Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.298 açık

  1. 9,1Kritik CVE-2026-105014 Microsoft Azure Pipelines'ta uzaktan kod çalıştırmaya yol açan komut enjeksiyonu açığı Microsoft Azure PipelinesCWE-776 gün önce
  2. 8,1Yüksek CVE-2026-111594 InterSystems IRIS for Health'te hassas bilgilerin şifrelenmeden iletilmesi InterSystems IRIS for HealthCWE-3196 gün önce
  3. 5,4Orta CVE-2026-114620Yama var Authlib'de JAR istek nesnesinde doğrulanmamış request_uri alımı SSRF'ye yol açıyor authlibCWE-9186 gün önce
  4. 4,6Orta CVE-2026-114619Yama var Authlib'de OpenID örtük izin akışı, ID token vermeden önce yetkisiz kapsamı denetliyor authlibCWE-8636 gün önce
  5. 6,8Orta CVE-2026-114618Yama var Authlib'de varsayılan JWT taşıyıcı yetki akışı yanlış hedef kitle için onaylar kabul ediyor authlibCWE-2876 gün önce
  6. 4,2Orta CVE-2026-114617Yama var Authlib'de ID token, nonce_supported talebi üzerinden kendi nonce doğrulamasını devre dışı bırakabiliyor authlibCWE-2946 gün önce
  7. 3,5Düşük CVE-2026-115449 Libslirp'te ICMP yankı yanıtı uzunluğu senkronizasyon hatası ana makine IP adresini misafire sızdırıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2006 gün önce
  8. 7,4Yüksek CVE-2026-114616Yama var Authlib'de boş HMAC anahtarı kabul edilmesi JWS/JWT imza sahteciliğine yol açıyor authlibCWE-2876 gün önce
  9. 5,4Orta CVE-2026-115221 FreeIPA'da sertifika sahipliği yalnızca ana bilgisayar adına (subject CN) dayanarak doğrulanıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-8636 gün önce
  10. 5,5Orta CVE-2026-115424 oc image extract aracında sembolik ve sabit bağlantı hedef doğrulama atlatması, hedef dizin dışına dosya yazılmasına izin veriyor Red Hat OpenShift Container Platform 4CWE-616 gün önce
  11. 7,4Yüksek CVE-2026-114615 Authlib'de eksik algoritma karışıklığı düzeltmesi, önekli açık anahtarlarla HMAC sahteciliğine izin veriyor authlibCWE-1846 gün önce
  12. 2,6Düşük CVE-2026-114614Yama var Authlib'de is_secure_transport loopback muafiyeti userinfo bileşeniyle atlatılabiliyor authlibCWE-6016 gün önce
  13. 6,9Orta CVE-2026-114583Yama var Python tarfile tar_filter, boş adlı sembolik bağlantılarla hedef dizin dışına yazmaya izin veriyor Python Software Foundation CPython6 gün önce
  14. 9,9Kritik CVE-2026-114625Aktif istismarYama var Arista VeloCloud Orchestrator'da yetki yükseltme ve dahili işlevlere erişim Arista Networks VeloCloud OrchestratorCWE-896 gün önce
  15. 7,5Yüksek CVE-2026-115417Yama var aws-c-mqtt MQTT 3.1.1 uyumluluk bağdaştırıcısında aşırı boyutlu bellek ayırma hatası aws-c-mqttCWE-7896 gün önce
  16. 8,1Yüksek CVE-2026-115419Yama var Strands Agents SDK A2A Sunucusunda Oturumlar Arası Veri Sızıntısı AWS strands-agents/sdkAWS strands-agentsCWE-4886 gün önce
  17. 7,5Yüksek CVE-2026-112332Yama var 'te JsonNet deserileştirmesi hizmet dışı bırakmaya yol açıyor GDATASoftwareAG motornetCWE-7556 gün önce
  18. 7,5Yüksek CVE-2026-112331Yama var Motor.NET < 0.19.0 Kafka Denial of Service via Structured CloudEvent Mapping GDATASoftwareAG motornetCWE-7556 gün önce
  19. 7,5Yüksek CVE-2026-112330Yama var Motor.NET < 0.19.0 RabbitMQ Denial of Service via CloudEvents Headers GDATASoftwareAG motornetCWE-7556 gün önce
  20. 4,2Orta CVE-2026-115509Yama var Jitsu Console'da çalışma alanları arası yetki atlatma açığı jitsucom jitsuCWE-8636 gün önce
  21. 6,5Orta CVE-2026-115508Yama var Crawl4AI'de /crawl isteğindeki regex alanları nedeniyle ReDoS zafiyeti unclecode crawl4aiCWE-13336 gün önce
  22. 3,5Düşük CVE-2026-115507Yama var Vikunja e-posta bildiriminde HTML enjeksiyonu açığı go-vikunja vikunjaCWE-796 gün önce
  23. 7,5Yüksek CVE-2026-115506 libexpat'ta Billion Laughs koruması gecikmeli çalıştığı için hizmet dışı bırakma açığı libexpatCWE-7766 gün önce
  24. 7,6Yüksek CVE-2026-115505Yama var libsmb2 DCE/RPC NDR çözümleyicisinde tamsayı taşması, bellek sınırları dışına erişim sahlberg libsmb2CWE-1906 gün önce
  25. 7,8Yüksek CVE-2026-115504 CFITSIO'da getcols.c içindeki ffgcls2 fonksiyonu sınır dışı yazma açığı HEASARC cfitsioCWE-7876 gün önce