İçeriğe geç
Filtreler
344 açık
-
3,7Düşük
CVE-2026-113674Yama var
GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı
GeoDirectoryCWE-2844 gün önce
-
2,1Düşük
CVE-2026-115897Yama var
Serialize JavaScript'te fonksiyon gövdesi kaçışındaki eksiklik nedeniyle siteler arası betik çalıştırma (XSS) açığı
yahoo serialize-javascriptCWE-795 gün önce
-
3,1Düşük
CVE-2026-83813Yama var
Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation
twistedCWE-3465 gün önce
-
3,7Düşük
CVE-2026-115797
Tenda F6 web yönetim arayüzünde şifrelerin açık metin olarak iletilmesi
Tenda F6CWE-3105 gün önce
-
3,6Düşük
CVE-2026-79978
Zephyr ADXL345 sürücüsünde RTIO akış FIFO okuma yolunda sınır dışı yazma açığı
zephyrproject zephyrCWE-7875 gün önce
-
3,3Düşük
CVE-2026-115569
Fallow'da Jest ve Vitest proje yolları üzerinden proje kökü dışındaki dosyaların okunması
fallow-rs fallow-corefallow-rs fallow-cliCWE-225 gün önce
-
3,3Düşük
CVE-2026-106073
Node.js Permission Model'de fs.realpathSync için eksik okuma izni denetimi
nodejs nodeCWE-2845 gün önce
-
3,6Düşük
CVE-2026-106071
Node.js İzin Modelinde Joker Kurallarda Yetkisiz Dosya Sistemi Erişimi
nodejs nodeCWE-2845 gün önce
-
3,7Düşük
CVE-2026-106070
Node.js zlib.ZipFile API'sinde doğrulama hatası sonrası yanlış içerik döndürme açığı
nodejs nodeCWE-8405 gün önce
-
3,7Düşük
CVE-2026-115751Yama var
mcp-from-openapi'de trailing-dot ana bilgisayar adı ile SSRF engel listesi atlatma açığı
agentfront mcp-from-openapiCWE-1845 gün önce
-
3,7Düşük
CVE-2026-115750Yama var
mcp-from-openapi'de yönlendirmelerde kimlik bilgisi sızıntısı açığı
agentfront mcp-from-openapiCWE-5225 gün önce
-
3,3Düşük
CVE-2026-115749Yama var
hydra-ray-launcher'da keyfi modül içe aktarma açıklığı
hydra-ecosystem hydra-ray-launcherCWE-4705 gün önce
-
3,1Düşük
CVE-2026-115730Yama var
i18next-http-backend'de Namespace Değeri Üzerinden Protokol Göreli URL Enjeksiyonu
i18next-http-backendCWE-745 gün önce
-
2,4Düşük
CVE-2026-54711Yama var
PGHoard'da veritabanı parolasının hata ayıklama günlüğüne yazılması
Aiven-Open pghoardCWE-5325 gün önce
-
2,9Düşük
CVE-2026-115724Yama var
VLC for Android'de sahte e-posta eki sağlayıcısı üzerinden dosya üzerine yazma açığı
VideoLAN VLC for AndroidCWE-3465 gün önce
-
3,1Düşük
CVE-2026-113501Yama var
LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu
LiteSpeed CacheCWE-8625 gün önce
-
3,7Düşük
CVE-2026-112230Yama var
Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması
Popup BuilderCWE-8625 gün önce
-
3,5Düşük
CVE-2026-111737Yama var
Speed Optimizer eklentisinde DNS ön getirme ve yazı tipi ön yükleme URL listelerinden kaynaklanan kalıcı XSS açığı
Speed OptimizerCWE-795 gün önce
-
3,8Düşük
CVE-2026-110537Yama var
Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi
Essential Addons for ElementorCWE-8635 gün önce
-
3,5Düşük
CVE-2026-110510Yama var
Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor
Essential Addons for ElementorCWE-3455 gün önce
-
2,4Düşük
CVE-2026-115535
gedelumbung HospitalManagement Ayarlar bileşeninde siteler arası betik çalıştırma (XSS) açığı
gedelumbung HospitalManagementCWE-796 gün önce
-
3,5Düşük
CVE-2026-115449
Libslirp'te ICMP yankı yanıtı uzunluğu senkronizasyon hatası ana makine IP adresini misafire sızdırıyor
Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2006 gün önce
-
2,6Düşük
CVE-2026-114614Yama var
Authlib'de is_secure_transport loopback muafiyeti userinfo bileşeniyle atlatılabiliyor
authlibCWE-6016 gün önce
-
3,5Düşük
CVE-2026-115507Yama var
Vikunja e-posta bildiriminde HTML enjeksiyonu açığı
go-vikunja vikunjaCWE-796 gün önce
-
3,8Düşük
CVE-2026-115393Yama var
Wasmtime'da Engine'ler arası nesne karışımından kaynaklanan tür karışıklığı açığı
bytecodealliance wasmtimeCWE-7876 gün önce