782 gün önce
  19. 7,6Yüksek CVE-2026-116218Yama var Dolibarr ERP/CRM'de API bankaccounts type alanında SQL enjeksiyonu açığı dolibarrCWE-892 gün önce
  20. 6,1Orta CVE-2026-116217Yama var RosarioSIS'te menu_id parametresi üzerinden yansıtılmış siteler arası betik çalıştırma (XSS) açığı francoisjacquet RosarioSISCWE-792 gün önce
  21. 5,3Orta CVE-2026-116216 MacCMS'te user_id kitle ataması ile yorum kimliği taklidi zafiyeti magicblack maccms10maccmspro maccms10CWE-9152 gün önce
  22. 3,1Düşük CVE-2026-116215 MacCMS v10'da kart kullanımında yarış koşulu zafiyeti magicblack maccms10maccmspro maccms10CWE-3622 gün önce
  23. 9,1Kritik CVE-2026-116214Yama var MacCMS v10 şifre kurtarma akışında hesap ele geçirme (kimlik doğrulama atlatma) magicblack maccms10maccmspro maccms10CWE-6402 gün önce
  24. 4,9Orta CVE-2026-116213 Webasyst Framework'te waArchiveTar sembolik bağlantıları nedeniyle keyfi dosya okuma açığı Webasyst FrameworkCWE-592 gün önce
  25. 5,4Orta CVE-2026-116212 Webasyst Framework Fotoğraf Albümü URL Alanında Kalıcı XSS Açığı Webasyst FrameworkCWE-792 gün önce