Filtreler

6.297 açık

1. 4,8Orta CVE-2026-4950Yama var VertiGIS WebOrderSystem KundenManager'da kalıcı siteler arası betik çalıştırma (XSS) açığı VertiGIS Ltd. WebOrderSystem (KundenManager)CWE-796 gün önce 6 gün önce
2. 9,8Kritik CVE-2026-63244 Authentication Bypass Vulnerability WizLearn Technologies Pte. Ltd. Learning Management System6 gün önce 6 gün önce
3. 7,7Yüksek CVE-2026-75775 ASUS yönlendiricilerinde fabrika ayarlarında root yetkisiyle komut çalıştırma açığı ASUS RouterCWE-786 gün önce 6 gün önce
4. 8,7Yüksek CVE-2026-93489 ASUS router modüllerinde kimlik doğrulama hatası: yetkisiz erişim ve yönetici işlemleri ASUS RouterCWE-2876 gün önce 6 gün önce
5. 8,6Yüksek CVE-2026-75779 ASUS router'da komut enjeksiyonu ve CSRF açığı: kimlik doğrulaması yapılmış yöneticiyle root yetkisiyle komut çalıştırılabiliyor ASUS RouterCWE-786 gün önce 6 gün önce
6. 4,3Orta CVE-2026-63243 Creative Sound Blaster Katana cihazlarında BLE kimlik doğrulama açığı Creative Labs Creative Sound Blaster Katana V2, V2X, SE6 gün önce 6 gün önce
7. 9,6Kritik CVE-2026-55981 Creative Sound Blaster Katana cihazlarında firmware doğrulama açığı Creative Labs Creative Sound Blaster Katana V2, V2X, SE6 gün önce 6 gün önce
8. 8,1Yüksek CVE-2026-94268Yama var Advanced Custom Fields: Extended eklentisinde kimlik doğrulaması gerektirmeyen yönetici hesabı ele geçirme açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-2696 gün önce 6 gün önce
9. 9,0Kritik CVE-2026-94267Yama var Advanced Custom Fields: Extended eklentisinde yetkilendirme eksikliği nedeniyle kimlik doğrulamasız kod çalıştırma Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-946 gün önce 6 gün önce
10. 6,8Orta CVE-2026-94264Yama var Advanced Custom Fields: Extended eklentisinde form kısa kodu özniteliklerinden kaynaklanan siteler arası betik çalıştırma (XSS) açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-796 gün önce 6 gün önce
11. 8,1Yüksek CVE-2026-94262Yama var Advanced Custom Fields: Extended eklentisinde kimlik doğrulamasız hesap ele geçirme açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-8636 gün önce 6 gün önce
12. 3,1Düşük CVE-2026-113501Yama var LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu LiteSpeed CacheCWE-8626 gün önce 6 gün önce
13. 7,5Yüksek CVE-2026-113500Yama var LiteSpeed Cache eklentisinde font görüntüleme optimizasyonu kaynaklı kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-796 gün önce 6 gün önce
14. 7,5Yüksek CVE-2026-113499Yama var LiteSpeed Cache eklentisinde CDN satır içi CSS yeniden yazımından kaynaklanan kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-796 gün önce 6 gün önce
15. 5,4Orta CVE-2026-113472Yama var Depicter eklentisinde medya yüklemesiyle keyfi dosya yükleme açığı Depicter — Popup & Slider BuilderCWE-4346 gün önce 6 gün önce
16. 3,7Düşük CVE-2026-112230Yama var Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması Popup BuilderCWE-8626 gün önce 6 gün önce
17. 4,9Orta CVE-2026-112219Yama var Download Monitor eklentisinde çoklu site yöneticisi yetki aşımı ile dosya ifşası Download MonitorCWE-8636 gün önce 6 gün önce
18. 7,2Yüksek CVE-2026-111982Yama var Profile Builder eklentisinde Multisite alt site yöneticisi, Ağ Süper Yöneticisi hesabını ele geçirebiliyor User Profile BuilderCWE-2696 gün önce 6 gün önce
19. 6,8Orta CVE-2026-111966Yama var Profile Builder eklentisinde kısa kod özniteliği üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı User Profile BuilderCWE-796 gün önce 6 gün önce
20. 5,5Orta CVE-2026-111738Yama var Speed Optimizer eklentisinde yönetici yetkisiyle ağ genelinde seçenek değiştirilebilmesi Speed OptimizerCWE-8636 gün önce 6 gün önce
21. 3,5Düşük CVE-2026-111737Yama var Speed Optimizer eklentisinde DNS ön getirme ve yazı tipi ön yükleme URL listelerinden kaynaklanan kalıcı XSS açığı Speed OptimizerCWE-796 gün önce 6 gün önce
22. 3,8Düşük CVE-2026-110537Yama var Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi Essential Addons for ElementorCWE-8636 gün önce 6 gün önce
23. 3,5Düşük CVE-2026-110510Yama var Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor Essential Addons for ElementorCWE-3456 gün önce 6 gün önce
24. 7,5Yüksek CVE-2026-109936Yama var Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) açığı Otter BlocksCWE-796 gün önce 6 gün önce
25. 5,3Orta CVE-2026-109935Yama var Otter Blocks eklentisinde REST API üzerinden kısıtlı blok içeriğinin yetkisiz ifşası Otter BlocksCWE-2006 gün önce 6 gün önce