İçeriğe geç
Filtreler
1.017 açık
-
9,9Kritik
CVE-2026-116504
TOTOLINK A950RG Cloud Upgrade bileşeninde komut enjeksiyonu açığı
TOTOLINK A950RGCWE-742 gün önce
-
9,9Kritik
CVE-2026-110720Yama var
Consul-k8s bileşen ACL bağlama kurallarında ad alanlar arası yetki atlatma açığı
HashiCorp ToolingCWE-8632 gün önce
-
9,8Kritik
CVE-2026-10757Yama var
ArcGIS Server'da SQL enjeksiyonu açığı
Esri ArcGIS ServerCWE-892 gün önce
-
9,9Kritik
CVE-2026-102649Yama var
Burrito: Webhook gizli anahtarı tanımsızken imzasız isteklerle yetkisiz Terraform plan çalıştırma
padok-team burritoCWE-3062 gün önce
-
10,0Kritik
CVE-2026-115905Yama var
zip (Rust kütüphanesi): Çift başlık tutarsızlığıyla dosya üzerine yazma ve kod çalıştırma riski
zip-rs zip2CWE-202 gün önce
-
9,8Kritik
CVE-2026-112346Yama var
OpenHands Software Agent SDK'da kimlik doğrulamasız sandbox agent sunucusu üzerinden uzaktan kod çalıştırma
OpenHands Software Agent SDKCWE-13272 gün önce
-
9,3Kritik
CVE-2026-77055Yama var
boneIO Black Debian imajlarında yetki atama hatası (ayrıcalık yükseltme)
boneIO Black Debian ImagesCWE-2662 gün önce
-
9,8Kritik
CVE-2026-65184
Avocent ACS8000 wsserver command injection
Vertiv Avocent ACS8000CWE-782 gün önce
-
9,1Kritik
CVE-2026-115693Yama var
hackney kütüphanesinde özel CA sabitlemesinin atlanması (sertifika doğrulama hatası)
benoitc hackneyCWE-2952 gün önce
-
9,6Kritik
CVE-2026-107656Yama var
Fortinet FortiSandbox'ta kimlik doğrulama atlatma açığı (alternatif yol/kanal)
Fortinet FortiSandbox PaaSFortinet FortiSandboxCWE-2882 gün önce
-
9,8Kritik
CVE-2026-59107Yama var
WolfVision vSolution Matrix dosya paylaşımında paylaşılan SSH kimlik doğrulama anahtarı
WolfVision Cynap Pro, Cynap Core ProWolfVision Cynap, Cynap CoreCWE-7972 gün önce
-
9,8Kritik
CVE-2026-59106Yama var
WolfVision WolfProt arayüzünde kimlik doğrulamasız uzaktan kod çalıştırma açığı
WolfVision Cynap, Cynap Core, Cynap Pure SDMWolfVision Cynap Pro, Cynap Core Pro, Cynap Receiver, Cynap Pure, Cynap Pure Mini, Cynap Pure ProCWE-782 gün önce
-
9,8Kritik
CVE-2026-116485Yama var
danmu_api ortam yapılandırma uçlarında varsayılan jeton ile kimlik doğrulama atlatma
huangxd- Danmu ApiCWE-3062 gün önce
-
9,1Kritik
CVE-2026-116214Yama var
MacCMS v10 şifre kurtarma akışında hesap ele geçirme (kimlik doğrulama atlatma)
magicblack maccms10maccmspro maccms10CWE-6402 gün önce
-
9,9Kritik
CVE-2026-115188Yama var
Mautic kampanya içe aktarmada kısıtlanmamış dosya yükleme açığı
mautic/coreCWE-942 gün önce
-
9,3Kritik
CVE-2026-110475Yama var
CreditNirvana Collections Platform kimlik doğrulama zafiyeti
CreditNirvana Collections Platform (CollectionWorkz)CWE-13902 gün önce
-
9,1Kritik
CVE-2026-116235
Oray Pugongying X5 Pro L2TP kimlik doğrulamasında CRLF enjeksiyonu
Oray Pugongying X5 ProCWE-742 gün önce
-
9,1Kritik
CVE-2026-116234
Oray Pugongying X5 Pro IPsec Policy işleyicisinde CRLF enjeksiyonu açığı
Oray Pugongying X5 ProCWE-742 gün önce
-
9,1Kritik
CVE-2026-116233
Oray Pugongying X5 Pro Dnsmasq bileşeninde CRLF enjeksiyonu açığı
Oray Pugongying X5 ProCWE-742 gün önce
-
9,9Kritik
CVE-2026-116232
Oray Pugongying X5 Pro SNMP snmp_set işlevinde CRLF enjeksiyonu açığı
Oray Pugongying X5 ProCWE-742 gün önce
-
9,9Kritik
CVE-2026-116231
Oray Pugongying X5 Pro Ser2net bileşeninde CRLF enjeksiyonu açığı
Oray Pugongying X5 ProCWE-742 gün önce
-
9,8Kritik
CVE-2026-107092
NexoPOS api/update uç noktasında dizin geçiş (path traversal) açığı
3 gün önce
-
9,1Kritik
CVE-2026-116207Yama var
YesWiki Bazar arama API'sinde SQL enjeksiyonu açığı
yeswikiCWE-893 gün önce
-
9,8Kritik
CVE-2026-115214Yama var
Datawiza Proxy Auth Plugin'de kimlik doğrulamasız yetki yükseltme açığı
Datawiza Proxy Auth PluginCWE-2693 gün önce
-
9,6Kritik
CVE-2026-115995
Unitree Go2 chat_go set_volume fonksiyonunda işletim sistemi komut enjeksiyonu
Unitree Robotics Unitree Go2CWE-774 gün önce