Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

344 açık

  1. 3,7Düşük CVE-2026-113674Yama var GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı GeoDirectoryCWE-2844 gün önce
  2. 2,1Düşük CVE-2026-115897Yama var Serialize JavaScript'te fonksiyon gövdesi kaçışındaki eksiklik nedeniyle siteler arası betik çalıştırma (XSS) açığı yahoo serialize-javascriptCWE-795 gün önce
  3. 3,1Düşük CVE-2026-83813Yama var Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation twistedCWE-3465 gün önce
  4. 3,7Düşük CVE-2026-115797 Tenda F6 web yönetim arayüzünde şifrelerin açık metin olarak iletilmesi Tenda F6CWE-3105 gün önce
  5. 3,6Düşük CVE-2026-79978 Zephyr ADXL345 sürücüsünde RTIO akış FIFO okuma yolunda sınır dışı yazma açığı zephyrproject zephyrCWE-7875 gün önce
  6. 3,3Düşük CVE-2026-115569 Fallow'da Jest ve Vitest proje yolları üzerinden proje kökü dışındaki dosyaların okunması fallow-rs fallow-corefallow-rs fallow-cliCWE-225 gün önce
  7. 3,3Düşük CVE-2026-106073 Node.js Permission Model'de fs.realpathSync için eksik okuma izni denetimi nodejs nodeCWE-2845 gün önce
  8. 3,6Düşük CVE-2026-106071 Node.js İzin Modelinde Joker Kurallarda Yetkisiz Dosya Sistemi Erişimi nodejs nodeCWE-2845 gün önce
  9. 3,7Düşük CVE-2026-106070 Node.js zlib.ZipFile API'sinde doğrulama hatası sonrası yanlış içerik döndürme açığı nodejs nodeCWE-8405 gün önce
  10. 3,7Düşük CVE-2026-115751Yama var mcp-from-openapi'de trailing-dot ana bilgisayar adı ile SSRF engel listesi atlatma açığı agentfront mcp-from-openapiCWE-1845 gün önce
  11. 3,7Düşük CVE-2026-115750Yama var mcp-from-openapi'de yönlendirmelerde kimlik bilgisi sızıntısı açığı agentfront mcp-from-openapiCWE-5225 gün önce
  12. 3,3Düşük CVE-2026-115749Yama var hydra-ray-launcher'da keyfi modül içe aktarma açıklığı hydra-ecosystem hydra-ray-launcherCWE-4705 gün önce
  13. 3,1Düşük CVE-2026-115730Yama var i18next-http-backend'de Namespace Değeri Üzerinden Protokol Göreli URL Enjeksiyonu i18next-http-backendCWE-745 gün önce
  14. 2,4Düşük CVE-2026-54711Yama var PGHoard'da veritabanı parolasının hata ayıklama günlüğüne yazılması Aiven-Open pghoardCWE-5325 gün önce
  15. 2,9Düşük CVE-2026-115724Yama var VLC for Android'de sahte e-posta eki sağlayıcısı üzerinden dosya üzerine yazma açığı VideoLAN VLC for AndroidCWE-3465 gün önce
  16. 3,1Düşük CVE-2026-113501Yama var LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu LiteSpeed CacheCWE-8625 gün önce
  17. 3,7Düşük CVE-2026-112230Yama var Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması Popup BuilderCWE-8625 gün önce
  18. 3,5Düşük CVE-2026-111737Yama var Speed Optimizer eklentisinde DNS ön getirme ve yazı tipi ön yükleme URL listelerinden kaynaklanan kalıcı XSS açığı Speed OptimizerCWE-795 gün önce
  19. 3,8Düşük CVE-2026-110537Yama var Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi Essential Addons for ElementorCWE-8635 gün önce
  20. 3,5Düşük CVE-2026-110510Yama var Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor Essential Addons for ElementorCWE-3455 gün önce
  21. 2,4Düşük CVE-2026-115535 gedelumbung HospitalManagement Ayarlar bileşeninde siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-796 gün önce
  22. 3,5Düşük CVE-2026-115449 Libslirp'te ICMP yankı yanıtı uzunluğu senkronizasyon hatası ana makine IP adresini misafire sızdırıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2006 gün önce
  23. 2,6Düşük CVE-2026-114614Yama var Authlib'de is_secure_transport loopback muafiyeti userinfo bileşeniyle atlatılabiliyor authlibCWE-6016 gün önce
  24. 3,5Düşük CVE-2026-115507Yama var Vikunja e-posta bildiriminde HTML enjeksiyonu açığı go-vikunja vikunjaCWE-796 gün önce
  25. 3,8Düşük CVE-2026-115393Yama var Wasmtime'da Engine'ler arası nesne karışımından kaynaklanan tür karışıklığı açığı bytecodealliance wasmtimeCWE-7876 gün önce