Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.284 açık

  1. 8,1Yüksek CVE-2026-116149Yama var ImageMagick'te bzip2 sıkıştırılmış görüntüler üzerinden yığın tampon taşması ImageMagickCWE-1213 gün önce
  2. 3,6Düşük CVE-2026-116148Yama var ImageMagick'te MVG kodlayıcısında sürücü seçeneklerinden kaynaklanan kod enjeksiyonu açığı ImageMagickCWE-793 gün önce
  3. 3,7Düşük CVE-2026-116147Yama var ImageMagick DJVU çözücüsünde bellek ayırma sonucu kontrol edilmeden kullanılıyor: NULL işaretçi başvurusu ImageMagickCWE-4763 gün önce
  4. 3,7Düşük CVE-2026-116146Yama var ImageMagick MSL çözücüsünde bellek sızıntısı zafiyeti ImageMagickCWE-4013 gün önce
  5. 3,9Düşük CVE-2026-116145Yama var ImageMagick'te eksik düzeltme nedeniyle güvenlik politikası atlatılabiliyor ImageMagickCWE-6933 gün önce
  6. 3,3Düşük CVE-2026-116144Yama var ImageMagick'te MVG çözümleyicisinden kaynaklanan yığın taşması (stack overflow) açığı ImageMagickCWE-6743 gün önce
  7. 3,3Düşük CVE-2026-116143Yama var ImageMagick'te PS, PDF ve XPS çözücülerinde politika atlatma açığı ImageMagickCWE-7703 gün önce
  8. 3,3Düşük CVE-2026-116142Yama var ImageMagick'te minimum-bounding-box çıktısı sırasında heap tampon belleği okuma taşması ImageMagickCWE-1253 gün önce
  9. 5,3Orta CVE-2026-116141Yama var ImageMagick UHDR çözücüsünde politika atlatma açığı ImageMagickCWE-4003 gün önce
  10. 3,3Düşük CVE-2026-116140Yama var ImageMagick'te delegate çağrısı ayrıştırma hatası nedeniyle politika atlatılabiliyor ImageMagickCWE-8633 gün önce
  11. 5,4Orta CVE-2026-116139 WWBN AVideo'da yorum Markdown işlemesi üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı WWBN AVideoCWE-793 gün önce
  12. 4,3Orta CVE-2026-116052 LinkStack 4.8.8 ve öncesinde siteler arası istek sahteciliği (CSRF) açığı LinkStackOrg LinkStackCWE-3523 gün önce
  13. 3,7Düşük CVE-2026-116137 adm-zip'te Kanonik Eşdeğer Adlarla Yinelenen Girdi Doğrulamasının Atlatılması cthackers adm-zipCWE-4363 gün önce
  14. 5,9Orta CVE-2026-116136 ProjectSend'de Dosya Sürümü Bağlama Üzerinden Yetkisiz Dosya Erişimi ProjectSendCWE-8633 gün önce
  15. 6,5Orta CVE-2026-116073 Leon'da /download model komutunda yol geçişi (path traversal) açığı leon-ai leonCWE-223 gün önce
  16. 5,4Orta CVE-2026-116072 Infinity for Reddit'te OAuth girişinde CSRF açığı, saldırganın hesabına yönlendirme riski Docile-Alligator Infinity for RedditCWE-3523 gün önce
  17. 5,9Orta CVE-2026-116071Yama var rotki'de Premium bulut yedekleme şifrelemesinde zayıf anahtar türetme hatası rotkiCWE-9163 gün önce
  18. 6,5Orta CVE-2026-116070 Docker-Proxy'de hubcmdui /api/config uç noktasında kimlik doğrulama eksikliği dqzboy Docker-ProxyCWE-3063 gün önce
  19. 6,5Orta CVE-2026-116069Yama var NiubiGEO'da kimlik doğrulamasız SSRF açığı: /audit-plan domain alanı üzerinden iç ağ isteği Albert-Weasker niubigeoCWE-9183 gün önce
  20. 8,8Yüksek CVE-2026-116068 Dokploy'da Uygulama tRPC Yönlendiricisi Üzerinden Kuruluşlar Arası Yetkilendirme Atlatma Açığı dokployCWE-6393 gün önce
  21. 8,2Yüksek CVE-2026-116067Yama var Paisa'da Editör ve Sayfa API'lerinde Dizin Geçişi Açığı ananthakumaran paisaCWE-223 gün önce
  22. 6,8Orta CVE-2026-116066Yama var Firecrawl Playwright servisinde DNS yeniden bağlama ile SSRF koruması atlatılabiliyor FirecrawlCWE-9183 gün önce
  23. 7,3Yüksek CVE-2026-116050 krupalshah Employee Recruitment System registerform3.php dosyasında SQL enjeksiyonu açığı krupalshah Employee Recruitment SystemCWE-743 gün önce
  24. 7,3Yüksek CVE-2026-116049 krupalshah EmployeeRecruitmentSystem Registration Wizard bileşeninde SQL enjeksiyonu açığı krupalshah EmployeeRecruitmentSystemCWE-743 gün önce
  25. 7,3Yüksek CVE-2026-116048 krupalshah EmployeeRecruitmentSystem kayıt formunda SQL enjeksiyonu açığı krupalshah EmployeeRecruitmentSystemCWE-743 gün önce