Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.296 açık

  1. 7,8Yüksek CVE-2026-98899Yama var Linux çekirdeğinde netfilter ipset RCU kilitleme alanlarındaki hatalı işaretleme sorunu Linux5 gün önce
  2. 8,7Yüksek CVE-2026-112904 Vvveb CMS'te nextRestore ve nextBackup fonksiyonlarında dizin geçişi (path traversal) açığı givanz VvvebCWE-265 gün önce
  3. 7,0Yüksek CVE-2026-98895 Linux çekirdeğinde mlx5 HWS sürücüsü, miss tablosu olan bir tablonun yok edilmesinde bellek bozulmasına yol açabilir Linux5 gün önce
  4. 7,8Yüksek CVE-2026-98889 Linux çekirdeğinde iwlwifi sürücüsünün zamanlanmış tarama IE boyutlandırma hatası Linux5 gün önce
  5. 8,8Yüksek CVE-2026-98870Yama var Linux ksmbd: Bağlantı sonlandığında eski kanalların tüm oturumlardan kaldırılmaması nedeniyle bellek sonrası kullanım (use-after-free) açığı Linux5 gün önce
  6. 8,1Yüksek CVE-2026-115727 AgenticSeek llm_server bileşeninde Werkzeug hata ayıklayıcısı üzerinden uzaktan kod çalıştırma açığı Fosowl AgenticSeekCWE-4895 gün önce
  7. 7,8Yüksek CVE-2026-115726 Aider'da depo içindeki .aider.conf.yml ayarları üzerinden komut çalıştırma açığı Aider-AI aiderCWE-785 gün önce
  8. 4,2Orta CVE-2026-115725Yama var Chatwoot'ta source_id ile hesaplar arası yetki atlatma açığı chatwootCWE-6395 gün önce
  9. 2,9Düşük CVE-2026-115724Yama var VLC for Android'de sahte e-posta eki sağlayıcısı üzerinden dosya üzerine yazma açığı VideoLAN VLC for AndroidCWE-3465 gün önce
  10. 7,4Yüksek CVE-2026-115723 Snap7 1.4.3 ve öncesinde BRecv üzerinden sınır dışı yazma açığı davenardella snap7CWE-7875 gün önce
  11. 6,1Orta CVE-2026-115722 RPly kütüphanesinde PLY başlığı üzerinden dizi sınırları dışında fonksiyon işaretçisi indeksleme açığı diegonehab rplyCWE-1295 gün önce
  12. 9,1Kritik CVE-2026-107685Yama var req_llm WebSocket istemcisinde TLS sertifika doğrulaması yapılmaması agentjido Req LlmCWE-2955 gün önce
  13. 4,8Orta CVE-2026-94263Yama var Advanced Custom Fields: Extended eklentisinde form başarı mesajı üzerinden kimlik doğrulamasız keyfi shortcode çalıştırma Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-745 gün önce
  14. 4,3Orta CVE-2026-111965Yama var Profile Builder eklentisinde kimlik doğrulamalı kullanıcılar reCAPTCHA korumasını atlayabiliyor Profile BuilderCWE-6935 gün önce
  15. 5,1Orta CVE-2026-105963Yama var Plug.Crypto'da yanlış tipte argümanlarda gizli anahtar taban değeri hata izlerine sızıyor elixir-plug Plug Cryptoelixir-plug plugCWE-5325 gün önce
  16. 8,7Yüksek CVE-2026-16762Yama var Qt QXmlStreamReader ayrıştırıcısında hizmet dışı bırakma açığı QtCWE-4075 gün önce
  17. 8,8Yüksek CVE-2026-89320Yama var gose kütüphanesinde AES-CBC-HMAC JWE bütünlük etiketi girdiden bağımsız hale geliyor Eclipse Foundation Eclipse KeyPont - GOSECWE-3545 gün önce
  18. 9,8Kritik CVE-2026-25784Yama var BlueSpice wiki konteyneri: Hizmet belirteci kimlik doğrulamasında güvensiz varsayılan yapılandırma nedeniyle yetki yükseltme Hallo Welt! GmbH BlueSpiceCWE-2695 gün önce
  19. 6,3Orta CVE-2026-89319Yama var Eclipse KeyPont GOSE'da JWE çözümlemede doğrulanmamış uzunluk başlığı nedeniyle panik ve sınırsız bellek ayırma Eclipse Foundation Eclipse KeyPont - GOSECWE-1295 gün önce
  20. 7,1Yüksek CVE-2026-25716Yama var BlueSpice UserManager'da kullanıcı engelleme ve engelini kaldırma REST uç noktalarında yetkilendirme eksikliği Hallo Welt! GmbH BlueSpiceCWE-8625 gün önce
  21. 6,9Orta CVE-2026-89318Yama var Eclipse KeyPont GOSE'da JWE RSA anahtar çözme bileşeni, saldırgan kontrollü IV uzunluğuyla panik oluşturuyor Eclipse Foundation Eclipse KeyPont - GOSECWE-2485 gün önce
  22. 6,3Orta CVE-2026-89317Yama var gose JWS crit başlığı doğrulanmıyor; kritik uzantı parametreleri reddedilmiyor Eclipse Foundation Eclipse KeyPont - GOSECWE-205 gün önce
  23. 6,3Orta CVE-2026-89316Yama var Eclipse GOSE'da LoadPublicKey, kty/alg uyuşmazlığında panik oluşturuyor Eclipse Foundation Eclipse KeyPont - GOSECWE-2485 gün önce
  24. 6,9Orta CVE-2026-89315Yama var Eclipse KeyPont GOSE'da JwtClaims.MarshalJSON, geçersiz talep anahtarlarında panic oluşturuyor Eclipse Foundation Eclipse KeyPont - GOSECWE-2485 gün önce
  25. 6,9Orta CVE-2026-89314Yama var Eclipse KeyPont GOSE'da JWKS doğrulamasında karesel zamanlı yinelenen key_ops denetimi, CPU tüketimine yol açıyor Eclipse Foundation Eclipse KeyPont - GOSECWE-4075 gün önce