Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.286 açık

  1. 8,8Yüksek CVE-2026-115938Yama var Craft CMS'te düşük yetkili kullanıcı Twig sandbox'ını aşarak güvenlik anahtarını ele geçirip uzaktan kod çalıştırmaya ulaşabiliyor craftcms cmsCWE-13365 gün önce
  2. 7,5Yüksek CVE-2026-115937Yama var Craft Commerce Mollie eklentisinde kimlik doğrulaması gerektirmeyen ödeme yeniden kullanımı ödenmemiş siparişlerin ödenmiş olarak işaretlen… craftcms commerce-mollieCWE-3455 gün önce
  3. 5,3Orta CVE-2026-115801 Kakao khaiii JSON yapılandırma işleyicisinde Linear.cpp sınır dışı okuma açığı Kakao khaiiiCWE-1195 gün önce
  4. 8,8Yüksek CVE-2026-115935Yama var Control panel only API response emulation replaces "securityKey" and reaches server RCE craftcms cmsCWE-945 gün önce
  5. 2,1Düşük CVE-2026-115897Yama var Serialize JavaScript'te fonksiyon gövdesi kaçışındaki eksiklik nedeniyle siteler arası betik çalıştırma (XSS) açığı yahoo serialize-javascriptCWE-795 gün önce
  6. 8,8Yüksek CVE-2026-115895 Happy DOM'da içe aktarma takma adı doğrulanmadığı için Node.js ana süreçte kod çalıştırma capricorn86 happy-domCWE-945 gün önce
  7. 9,9Kritik CVE-2026-115893Yama var Wasmtime Cranelift aarch64 arka ucunda büyük br_table komutunda yanlış atlama hedefi bytecodealliance wasmtimeCWE-6915 gün önce
  8. 5,7Orta CVE-2026-115892 Wasmtime'da host tarafında oluşturulan bileşen modeli akışının yanlış yük türüne aktarılması sırasında panik oluşması bytecodealliance wasmtimeCWE-2485 gün önce
  9. 9,9Kritik CVE-2026-115889Yama var Wasmtime Cranelift derleyicisinde bit paketleme taşması ve hatalı kod üretimi bytecodealliance wasmtimeCWE-1975 gün önce
  10. 7,5Yüksek CVE-2026-115887 graphql-scalars PhoneNumber skaleri düzenli ifade kaynaklı hizmet dışı bırakma zafiyeti içeriyor graphql-hive graphql-scalarsCWE-13335 gün önce
  11. 6,5Orta CVE-2026-115886 MLflow'da kimlik doğrulaması olmayan sunucularda üçüncü taraf scorer verisi üzerinden SSRF açığı MLflowCWE-4705 gün önce
  12. 4,1Orta CVE-2026-115885 LangGraph CLI, --verbose modunda kayıt defteri push token'ını çıktıda gösteriyor langchain-ai langgraphCWE-5325 gün önce
  13. 6,0Orta CVE-2026-115883Yama var LangGraph Postgres ve SQLite depolarında nokta içeren ad alanı etiketleri diğer ad alanlarına erişime yol açıyor langchain-ai langgraphlangchain-ai langgraph-checkpoint-sqliteCWE-205 gün önce
  14. 5,3Orta CVE-2026-75525 OpenReception'da kimlik doğrulaması olmadan personel şifreleme alıcı dizinine ML-KEM anahtarı enjekte edilebilmesi open-reception appointment-booking-softwareCWE-8635 gün önce
  15. 5,3Orta CVE-2026-115800 UbiquitousLearning mllm Convertor load_model fonksiyonunda dizin geçişi (path traversal) açığı UbiquitousLearning mllmCWE-225 gün önce
  16. 5,4Orta CVE-2026-75524Yama var OpenReception randevu sisteminde yarış koşulu nedeniyle bir danışman için çakışan randevu oluşturulabilmesi open-reception appointment-booking-softwareCWE-3675 gün önce
  17. 7,5Yüksek CVE-2026-65825 OpenReception'da bir kiracının kayıt satırı, diğer kiracılarda aynı kimlik için PIN kaba kuvvet korumasını devre dışı bırakabiliyor open-reception appointment-booking-softwareCWE-3075 gün önce
  18. 7,4Yüksek CVE-2026-65824Yama var OpenReception'da davet onay belirteci geçerlilik süresi içinde tekrar kullanılabiliyor open-reception appointment-booking-softwareCWE-2945 gün önce
  19. 8,3Yüksek CVE-2026-58202Yama var OpenReception randevu yazılımında e-posta onay bağlantıları Host başlığından üretiliyor, bekleyen hesaplar ele geçirilebiliyor open-reception appointment-booking-softwareCWE-6405 gün önce
  20. 5,4Orta CVE-2026-115877Yama var Twisted twisted.web'de başlık değerinde çıplak CR/LF ile HTTP istek kaçakçılığı twistedCWE-4445 gün önce
  21. 3,1Düşük CVE-2026-83813Yama var Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation twistedCWE-3465 gün önce
  22. 7,5Yüksek CVE-2026-115778Yama var Twisted conch Telnet taşıma katmanında sınırsız alt-müzakere tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-4005 gün önce
  23. 7,5Yüksek CVE-2026-115776Yama var Twisted IRC sunucusunda sınırsız satır tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-4005 gün önce
  24. 8,7Yüksek CVE-2026-115775Yama var Twisted words domish XML akışında sınırsız öğe ağacı nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-4005 gün önce
  25. 4,9Orta CVE-2026-115774Yama var Twisted IMAP4 sunucusunda SEARCH komutu ile hizmet dışı bırakma (negatif literal boyutu) twistedCWE-4005 gün önce