Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.297 açık

  1. 5,3Orta CVE-2026-109934Yama var Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen REST API üzerinden herkese açık olmayan içerik ifşası Otter BlocksCWE-2006 gün önce
  2. 6,8Orta CVE-2026-109933Yama var Otter Blocks eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı Otter BlocksCWE-796 gün önce
  3. 7,2Yüksek CVE-2026-107858Yama var Google ADK for Java geliştirme sunucusunda siteler arası WebSocket ele geçirme ve gevşek CORS politikası Google Agent Development Kit (ADK) for JavaCWE-3066 gün önce
  4. 7,2Yüksek CVE-2026-109198 Anti-Spam by CleanTalk eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) açığı CleanTalk Anti-Spam – Complete Spam ProtectionCWE-796 gün önce
  5. 7,5Yüksek CVE-2026-115497 Music Store eklentisinde kimlik doğrulaması gerektirmeyen rastgele dosya okuma açığı codepeople Music Store – WordPress eCommerceCWE-226 gün önce
  6. 6,9Orta CVE-2026-55835Yama var Lookyloo'da bildirim parametrelerindeki uyumsuzluk nedeniyle alt sistemde hizmet dışı bırakma riski lookylooCWE-2336 gün önce
  7. 8,7Yüksek CVE-2026-86055Yama var Part-DB'de Host başlığı enjeksiyonu ile şifre sıfırlama bağlantısı zehirlenmesi, kimlik doğrulamasız hesap ele geçirmeye yol açıyor Part-DB-serverCWE-6406 gün önce
  8. 4,6Orta CVE-2026-86020Yama var Part-DB'de XLSX dışa aktarımlarında elektronik tablo formül enjeksiyonu açığı Part-DB-serverCWE-206 gün önce
  9. 5,3Orta CVE-2026-86019Yama var Part-DB'de API üzerinden base64 yükleme ile ek dosya boyutu sınırının aşılması Part-DB-serverCWE-4006 gün önce
  10. 5,3Orta CVE-2026-86018Yama var Part-DB'de sunucu tarafı ek indirmelerinde sınırsız dosya boyutu nedeniyle disk tükenmesi Part-DB-serverCWE-4006 gün önce
  11. 5,4Orta CVE-2026-59188Yama var Part-DB'de Dosya Uzantısı Taklidiyle SVG Temizleme Atlatma: Ek Görüntüleyicide Kalıcı XSS Part-DB-serverCWE-796 gün önce
  12. 5,7Orta CVE-2026-55600Yama var Part-DB'de BOM doğrulama sonuçlarında kaydedilmiş HTML enjeksiyonu Part-DB-serverCWE-796 gün önce
  13. 6,3Orta CVE-2026-54631Yama var Part-DB'de sabit kodlanmış APP_SECRET, sahte remember-me çerezi oluşturulmasına olanak tanıyor Part-DB-serverCWE-7986 gün önce
  14. 5,4Orta CVE-2026-90458Yama var OpenStack Ironic'te vendor_passthru üzerinden yetkisiz DELETE ve GET isteklerine izin veren zafiyet OpenStack IronicCWE-12876 gün önce
  15. 9,6Kritik CVE-2026-54630Yama var Part-DB: Kimliği doğrulanmış kullanıcılar için .phar eki ile uzaktan kod çalıştırma Part-DB-serverCWE-4346 gün önce
  16. 6,0Orta CVE-2026-54615Yama var Part-DB'de etkinlik günlüğü Extra sütununda kalıcı XSS / HTML enjeksiyonu Part-DB-serverCWE-796 gün önce
  17. 5,0Orta CVE-2026-89419Yama var OpenStack Ironic'te düğüm bakım ayarının özel uç nokta dışında değiştirilmesine izin veren zafiyet OpenStack IronicCWE-4246 gün önce
  18. 4,3Orta CVE-2026-115638 OpenStack Ironic'te configdrive üzerinden hizmet dışı bırakma (gzip bomb) açığı OpenStack IronicCWE-4096 gün önce
  19. 9,1Kritik CVE-2026-115547Yama var Okta Access Gateway Yönetim Konsolunda Girdi Doğrulama Hatasıyla Komut Çalıştırma Okta Access GatewayCWE-206 gün önce
  20. 8,1Yüksek CVE-2026-115546Yama var Okta Access Gateway'de Kimlik Doğrulama Kaynağı Doğrulama Hatası Okta Access GatewayCWE-2876 gün önce
  21. 4,3Orta CVE-2026-115537 gedelumbung HospitalManagement routing_pages.php URL doğrulamasında açık yönlendirme (open redirect) zafiyeti gedelumbung HospitalManagementCWE-6016 gün önce
  22. 8,7Yüksek CVE-2026-19678Yama var onPhase Forms'ta SSRF açığı, dahili Solr verilerinin ifşasına yol açıyor onPhase FormsCWE-9186 gün önce
  23. 9,3Kritik CVE-2026-19677Yama var onPhase Forms kayıt formunda kimlik doğrulama atlatma; sunucuda komut çalıştırma onPhase FormsCWE-3066 gün önce
  24. 4,3Orta CVE-2026-115536 gedelumbung HospitalManagement yönetici yönlendirme sayfalarında siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-796 gün önce
  25. 7,1Yüksek CVE-2026-115486 open-iscsi iscsiuio bileşenindeki IPv6 komşu keşfinde eksik doğrulama ARP tablosu zehirlenmesine yol açıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-1256 gün önce