Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.700 açık

  1. 8,8Yüksek CVE-2026-103401Yama var Juniper Session Smart Router ve Conductor: Kimliksiz web işleyicilerinde keyfi dosya üzerine yazma Juniper Networks Session Smart RouterJuniper Networks Session Smart ConductorCWE-5911 sa önce
  2. 7,8Yüksek CVE-2026-93523Yama var Server ve XWayland XInput2 PassiveUngrabDevice bellek taşması zafiyeti x.org xwaylandX.org xorg-x11-serverCWE-12211 sa önce
  3. 8,8Yüksek CVE-2026-118510Yama var Laravel MongoDB whereDoesntHave sorgusunda sayısal dizi kimliklerinde yanlış veri tipi nedeniyle erişim denetimi atlanması Laravel MongoDBCWE-84311 sa önce
  4. 7,8Yüksek CVE-2026-93522Yama var Server ve XWayland Glamor CopyArea bellek taşması zafiyeti x.org xwaylandX.org xorg-x11-serverCWE-12212 sa önce
  5. 8,8Yüksek CVE-2026-116778Yama var FOG: Düşük yetkili API kullanıcısının Storage Node ayarlarını değiştirip root olarak komut çalıştırması fogprojectCWE-7812 sa önce
  6. 7,0Yüksek CVE-2026-116776Yama var USB Test: Heap-based Buffer Overflow in getSectorSize via untrusted DISK_GEOMETRY.BytesPerSector leads to RCE/DoS n-romanovich usb-testCWE-12212 sa önce
  7. 8,8Yüksek CVE-2026-56828 Shopper: salt okunur ekip yetkisiyle yönetici oluşturma ve yetki yükseltme shopperlabs shopperCWE-28512 sa önce
  8. 7,5Yüksek CVE-2026-47235 SimulationCraft: Heap-Based Buffer Overflow / Out-of-Bounds Write in SimulationCraft's gem_id Array simulationcraft simcCWE-12212 sa önce
  9. 7,8Yüksek CVE-2026-93521Yama var Server RandR ChangeProviderProperty heap tampon taşması x.org xwaylandX.org xorg-x11-serverCWE-12212 sa önce
  10. 8,3Yüksek CVE-2026-59979 YosemiteCrew: Servis ve PMS kütüphane/şablon uçlarında eksik kuruluş yetkilendirmesi YosemiteCrew Yosemite-CrewCWE-63912 sa önce
  11. 7,8Yüksek CVE-2026-112357Yama var GFI KerioConnect KOFF bileşeninde yerel ayrıcalık yükseltme açığı GFI USA, LLC GFI KerioConnectCWE-27612 sa önce
  12. 7,1Yüksek CVE-2026-67187Yama var Ninja Forms WordPress Plugin < 3.15.4 Server-Side Validation Bypass via List Fields Saturday Drive Ninja FormsCWE-123612 sa önce
  13. 7,8Yüksek CVE-2026-93520Yama var Server ve XWayland XKB ChangeKeycodeRange heap taşması (yığın dışı yazma) x.org xwaylandX.org xorg-x11-serverCWE-12213 sa önce
  14. 7,8Yüksek CVE-2026-93519Yama var Server ve XWayland XFIXES işaretçi bariyeri arabellek taşması X.org xorg-x11-serverx.orgg xwaylandCWE-12213 sa önce
  15. 7,8Yüksek CVE-2026-93518Yama var Server XKB ResizeKeyType tamsayı kırpılması, heap taşmasına yol açıyor x.org xwaylandX.org xorg-x11-serverCWE-12213 sa önce
  16. 7,2Yüksek CVE-2026-116390 WordPress Filter Everything — WordPress & WooCommerce Filters plugin <= 1.9.7 - PHP Object Injection vulnerability stepasyuk Filter Everything&nbsp;— WordPress &amp; WooCommerce FiltersCWE-50214 sa önce
  17. 8,5Yüksek CVE-2026-115603Yama var Advanced Ads – Tracking WordPress eklentisinde SQL enjeksiyonu açığı Advanced Ads GmbH Advanced Ads – TrackingCWE-8914 sa önce
  18. 8,8Yüksek CVE-2026-116389 Phoenix Media Rename WordPress eklentisinde PHP nesne enjeksiyonu açığı crossi72 Phoenix Media RenameCWE-50214 sa önce
  19. 7,2Yüksek CVE-2026-115590Yama var WordPress Dokan plugin <= 5.3.1 - PHP Object Injection vulnerability weDevs DokanCWE-50214 sa önce
  20. 8,7Yüksek CVE-2026-116078Yama var Bandit HTTP/2 istek gövdesi okuyucusunda bellek tüketimi (kaynak sınırlandırması eksikliği) mtrudel banditCWE-77014 sa önce
  21. 7,1Yüksek CVE-2026-52729Yama var Xibo: IDOR (Broken Object-Level Authorization) on PUT/DELETE /action/{id} Allows Arbitrary Layout Action Modification and Deletion xibosignage xibo-cmsCWE-86214 sa önce
  22. 8,5Yüksek CVE-2026-93517Yama var Server ve XWayland GLX RenderLarge isteğinde heap taşması x.org xwaylandx.orgg xorg-x11-serverCWE-12214 sa önce
  23. 8,5Yüksek CVE-2026-59185Yama var identrail: GitHub kurulumunun sahiplik doğrulaması olmadan kiracılar arası bağlanması identrailCWE-63914 sa önce
  24. 8,3Yüksek CVE-2026-59179Yama var OpenHop'ta akış kimliği dosya işlemlerinde dizin geçişi (path traversal) açığı naorsabag openhopCWE-2214 sa önce
  25. 8,8Yüksek CVE-2026-59177Yama var ESPHome Device Builder: Kimlik doğrulamasız panel erişimi (Home Assistant add-on ingress) esphome device-builderCWE-132714 sa önce