Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

2.700 açık

  1. 7,8Yüksek CVE-2026-59176Yama var Functype MCP sunucusunda set_functype_version aracı ile uzaktan kod çalıştırma jordanburke functypeCWE-82915 sa önce
  2. 7,8Yüksek CVE-2026-59172Yama var Joker linter, proje dizinindeki .jokerd/linter.* dosyalarını çalıştırıyor (kod çalıştırma) candid82 jokerCWE-82915 sa önce
  3. 7,1Yüksek CVE-2026-59164Yama var NORA missing cross-user token-management authorization getnora-io noraCWE-86215 sa önce
  4. 7,5Yüksek CVE-2026-116393 Optima Express WordPress eklentisinde yetkilendirme eksikliği (erişim kontrolü hatası) iHomefinder, Inc. Optima ExpressCWE-86215 sa önce
  5. 7,2Yüksek CVE-2026-116392 WordPress Accordion plugin <= 2.3.25 - PHP Object Injection vulnerability PickPlugins AccordionCWE-50215 sa önce
  6. 8,8Yüksek CVE-2026-116391Yama var GS Logo Slider WordPress eklentisinde PHP nesne enjeksiyonu açığı GS Plugins GS Logo SliderCWE-50215 sa önce
  7. 8,5Yüksek CVE-2026-111850Yama var BuddyPress eklentisinde SQL enjeksiyonu açığı (WordPress) BuddyPressCWE-8915 sa önce
  8. 7,1Yüksek CVE-2026-115612Yama var WordPress SliceWP plugin <= 1.2.13 - Cross Site Scripting (XSS) vulnerability iova.mihai SliceWPCWE-7915 sa önce
  9. 7,1Yüksek CVE-2026-115596Yama var WordPress eCommerce Product Catalog plugin <= 3.6.4 - Cross Site Scripting (XSS) vulnerability impleCode eCommerce Product CatalogCWE-7915 sa önce
  10. 7,1Yüksek CVE-2026-115593Yama var WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.24 - Cross Site Scripting (XSS) vulnerability Unlimited Elements For Elementor (Free Widgets, Addons, Templates)CWE-7915 sa önce
  11. 7,5Yüksek CVE-2026-115591Yama var WordPress Contact Form by Supsystic eklentisinde hassas veri ifşası zafiyeti Contact Form by SupsysticCWE-20115 sa önce
  12. 7,1Yüksek CVE-2026-115609Yama var WordPress GetPaid plugin <= 2.8.62 - Cross Site Scripting (XSS) vulnerability Stiofan GetPaidCWE-7915 sa önce
  13. 7,1Yüksek CVE-2026-115606Yama var WordPress DXP ToolKit plugin <= 2.0.1 - Cross Site Scripting (XSS) vulnerability Crowd Favorite DXP ToolKitCWE-7915 sa önce
  14. 7,5Yüksek CVE-2026-118037Yama var Telerik Document Processing Libraries'te RadSpreadProcessing ve RadSpreadStreamProcessing kaynak tüketimi açığı Progress Software Telerik Document Processing LibrariesCWE-60615 sa önce
  15. 7,5Yüksek CVE-2026-118036Yama var Telerik Document Processing Libraries (RadPdfProcessing ve AI özetleme) kaynak tüketimi açığı Progress Software Telerik Document Processing LibrariesCWE-40715 sa önce
  16. 7,5Yüksek CVE-2026-118035Yama var Telerik Document Processing Libraries RadWordsProcessing kaynak tüketimi ve süreç askıya alma açığı Progress Software Telerik Document Processing LibrariesCWE-40715 sa önce
  17. 7,5Yüksek CVE-2026-118040Yama var Telerik Document Processing Libraries RadPdfProcessing dijital imza doğrulama hatası Progress Software Telerik Document Processing LibrariesCWE-29515 sa önce
  18. 7,5Yüksek CVE-2026-118039Yama var Telerik Document Processing Libraries SVG işlemede XML harici varlık başvurusu (XXE) Progress Software Telerik Document Processing LibrariesCWE-61115 sa önce
  19. 7,1Yüksek CVE-2026-118038Yama var Path Traversal in Telerik Document Processing Libraries AI Agent Tools Progress Software Telerik Document Processing LibrariesCWE-2215 sa önce
  20. 8,6Yüksek CVE-2026-67073 HCL BigFix AEX'te dosya yükleme ve erişim denetimi zafiyetleri HCL Software BigFix AEXCWE-7916 sa önce
  21. 8,6Yüksek CVE-2026-102790 iCagenda Joomla eklentisinde url tipi etkinlik alanı üzerinden kalıcı siteler arası betik çalıştırma (XSS) icagenda.com iCagenda extension for JoomlaCWE-7916 sa önce
  22. 8,1Yüksek CVE-2026-118485Yama var Axel Download Accelerator yol geçişi (path traversal) açığı, URL dosya adı çözümlemesi Axel Download Accelerator AxelCWE-2416 sa önce
  23. 7,3Yüksek CVE-2026-6064Yama var Norton, Avast, and AVG local privilege escalation via link following in Data Shredder Gen Digital AVG Internet SecurityGen Digital Avast AntivirusCWE-5917 sa önce
  24. 7,2Yüksek CVE-2026-110541 Dell PowerProtect Data Domain'de OS komut enjeksiyonu açığı Dell PowerProtect Data DomainCWE-7817 sa önce
  25. 7,1Yüksek CVE-2026-110540 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versio… Dell PowerProtect Data Domain Management CenterCWE-86217 sa önce