Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.294 açık

  1. 9,9Kritik CVE-2026-53942Yama var Conda altyapısı update iş akışında PR denetimli şablon render zafiyeti (Pwn Request) conda infrastructureCWE-945 gün önce
  2. 9,3Kritik CVE-2026-55486 Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS intranda goobi-viewer-coreCWE-795 gün önce
  3. 5,3Orta CVE-2026-55465 Goobi viewer'da konum arama parametresi nedeniyle Solr enjeksiyonu açığı intranda goobi-viewer-coreCWE-895 gün önce
  4. 6,5Orta CVE-2026-55463 Goobi viewer'da WebSocket uç noktaları sunucu tarafı kimlik doğrulama ve Origin doğrulaması içermiyor intranda goobi-viewer-coreCWE-3065 gün önce
  5. 5,4Orta CVE-2026-112333Yama var GFI Archiver'da MailInsights.aspx üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı GFI Software GFI ArchiverCWE-795 gün önce
  6. 7,4Yüksek CVE-2026-55459 Goobi viewer'da OpenID JWT hedef kitle (aud) doğrulaması eksik, kimlik doğrulama atlatılabilir intranda goobi-viewer-coreCWE-2875 gün önce
  7. 7,4Yüksek CVE-2026-55457Yama var Goobi viewer'da boş webapi.authorization.token varsayılanı kimlik doğrulamasız yetki atlatmaya izin veriyor intranda goobi-viewer-coreCWE-2875 gün önce
  8. 5,3Orta CVE-2026-55444Yama var Goobi viewer'da eski RSS servletinde Solr sorgu enjeksiyonu açığı intranda goobi-viewer-coreCWE-205 gün önce
  9. 9,8Kritik CVE-2026-46652 Goobi viewer: Content-Disposition başlığı üzerinden yol geçişi (path traversal) açığı intranda goobi-viewer-coreCWE-225 gün önce
  10. 9,8Kritik CVE-2026-46651 Goobi viewer'da kimlik doğrulamasız SSRF ve yerel dosya ekleme açığı intranda goobi-viewer-coreCWE-3065 gün önce
  11. 6,8Orta CVE-2026-46347Yama var Goobi viewer'da tahmin edilebilir parola sıfırlama ssorunu hesap ele geçirmeye yol açıyor intranda goobi-viewer-coreCWE-3305 gün önce
  12. 6,5Orta CVE-2026-46346Yama var Goobi viewer'da tahmin edilebilir şifre sıfırlama belirteci, yetkisiz şifre sıfırlamasına olanak tanıyor intranda goobi-viewer-coreCWE-3305 gün önce
  13. 5,3Orta CVE-2026-55442 Goobi viewer'da cleanUpQuery filtresi çift süslü parantezle atlatılarak Solr yerel parametre enjeksiyonuna izin veriyor intranda goobi-viewer-coreCWE-205 gün önce
  14. 7,1Yüksek CVE-2026-115478 obsidian-tc bellek yaşam döngüsü araçları sahipliği olmayan notların üzerine yazabiliyor ve değişiklikleri kısmen kaydedebiliyor The-40-Thieves obsidian-tcCWE-4595 gün önce
  15. 7,1Yüksek CVE-2026-115477 obsidian-tc: Reddedilen insan onayları, HTTP üzerinden yıkıcı çağrılara izin verebiliyor The-40-Thieves obsidian-tcCWE-2855 gün önce
  16. 7,1Yüksek CVE-2026-115457 baserCMS'te yorumlar üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı baserproject basercmsCWE-795 gün önce
  17. 6,5Orta CVE-2026-115786 Zimbra Collaboration Suite'te paylaşılan dosyalarda kota hesaplama hatası kota tükenmesine yol açıyor Zimbra Collaboration SuiteCWE-6825 gün önce
  18. 4,3Orta CVE-2026-115785 Zimbra Collaboration Suite'te veri kaynağı SMTP testinde e-posta adresi üzerinden komut enjeksiyonu Zimbra Collaboration SuiteCWE-935 gün önce
  19. 7,2Yüksek CVE-2026-114624 baserCMS'te widget alanı varlığında korumasız unserialize nedeniyle PHP nesne enjeksiyonu baserproject basercmsCWE-5025 gün önce
  20. 6,5Orta CVE-2026-114623 baserCMS'te BcThemeFile yönetim ekranında dizin geçişi; dosya ifşasına yol açıyor baserproject basercmsCWE-225 gün önce
  21. 7,2Yüksek CVE-2026-114622 baserCMS tema dosyası API'sinde kodlanmış yol geçişi ile doğrulama atlatma açığı baserproject basercmsCWE-225 gün önce
  22. 5,9Orta CVE-2026-57207Yama var NetBox MCP Sunucusunda HTTP Taşımasında Kimlik Doğrulama Eksikliği netboxlabs netbox-mcp-serverCWE-3065 gün önce
  23. 8,8Yüksek CVE-2026-114621 baserCMS yönetim paneli ve yönetici API'sinde SQL enjeksiyonu açığı baserproject basercmsCWE-895 gün önce
  24. 7,0Yüksek CVE-2026-114357 DJI CrystalSky ZS600C'de ADB kimlik doğrulamasız çalışıyor, kabuk erişimi mümkün DJI CrystalSky ZS600CCWE-3065 gün önce
  25. 6,2Orta CVE-2026-57208Yama var Entire CLI'da checkpoint oturum meta verilerinde yol geçişi, geri yükleme sırasında keyfi dosya yazmaya izin veriyor entireio cliCWE-225 gün önce