Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.284 açık

  1. 3,7Düşük CVE-2026-115996 Unitree Go2 chat_go WebSocket istemcisinde sertifika doğrulama hatası Unitree Robotics Unitree Go2CWE-2874 gün önce
  2. 9,6Kritik CVE-2026-115995 Unitree Go2 chat_go set_volume fonksiyonunda işletim sistemi komut enjeksiyonu Unitree Robotics Unitree Go2CWE-774 gün önce
  3. 4,3Orta CVE-2026-115982 phpIPAM Rack Link Creation bileşeninde siteler arası betik çalıştırma (XSS) açığı phpIPAMCWE-794 gün önce
  4. 2,4Düşük CVE-2026-115981 phpIPAM upgrade/index.php dosyasında siteler arası betik çalıştırma (XSS) açığı phpIPAMCWE-794 gün önce
  5. 9,1Kritik CVE-2026-114820 Oracle Java SE JSSE bileşeninde kriptografik zafiyet (kimlik doğrulamasız saldırı) Oracle Corporation Oracle Java SEOracle Corporation Oracle GraalVM Enterprise EditionCWE-3274 gün önce
  6. 7,3Yüksek CVE-2026-115973 FaveoSuite Faveo Helpdesk parola sıfırlama mekanizmasında zayıf parola kurtarma açığı FaveoSuite Faveo HelpdeskCWE-6404 gün önce
  7. 5,3Orta CVE-2026-115972 FaveoSuite Faveo Helpdesk'te UnAuthController.php dosyasındaki yetkilendirme eksikliği FaveoSuite Faveo HelpdeskCWE-8624 gün önce
  8. 5,3Orta CVE-2026-115971 Travisun Opptrix webhook işleyicisinde Buffer.concat kaynaklı hizmet dışı bırakma açığı Travisun OpptrixCWE-4044 gün önce
  9. 7,3Yüksek CVE-2026-115970 Travisun Opptrix içe aktarma uç noktasında kod enjeksiyonu açığı Travisun OpptrixCWE-744 gün önce
  10. 7,3Yüksek CVE-2026-115969 Travisun Opptrix Schedule API kurulum uç noktasında komut enjeksiyonu açığı Travisun OpptrixCWE-744 gün önce
  11. 9,9Kritik CVE-2026-115933Yama var Postiz'de imzalı token sahteciliği; kullanıcılar başka hesap ve kuruluşları ele geçirebilir GitroomHQ postiz-appCWE-2904 gün önce
  12. 9,4Kritik CVE-2026-115557Yama var CPython ssl modülünde ele geçirilmiş ara sertifikaların reddedilmemesi Python Software Foundation CPythonCWE-2994 gün önce
  13. 7,2Yüksek CVE-2026-114704Yama var WordPress Relevanssi eklentisinde PHP nesne enjeksiyonu zafiyeti Christoph Vielgrader RelevanssiCWE-5024 gün önce
  14. 6,5Orta CVE-2026-114192Yama var WpEvently eklentisi 5.7.8 ve öncesinde kırık erişim denetimi açığı içeriyor Magepeople inc. WpEventlyCWE-8624 gün önce
  15. 7,5Yüksek CVE-2026-114191Yama var WooCommerce için UPI QR Kod Ödeme Ağ Geçidi eklentisinde yetkilendirme eksikliği Knit Pay UPI QR Code Payment Gateway for WooCommerceCWE-8624 gün önce
  16. 9,6Kritik CVE-2026-115932Yama var Postiz gönderi medyasında yol geçişi (path traversal): kayıtlı kullanıcılar sunucu dosyalarını okuyabilir GitroomHQ postiz-appCWE-224 gün önce
  17. 5,4Orta CVE-2026-116020Yama var BookStack'te taslak sayfa ekleri için yetkisiz erişim zafiyeti BookStackApp BookStackCWE-8634 gün önce
  18. 8,8Yüksek CVE-2026-116019Yama var Grav CMS'te Flex form geçersiz kılma yönergeleriyle izin listesi atlatma açığı getgrav gravCWE-7494 gün önce
  19. 4,3Orta CVE-2026-116018Yama var ONEARMY community-platform'da bildirim okundu uç noktasında yetkisiz nesne erişimi zafiyeti ONEARMY community-platformCWE-6394 gün önce
  20. 4,3Orta CVE-2026-116017Yama var Xiaozhi-esp32-server'da cihaz adres defteri uç noktasında yetkisiz veri erişimi (IDOR) xinnan-tech xiaozhi-esp32-serverCWE-6394 gün önce
  21. 7,1Yüksek CVE-2026-116016 yudao-cloud'da data-permission-enable başlığı ile veri yetkisi atlatma açığı YunaiV yudao-cloudCWE-8074 gün önce
  22. 4,3Orta CVE-2026-116015 yudao-cloud'da after-sale-log listesi uç noktasında IDOR zafiyeti YunaiV yudao-cloudCWE-6394 gün önce
  23. 8,1Yüksek CVE-2026-116014Yama var open62541 özel veri tipi işlemesinde tamsayı taşması, heap tampon taşmasına yol açıyor open62541CWE-1904 gün önce
  24. 3,7Düşük CVE-2026-116013Yama var OpenResty lua-resty-dns'te DNS yanıt ayrıştırması hizmet dışı bırakmaya yol açıyor openresty lua-resty-dnsCWE-1304 gün önce
  25. 3,6Düşük CVE-2026-116012Yama var Ghidra'da PackedDecode::skipAttribute içinde tam sayı kesilmesi (integer truncation) hatası NationalSecurityAgency ghidraCWE-1974 gün önce