Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.286 açık

  1. 3,3Düşük CVE-2026-106073 Node.js Permission Model'de fs.realpathSync için eksik okuma izni denetimi nodejs nodeCWE-2845 gün önce
  2. 6,7Orta CVE-2026-106072 Node.js TLS sunucu kimliği doğrulamasında IPv4 adreslerinin yazım varyasyonları nedeniyle sertifika atlatma açığı nodejs nodeCWE-2955 gün önce
  3. 3,6Düşük CVE-2026-106071 Node.js İzin Modelinde Joker Kurallarda Yetkisiz Dosya Sistemi Erişimi nodejs nodeCWE-2845 gün önce
  4. 3,7Düşük CVE-2026-106070 Node.js zlib.ZipFile API'sinde doğrulama hatası sonrası yanlış içerik döndürme açığı nodejs nodeCWE-8405 gün önce
  5. 7,4Yüksek CVE-2026-106069 Node.js TLS sunucu sertifikası doğrulamasında IPv4 adresi ayrıştırma hatası nodejs nodeCWE-2955 gün önce
  6. 7,4Yüksek CVE-2026-105483 Node.js TLS sunucu kimliği doğrulamasında IPv4 adreslerinde sertifika atlatma açığı nodejs nodeCWE-2955 gün önce
  7. 7,4Yüksek CVE-2026-105482 Node.js DNS çözümlemesinde NUL baytı nedeniyle ana makine adlarının kesilmesi nodejs nodeCWE-2845 gün önce
  8. 6,5Orta CVE-2026-105481 Node.js HTTP Agent bağlantı yeniden kullanımında yetkisiz yanıt kabul edilmesi sorunu nodejs nodeCWE-3675 gün önce
  9. 7,7Yüksek CVE-2026-115810Yama var Tandoor Recipes'te Pestle içe aktarıcısında SSRF açığı TandoorRecipes recipesCWE-9185 gün önce
  10. 8,8Yüksek CVE-2026-57845 Hugging Face Datasets'te Pandas oluşturucusu üzerinden pickle ile uzaktan kod çalıştırma açığı huggingface datasetsCWE-5025 gün önce
  11. 8,7Yüksek CVE-2026-54668Yama var Kitodo.Production'da XMLUtils EAD/XML yükleme ayrıştırıcılarında XXE zafiyeti kitodo-productionCWE-6115 gün önce
  12. 8,6Yüksek CVE-2026-58497Yama var Uni-CLI'da eski HTTP MCP taşıyıcısı tarayıcı kaynaklı localhost isteklerini kabul ediyordu olo-dot-io Uni-CLICWE-3465 gün önce
  13. 5,3Orta CVE-2026-49442Yama var Cacti'de hata mesajları üzerinden kullanıcı adı numaralandırma açığı CactiCWE-2045 gün önce
  14. 7,2Yüksek CVE-2026-39902Yama var Cacti'de Kimlik Doğrulamalı Veri Girişinde Uzaktan Kod Çalıştırma Açığı CactiCWE-785 gün önce
  15. 5,5Orta CVE-2026-46531 Cacti'de automation_tree_rule_items.field üzerinden kimlik doğrulamalı kalıcı ikinci dereceden SQL enjeksiyonu CactiCWE-895 gün önce
  16. 8,6Yüksek CVE-2026-102786 Phoca Gallery Joomla eklentisinde kimliği doğrulanmış kullanıcılar için kalıcı XSS açığı phoca.cz Phoca Gallery extension for JoomlaCWE-795 gün önce
  17. 5,1Orta CVE-2026-55222 Isar'da bootstrap sonrası güvenilir APT GPG anahtar deposunun yetkisiz kullanıcıya ait olması ilbers isarCWE-12905 gün önce
  18. 9,9Kritik CVE-2026-53942Yama var Conda altyapısı update iş akışında PR denetimli şablon render zafiyeti (Pwn Request) conda infrastructureCWE-945 gün önce
  19. 9,3Kritik CVE-2026-55486 Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS intranda goobi-viewer-coreCWE-795 gün önce
  20. 5,3Orta CVE-2026-55465 Goobi viewer'da konum arama parametresi nedeniyle Solr enjeksiyonu açığı intranda goobi-viewer-coreCWE-895 gün önce
  21. 6,5Orta CVE-2026-55463 Goobi viewer'da WebSocket uç noktaları sunucu tarafı kimlik doğrulama ve Origin doğrulaması içermiyor intranda goobi-viewer-coreCWE-3065 gün önce
  22. 5,4Orta CVE-2026-112333Yama var GFI Archiver'da MailInsights.aspx üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı GFI Software GFI ArchiverCWE-795 gün önce
  23. 7,4Yüksek CVE-2026-55459 Goobi viewer'da OpenID JWT hedef kitle (aud) doğrulaması eksik, kimlik doğrulama atlatılabilir intranda goobi-viewer-coreCWE-2875 gün önce
  24. 7,4Yüksek CVE-2026-55457Yama var Goobi viewer'da boş webapi.authorization.token varsayılanı kimlik doğrulamasız yetki atlatmaya izin veriyor intranda goobi-viewer-coreCWE-2875 gün önce
  25. 5,3Orta CVE-2026-55444Yama var Goobi viewer'da eski RSS servletinde Solr sorgu enjeksiyonu açığı intranda goobi-viewer-coreCWE-205 gün önce