Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

1.019 açık

  1. 9,6Kritik CVE-2026-115995 Unitree Go2 chat_go set_volume fonksiyonunda işletim sistemi komut enjeksiyonu Unitree Robotics Unitree Go2CWE-774 gün önce
  2. 9,1Kritik CVE-2026-114820 Oracle Java SE JSSE bileşeninde kriptografik zafiyet (kimlik doğrulamasız saldırı) Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-3274 gün önce
  3. 9,9Kritik CVE-2026-115933Yama var Postiz'de imzalı token sahteciliği; kullanıcılar başka hesap ve kuruluşları ele geçirebilir GitroomHQ postiz-appCWE-2904 gün önce
  4. 9,4Kritik CVE-2026-115557Yama var CPython ssl modülünde ele geçirilmiş ara sertifikaların reddedilmemesi Python Software Foundation CPythonCWE-2994 gün önce
  5. 9,6Kritik CVE-2026-115932Yama var Postiz gönderi medyasında yol geçişi (path traversal): kayıtlı kullanıcılar sunucu dosyalarını okuyabilir GitroomHQ postiz-appCWE-224 gün önce
  6. 9,8Kritik CVE-2026-114196Yama var Paytium WordPress eklentisinde PHP nesne enjeksiyonu açığı (5.0.5 ve öncesi) paytiumsupport PaytiumCWE-5024 gün önce
  7. 9,8Kritik CVE-2026-94075Yama var Newsletters WordPress eklentisi (newsletters-lite) PHP nesne enjeksiyonu açığı Tribulant Software NewslettersCWE-5024 gün önce
  8. 9,3Kritik CVE-2026-112866Yama var WordPress Product Filter by WBW eklentisinde SQL enjeksiyonu açığı WPFactory Product Filter by WBWCWE-894 gün önce
  9. 9,3Kritik CVE-2026-111402Yama var WordPress Newsletters eklentisi SQL enjeksiyonu zafiyeti Tribulant Software NewslettersCWE-894 gün önce
  10. 9,8Kritik CVE-2026-110956Yama var asVereinbase WordPress eklentisinde kimlik doğrulamasız 2FA bypass zafiyeti asVereinbaseCWE-2874 gün önce
  11. 9,8Kritik CVE-2026-115806 Prime Mover eklentisinde kimlik doğrulaması gerektirmeyen PHP nesne enjeksiyonu açığı codexonics Prime Mover – Backup and MigrationCWE-5024 gün önce
  12. 9,9Kritik CVE-2026-115931Yama var Postiz'de yetkisiz fonksiyon çağrısı; dosya okuma ve sunucu çökertme açığı GitroomHQ postiz-appCWE-735 gün önce
  13. 9,9Kritik CVE-2026-115893Yama var Wasmtime Cranelift aarch64 arka ucunda büyük br_table komutunda yanlış atlama hedefi bytecodealliance wasmtimeCWE-6915 gün önce
  14. 9,9Kritik CVE-2026-115889Yama var Wasmtime Cranelift derleyicisinde bit paketleme taşması ve hatalı kod üretimi bytecodealliance wasmtimeCWE-1975 gün önce
  15. 9,8Kritik CVE-2026-115812 AWS Multi Model Server model arşivi çıkarma sırasında göreli yol geçişi (path traversal) AWS multi-model-serverCWE-235 gün önce
  16. 9,9Kritik CVE-2026-53942Yama var Conda altyapısı update iş akışında PR denetimli şablon render zafiyeti (Pwn Request) conda infrastructureCWE-945 gün önce
  17. 9,3Kritik CVE-2026-55486 Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS intranda goobi-viewer-coreCWE-795 gün önce
  18. 9,8Kritik CVE-2026-46652 Goobi viewer: Content-Disposition başlığı üzerinden yol geçişi (path traversal) açığı intranda goobi-viewer-coreCWE-225 gün önce
  19. 9,8Kritik CVE-2026-46651 Goobi viewer'da kimlik doğrulamasız SSRF ve yerel dosya ekleme açığı intranda goobi-viewer-coreCWE-3065 gün önce
  20. 9,8Kritik CVE-2026-53921Yama var odhcpd DHCPv6 IA yanıt serileştirmesinde yığın tampon taşması openwrt odhcpdCWE-1215 gün önce
  21. 9,8Kritik CVE-2026-112848 Hostme v2 WordPress teması PHP nesne enjeksiyonu (PHP Object Injection) zafiyeti AivahThemes Hostme v2CWE-5025 gün önce
  22. 9,8Kritik CVE-2026-112854 Holistic Center WordPress teması: PHP nesne enjeksiyonu (1.2.6 ve öncesi) axiomthemes Holistic CenterCWE-5025 gün önce
  23. 9,8Kritik CVE-2026-112847 ZenSoul WordPress teması - PHP nesne enjeksiyonu zafiyeti ThemeREX ZenSoulCWE-5025 gün önce
  24. 9,8Kritik CVE-2026-112853 Hallelujah WordPress teması PHP nesne enjeksiyonu zafiyeti axiomthemes HallelujahCWE-5025 gün önce
  25. 9,8Kritik CVE-2026-112851 HotLock WordPress teması PHP nesne enjeksiyonu (PHP Object Injection) açığı ThemeREX Group HotLockCWE-5025 gün önce