Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.273 açık

  1. 5,4Orta CVE-2026-116212 Webasyst Framework Fotoğraf Albümü URL Alanında Kalıcı XSS Açığı Webasyst FrameworkCWE-792 gün önce
  2. 6,5Orta CVE-2026-116210 Webasyst Framework Photos uygulamasında arka uç işlemleri için CSRF açığı Webasyst FrameworkCWE-3522 gün önce
  3. 3,3Düşük CVE-2026-116281 Kameleo Profile Controller ListProfiles fonksiyonunda bilgi ifşası zafiyeti KameleoCWE-2002 gün önce
  4. 5,4Orta CVE-2026-115196Yama var Mautic form gönderiminde açık yönlendirme (Open Redirect) zafiyeti mautic/coreCWE-6012 gün önce
  5. 6,5Orta CVE-2026-115195Yama var Mautic Stats API'sinde yetkilendirme eksikliği nedeniyle hassas tablolara erişim mautic/coreCWE-8622 gün önce
  6. 6,5Orta CVE-2026-115194Yama var Mautic Asset API'sinde yol geçişi (path traversal) açığı, sunucudaki keyfi dosyaların okunmasına izin veriyor mautic/coreCWE-222 gün önce
  7. 8,2Yüksek CVE-2026-115193Yama var Mautic'te kişi detay görünümünde depolanmış siteler arası betik çalıştırma (XSS) açığı mautic/coreCWE-792 gün önce
  8. 7,1Yüksek CVE-2026-115192Yama var Mautic panosu widget veri API'sinde SQL enjeksiyonu açığı mautic/coreCWE-892 gün önce
  9. 5,5Orta CVE-2026-116280 Kameleo Proxy Doğrulama bileşeninde sunucu taraflı istek sahteciliği (SSRF) açığı KameleoCWE-9182 gün önce
  10. 7,1Yüksek CVE-2026-115191Yama var Mautic yönetim arayüzünde kimlik doğrulamalı SQL enjeksiyonu açığı mautic/coreCWE-892 gün önce
  11. 8,0Yüksek CVE-2026-115190Yama var Mautic'te segment filtreleri ve özel alanlarda güvensiz serileştirme nedeniyle PHP nesne enjeksiyonu mautic/coreCWE-5022 gün önce
  12. 8,8Yüksek CVE-2026-115189Yama var Mautic'te Twig tema işleme korumalı alanından kaçış: uzaktan kod çalıştırma riski mautic/coreCWE-13362 gün önce
  13. 9,9Kritik CVE-2026-115188Yama var Mautic kampanya içe aktarmada kısıtlanmamış dosya yükleme açığı mautic/coreCWE-942 gün önce
  14. 6,3Orta CVE-2026-116275 AllenAI AllenNLP Registrable yapılandırma mekanizmasında kod enjeksiyonu açığı AllenAI AllenNLPCWE-742 gün önce
  15. 6,5Orta CVE-2026-116492Yama var Frappe CRM'de telefon numarası sorgulama API'sinde yetkilendirme eksikliği frappe crmCWE-8622 gün önce
  16. 9,3Kritik CVE-2026-110475Yama var CreditNirvana Collections Platform kimlik doğrulama zafiyeti CreditNirvana Collections Platform (CollectionWorkz)CWE-13902 gün önce
  17. 4,3Orta CVE-2026-116274 JIZHICMS Ön Yüz Sipariş Modülünde Pay Fonksiyonunda Yetersiz Yetkilendirme JIZHICMSCWE-2662 gün önce
  18. 8,7Yüksek CVE-2026-110474Yama var CreditNirvana Agentic AI Call Centre uygulamasında sabit kodlanmış API anahtarı açığı CreditNirvana Agentic AI Call CentreCWE-3212 gün önce
  19. 5,0Orta CVE-2026-115720Yama var Frappe Builder'da HTTP yönlendirmesiyle SSRF koruması aşılabiliyor frappe builderCWE-9182 gün önce
  20. 4,6Orta CVE-2026-116263 PictShare dosya yükleme bileşeninde yarış koşulu (race condition) zafiyeti HaschekSolutions PictShareCWE-3622 gün önce
  21. 6,5Orta CVE-2026-105947Yama var Logsign SIEM'de Yetkisiz Dosya Okuma Açığı (Path Traversal) Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEMCWE-222 gün önce
  22. 5,4Orta CVE-2026-116262 libimobiledevice Web Inspector bileşeninde heap tabanlı taşma açığı libimobiledeviceCWE-1192 gün önce
  23. 7,7Yüksek CVE-2026-115717Yama var Frappe Builder'da convert_to_webp uç noktasında SSRF açığı frappe builderCWE-9182 gün önce
  24. 4,3Orta CVE-2026-115718Yama var Frappe Builder'da improve_prompt uç noktasında eksik yetkilendirme sorunu frappe builderCWE-8622 gün önce
  25. 3,5Düşük CVE-2026-116261 libimobiledevice AFC dosya işleyicisinde sınırlar dışı okuma açığı libimobiledeviceCWE-1192 gün önce