İçeriğe geç
Filtreler
6.285 açık
-
7,1Yüksek
CVE-2026-115975Yama var
Cervantes JiraController bileşeninde kırık erişim denetimi
CervantesSec cervantesCWE-8624 gün önce
-
4,3Orta
CVE-2026-115803
Scada-LTS AmCharts Data API'de yetkilendirme atlatma açığı
Scada-LTSCWE-2854 gün önce
-
4,3Orta
CVE-2026-115802
InternScience InternAgent LoRA Yüklemesinde Güvenilmeyen Kaynaktan İşlevsellik Dahil Etme Açığı
InternScience InternAgentCWE-8294 gün önce
-
6,8Orta
CVE-2026-108013
HCL BigFix Platform'da ara CA sertifika paketi kaynaklı güvenlik açığı
HCL Software BigFix Platform4 gün önce
-
6,8Orta
CVE-2026-114429Yama var
WPVR WordPress eklentisinde katkıda bulunan kullanıcılar üzerinden kalıcı XSS açığı
WPVRCWE-794 gün önce
-
3,7Düşük
CVE-2026-113674Yama var
GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı
GeoDirectoryCWE-2844 gün önce
-
7,2Yüksek
CVE-2026-113673Yama var
GeoDirectory Eklentisinde Yönetici Yetkisiyle Uzaktan Kod Çalıştırma Açığı
GeoDirectoryCWE-944 gün önce
-
6,8Orta
CVE-2026-113493Yama var
GeoDirectory eklentisinde gd_map kısa kodunun width özniteliğinden kaynaklanan depolanmış XSS açığı
GeoDirectoryCWE-794 gün önce
-
5,3Orta
CVE-2026-113492Yama var
GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen yayınlanmamış ilan bilgisi ifşası
GeoDirectoryCWE-2004 gün önce
-
6,4Orta
CVE-2026-113491Yama var
GeoDirectory eklentisinde Abone yetkisindeki kullanıcılara yol geçişi ile medya dosyası ifşası ve silme açığı
GeoDirectoryCWE-224 gün önce
-
5,3Orta
CVE-2026-113490Yama var
GeoDirectory eklentisinde yetkisiz kullanıcıların yayımlanmamış liste bilgilerini görmesine olanak tanıyan bilgi ifşası
GeoDirectoryCWE-2004 gün önce
-
5,4Orta
CVE-2026-97353
News Kit Addons For Elementor eklentisinde abone yetkisiyle keyfi gönderi meta verisi güncelleme açığı
News Kit Addons For ElementorCWE-8624 gün önce
-
4,3Orta
CVE-2026-97352Yama var
News Kit Addons For Elementor < 1.4.9 - Subscriber+ Plugin Installation and Activation via nekit_install_importer
News Kit Addons For ElementorCWE-8624 gün önce
-
4,3Orta
CVE-2026-113489Yama var
GeoDirectory eklentisinde yetkisiz ilan görseli değiştirme açığı (IDOR)
GeoDirectoryCWE-6394 gün önce
-
7,1Yüksek
CVE-2026-112207Yama var
Download Monitor eklentisinde çapraz kaynaklı indirme bağlantısı üzerinden yansıtılmış XSS açığı
Download MonitorCWE-794 gün önce
-
9,8Kritik
CVE-2026-110956Yama var
asVereinbase WordPress eklentisinde kimlik doğrulamasız 2FA bypass zafiyeti
asVereinbaseCWE-2874 gün önce
-
6,8Orta
CVE-2026-105199Yama var
Pixel Tag Manager for WooCommerce'de Contributor rolüyle kalıcı XSS açığı
Pixel Tag Manager for WooCommerceCWE-794 gün önce
-
6,5Orta
CVE-2026-87835
Front End Users eklentisinde kimliği doğrulanmamış kullanıcılar üyelik seviyesi ve hesap durumunu kendileri atayabiliyor
Front End UsersCWE-2844 gün önce
-
6,5Orta
CVE-2026-107907
MAS Videos eklentisinde yetkisiz içerik silme açığı
MAS VideosCWE-8624 gün önce
-
5,4Orta
CVE-2026-107887
Advanced Twenty Seventeen Eklentisinde Yetkisiz Site Teması Değiştirme Açığı
Advanced Twenty SeventeenCWE-3524 gün önce
-
9,8Kritik
CVE-2026-115806
Prime Mover eklentisinde kimlik doğrulaması gerektirmeyen PHP nesne enjeksiyonu açığı
codexonics Prime Mover – Backup and MigrationCWE-5025 gün önce
-
7,1Yüksek
CVE-2026-115807
User Profile Builder eklentisinde Gutenberg bloğu üzerinden yetki yükseltme açığı
cozmoslabs User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role EditorCWE-2695 gün önce
-
6,8Orta
CVE-2026-115929Yama var
MongoDB Compass, geri kazanılabilir eMudhra ara CA sertifikalarına güveniyor
MongoDB, Inc. CompassCWE-2955 gün önce
-
9,9Kritik
CVE-2026-115931Yama var
Postiz'de yetkisiz fonksiyon çağrısı; dosya okuma ve sunucu çökertme açığı
GitroomHQ postiz-appCWE-735 gün önce
-
8,8Yüksek
CVE-2026-115938Yama var
Craft CMS'te düşük yetkili kullanıcı Twig sandbox'ını aşarak güvenlik anahtarını ele geçirip uzaktan kod çalıştırmaya ulaşabiliyor
craftcms cmsCWE-13365 gün önce