Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

6.284 açık

  1. 5,4Orta CVE-2026-116202Yama var YesWiki 4.7.0 öncesinde ImageField SVG yüklemesi üzerinden kalıcı siteler arası betik çalıştırma (XSS) yeswikiCWE-793 gün önce
  2. 8,8Yüksek CVE-2026-116201Yama var Snipe-IT'te yarış koşulu nedeniyle SAML onay bilgisi yeniden oynatılabilir grokability snipe-itCWE-2943 gün önce
  3. 5,9Orta CVE-2026-116200Yama var Snipe-IT'te LDAP StartTLS düşürme zafiyeti: kimlik bilgileri açık metin gönderilebilir grokability snipe-itCWE-3193 gün önce
  4. 8,1Yüksek CVE-2026-116199Yama var Snipe-IT'te Google SSO geri çağırımı üzerinden kimlik doğrulama atlatma açığı grokability snipe-itCWE-2853 gün önce
  5. 4,3Orta CVE-2026-116198Yama var Snipe-IT'te API üzerinden varlık oluşturmada şifreleme eksikliği grokability snipe-itCWE-3113 gün önce
  6. 2,6Düşük CVE-2026-116197Yama var Contrast imagepuller bileşeninde joker kayıt defteri seçimi nedeniyle kimlik bilgisi sızıntısı edgelesssys contrastCWE-12893 gün önce
  7. 5,3Orta CVE-2026-116196Yama var Rclone'da yönlendirmede B2 kimlik bilgisi sızıntısı rcloneCWE-3193 gün önce
  8. 6,1Orta CVE-2026-116195Yama var Rclone'da translateLink fonksiyonunda yol geçişi (path traversal) açığı rcloneCWE-223 gün önce
  9. 6,8Orta CVE-2026-116194Yama var Rclone pCloud OAuth geri çağırma özelliğinde CSRF açığı rcloneCWE-3463 gün önce
  10. 5,3Orta CVE-2026-116193Yama var Rclone serve webdav bileşeninde OPTIONS istekleriyle kimlik doğrulama atlatma rcloneCWE-2003 gün önce
  11. 5,9Orta CVE-2026-116192Yama var rclone'da --rc-serve üzerinden SSRF açığı rcloneCWE-9183 gün önce
  12. 7,5Yüksek CVE-2026-116191Yama var Rclone serve webdav bileşeninde MKCOL isteğiyle dizin geçişi (path traversal) açığı rcloneCWE-223 gün önce
  13. 3,7Düşük CVE-2026-116190Yama var rclone WebDAV backend'inde yönlendirmede özel kimlik bilgisi başlıklarının sızması rcloneCWE-2003 gün önce
  14. 7,5Yüksek CVE-2026-116189Yama var rclone selfupdate özelliğinde SHA256SUMS üzerinden imza doğrulama atlatılması rcloneCWE-3473 gün önce
  15. 5,3Orta CVE-2026-116188Yama var rclone serve s3 çoklu parça (multipart) işleminde bellek sınırının aşılmasına yol açan taşma açığı rcloneCWE-1903 gün önce
  16. 5,0Orta CVE-2026-116187Yama var Rclone serve s3 çoklu parça yüklemelerinde yetkilendirme atlatma açığı rcloneCWE-6393 gün önce
  17. 7,5Yüksek CVE-2026-116183Yama var phpMyFAQ'da /api/faq/create üzerinden yetkilendirme atlatma açığı thorsten phpMyFAQCWE-6393 gün önce
  18. 5,0Orta CVE-2026-116182Yama var phpMyFAQ'da PDF dışa aktarımında SSRF açığı thorsten phpMyFAQCWE-9183 gün önce
  19. 6,5Orta CVE-2026-116181Yama var vLLM'de stop_token_ids üzerinden hizmet dışı bırakma ve GPU bellek taşması vllm-project vllmCWE-1293 gün önce
  20. 7,7Yüksek CVE-2026-116180Yama var vLLM'de başlatılmamış LogprobsTensors nedeniyle kiracılar arası hizmet dışı bırakma vllm-project vllmCWE-9083 gün önce
  21. 7,5Yüksek CVE-2026-116179Yama var vLLM'de media_io_kwargs num_frames geçersiz kılma yoluyla bellek tükenmesi vllm-project vllmCWE-7703 gün önce
  22. 5,9Orta CVE-2026-116178Yama var vLLM'de /inference/v1/generate uç noktasında hizmet dışı bırakma açığı vllm-project vllmCWE-203 gün önce
  23. 7,5Yüksek CVE-2026-116177Yama var vLLM'de Nemotron-VL işlemcilerinde dekompresyon bombası koruması atlatılarak hizmet dışı bırakma vllm-project vllmCWE-4003 gün önce
  24. 8,2Yüksek CVE-2026-116176Yama var vLLM'de X-Request-Id başlığı üzerinden P2pNcclConnector SSRF açığı vllm-project vllmCWE-9183 gün önce
  25. 6,5Orta CVE-2026-116175Yama var vLLM'de Chat Completions üzerinden ses sıkıştırma bombası ile hizmet dışı bırakma vllm-project vllmCWE-4093 gün önce