İçeriğe geç
Filtreler
6.284 açık
-
5,4Orta
CVE-2026-116202Yama var
YesWiki 4.7.0 öncesinde ImageField SVG yüklemesi üzerinden kalıcı siteler arası betik çalıştırma (XSS)
yeswikiCWE-793 gün önce
-
8,8Yüksek
CVE-2026-116201Yama var
Snipe-IT'te yarış koşulu nedeniyle SAML onay bilgisi yeniden oynatılabilir
grokability snipe-itCWE-2943 gün önce
-
5,9Orta
CVE-2026-116200Yama var
Snipe-IT'te LDAP StartTLS düşürme zafiyeti: kimlik bilgileri açık metin gönderilebilir
grokability snipe-itCWE-3193 gün önce
-
8,1Yüksek
CVE-2026-116199Yama var
Snipe-IT'te Google SSO geri çağırımı üzerinden kimlik doğrulama atlatma açığı
grokability snipe-itCWE-2853 gün önce
-
4,3Orta
CVE-2026-116198Yama var
Snipe-IT'te API üzerinden varlık oluşturmada şifreleme eksikliği
grokability snipe-itCWE-3113 gün önce
-
2,6Düşük
CVE-2026-116197Yama var
Contrast imagepuller bileşeninde joker kayıt defteri seçimi nedeniyle kimlik bilgisi sızıntısı
edgelesssys contrastCWE-12893 gün önce
-
5,3Orta
CVE-2026-116196Yama var
Rclone'da yönlendirmede B2 kimlik bilgisi sızıntısı
rcloneCWE-3193 gün önce
-
6,1Orta
CVE-2026-116195Yama var
Rclone'da translateLink fonksiyonunda yol geçişi (path traversal) açığı
rcloneCWE-223 gün önce
-
6,8Orta
CVE-2026-116194Yama var
Rclone pCloud OAuth geri çağırma özelliğinde CSRF açığı
rcloneCWE-3463 gün önce
-
5,3Orta
CVE-2026-116193Yama var
Rclone serve webdav bileşeninde OPTIONS istekleriyle kimlik doğrulama atlatma
rcloneCWE-2003 gün önce
-
5,9Orta
CVE-2026-116192Yama var
rclone'da --rc-serve üzerinden SSRF açığı
rcloneCWE-9183 gün önce
-
7,5Yüksek
CVE-2026-116191Yama var
Rclone serve webdav bileşeninde MKCOL isteğiyle dizin geçişi (path traversal) açığı
rcloneCWE-223 gün önce
-
3,7Düşük
CVE-2026-116190Yama var
rclone WebDAV backend'inde yönlendirmede özel kimlik bilgisi başlıklarının sızması
rcloneCWE-2003 gün önce
-
7,5Yüksek
CVE-2026-116189Yama var
rclone selfupdate özelliğinde SHA256SUMS üzerinden imza doğrulama atlatılması
rcloneCWE-3473 gün önce
-
5,3Orta
CVE-2026-116188Yama var
rclone serve s3 çoklu parça (multipart) işleminde bellek sınırının aşılmasına yol açan taşma açığı
rcloneCWE-1903 gün önce
-
5,0Orta
CVE-2026-116187Yama var
Rclone serve s3 çoklu parça yüklemelerinde yetkilendirme atlatma açığı
rcloneCWE-6393 gün önce
-
7,5Yüksek
CVE-2026-116183Yama var
phpMyFAQ'da /api/faq/create üzerinden yetkilendirme atlatma açığı
thorsten phpMyFAQCWE-6393 gün önce
-
5,0Orta
CVE-2026-116182Yama var
phpMyFAQ'da PDF dışa aktarımında SSRF açığı
thorsten phpMyFAQCWE-9183 gün önce
-
6,5Orta
CVE-2026-116181Yama var
vLLM'de stop_token_ids üzerinden hizmet dışı bırakma ve GPU bellek taşması
vllm-project vllmCWE-1293 gün önce
-
7,7Yüksek
CVE-2026-116180Yama var
vLLM'de başlatılmamış LogprobsTensors nedeniyle kiracılar arası hizmet dışı bırakma
vllm-project vllmCWE-9083 gün önce
-
7,5Yüksek
CVE-2026-116179Yama var
vLLM'de media_io_kwargs num_frames geçersiz kılma yoluyla bellek tükenmesi
vllm-project vllmCWE-7703 gün önce
-
5,9Orta
CVE-2026-116178Yama var
vLLM'de /inference/v1/generate uç noktasında hizmet dışı bırakma açığı
vllm-project vllmCWE-203 gün önce
-
7,5Yüksek
CVE-2026-116177Yama var
vLLM'de Nemotron-VL işlemcilerinde dekompresyon bombası koruması atlatılarak hizmet dışı bırakma
vllm-project vllmCWE-4003 gün önce
-
8,2Yüksek
CVE-2026-116176Yama var
vLLM'de X-Request-Id başlığı üzerinden P2pNcclConnector SSRF açığı
vllm-project vllmCWE-9183 gün önce
-
6,5Orta
CVE-2026-116175Yama var
vLLM'de Chat Completions üzerinden ses sıkıştırma bombası ile hizmet dışı bırakma
vllm-project vllmCWE-4093 gün önce