Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.284 açık

  1. 7,5Yüksek CVE-2026-116011Yama var Crow kütüphanesinde derin iç içe JSON ile hizmet dışı bırakma açığı CrowCpp CrowCWE-6744 gün önce
  2. 4,3Orta CVE-2026-116010Yama var RosarioSIS'te öğretmen kayıt işleyicilerinde yetkilendirme eksikliği francoisjacquet RosarioSISCWE-6394 gün önce
  3. 8,8Yüksek CVE-2026-116009Yama var Camaleon CMS'te Medya crop_url İşlemiyle Yol Geçişi Üzerinden Uzaktan Kod Çalıştırma owen2345 camaleon-cmsCWE-224 gün önce
  4. 4,3Orta CVE-2026-116008 DaybydayCRM'de Yetkilendirme Eksikliği: Yetkisiz Proje Yeniden Atama Bottelet DaybydayCRMCWE-8624 gün önce
  5. 8,8Yüksek CVE-2026-110018 aBlocks eklentisinde kimliği doğrulanmış katılımcıların rol yükseltmesine izin veren yetki yükseltme açığı kodezen aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation BuilderCWE-2694 gün önce
  6. 6,5Orta CVE-2026-114705 WP Social Feed Gallery eklentisinde yetkilendirme eksikliği nedeniyle erişim kontrolü aşımı quadlayers WP Social Feed GalleryCWE-8624 gün önce
  7. 4,3Orta CVE-2026-115998 Cervantes uygulamasında yetkisiz kullanıcıların başka projelerdeki bulgulara erişip değiştirmesine izin veren IDOR açığı CervantesSec cervantesCWE-6394 gün önce
  8. 6,5Orta CVE-2026-114194Yama var WordPress Ad Inserter eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Igor Funa Ad InserterCWE-794 gün önce
  9. 5,4Orta CVE-2026-115994Yama var Cervantes'te BOLA Açığı, Projeler Arası Hedef Değiştirmeye İzin Veriyor CervantesSec cervantesCWE-6394 gün önce
  10. 6,8Orta CVE-2026-115993Yama var Cervantes proje kontrol listelerinde Notlar alanında kalıcı XSS açığı CervantesSec cervantesCWE-794 gün önce
  11. 7,1Yüksek CVE-2026-114695Yama var VOD Infomaniak WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı Infomaniak Network VOD InfomaniakCWE-794 gün önce
  12. 7,1Yüksek CVE-2026-114694Yama var WordPress Events Manager eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı Pixelite Events ManagerCWE-794 gün önce
  13. 9,8Kritik CVE-2026-114196Yama var Paytium WordPress eklentisinde PHP nesne enjeksiyonu açığı (5.0.5 ve öncesi) paytiumsupport PaytiumCWE-5024 gün önce
  14. 7,1Yüksek CVE-2026-114697Yama var WordPress QA Analytics eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı QuarkA QA AnalyticsCWE-794 gün önce
  15. 6,5Orta CVE-2026-114693Yama var WordPress All-in-One Video Gallery eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Plugins360 Labs All-in-One Video GalleryCWE-794 gün önce
  16. 6,5Orta CVE-2026-110892Yama var WordPress SureDash eklentisinde yetkilendirme eksikliğinden kaynaklanan erişim kontrolü zafiyeti Brainstorm Force SureDashCWE-8624 gün önce
  17. 9,8Kritik CVE-2026-94075Yama var Newsletters WordPress eklentisi (newsletters-lite) PHP nesne enjeksiyonu açığı Tribulant Software NewslettersCWE-5024 gün önce
  18. 5,9Orta CVE-2026-114190Yama var LiteSpeed Cache eklentisinde hassas veri ifşası zafiyeti Hai Zheng / Lite Speed Cache LiteSpeed CacheCWE-2014 gün önce
  19. 7,1Yüksek CVE-2026-114178Yama var W3 Total Cache WordPress eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Bold Grid W3 Total CacheCWE-794 gün önce
  20. 9,3Kritik CVE-2026-112866Yama var WordPress Product Filter by WBW eklentisinde SQL enjeksiyonu açığı WPFactory Product Filter by WBWCWE-894 gün önce
  21. 7,1Yüksek CVE-2026-114179Yama var BP Better Messages eklentisinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı wordplus BP Better MessagesCWE-794 gün önce
  22. 7,1Yüksek CVE-2026-112869Yama var We’re Open! WordPress eklentisinde 2.6 ve öncesi siteler arası betik çalıştırma (XSS) açığı Noah Hearle We’re Open!CWE-794 gün önce
  23. 7,1Yüksek CVE-2026-112844Yama var WP Event Solution eklentisinde kalıcı siteler arası betik çalıştırma (XSS) açığı Arraytics WP Event SolutionCWE-794 gün önce
  24. 9,3Kritik CVE-2026-111402Yama var WordPress Newsletters eklentisi SQL enjeksiyonu zafiyeti Tribulant Software NewslettersCWE-894 gün önce
  25. 7,1Yüksek CVE-2026-115975Yama var Cervantes JiraController bileşeninde kırık erişim denetimi CervantesSec cervantesCWE-8624 gün önce