İçeriğe geç
Filtreler
6.000 açık
-
6,1Orta
CVE-2026-118384
GNU mtools parse_vses fonksiyonunda sınır dışı yazma (out-of-bounds write) açığı
GNU mtoolsCWE-83912 sa önce
-
4,3Orta
CVE-2026-118274
a2ui-project a2ui Binder bileşeninde kaynak tüketimi zafiyeti
a2ui-project a2uiCWE-40012 sa önce
-
4,3Orta
CVE-2026-118273
a2ui DataModel.set fonksiyonunda kaynak tüketimi zafiyeti
a2ui-project a2uiCWE-40012 sa önce
-
7,2Yüksek
CVE-2026-111314
affiliate-toolkit WordPress eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS)
cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-7912 sa önce
-
6,4Orta
CVE-2026-109209
All-in-One Video Gallery eklentisinde XML-RPC üzerinden kalıcı siteler arası betik çalıştırma (XSS)
plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted VideosCWE-7912 sa önce
-
4,2Orta
CVE-2026-107745
AI Engine WordPress eklentisi: Yetkili kullanıcılı sınırlı medya dosyası silme açığı
tigroumeow AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & GeminiCWE-2212 sa önce
-
7,2Yüksek
CVE-2026-97019
AMP for WP eklentisi: kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)
Mohammed Kaludi AMP for WP – Accelerated Mobile PagesCWE-7912 sa önce
-
7,2Yüksek
CVE-2026-109999
AI Marketing Expert WordPress eklentisi kalıcı DOM tabanlı XSS açığı (≤ 1.2.8)
nalam-1 AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai ChatbotCWE-7912 sa önce
-
9,8Kritik
CVE-2026-84999
Pie Register Premium eklentisinde kimlik doğrulaması gerektirmeyen rastgele dosya yükleme açığı
Pie Register PremiumCWE-43412 sa önce
-
6,4Orta
CVE-2026-109974
All-in-One Video Gallery eklentisinde 'more_link' özniteliği üzerinden kalıcı XSS açığı
plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted VideosCWE-7912 sa önce
-
6,4Orta
CVE-2026-107625
Ultimate Member eklentisi: kullanıcı profil alanında depolanmış siteler arası betik çalıştırma (XSS)
ultimatemember Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership PluginCWE-7912 sa önce
-
5,3Orta
CVE-2026-115624
GROWI işbirlikçi düzenleme özelliğinde yetki kontrolü eksikliği
GROWI, Inc. GROWICWE-86212 sa önce
-
4,2Orta
CVE-2026-109848
GROWI etiket ve sayfa güncelleme API'lerinde yetkilendirme atlatma açığı
GROWI, Inc. GROWICWE-63912 sa önce
-
4,2Orta
CVE-2026-105272
GROWI sayfa görüntüleme ve yorum işlevinde yetki atlatma açığı
GROWI, Inc. GROWICWE-63912 sa önce
-
7,8Yüksek
CVE-2026-118378Yama var
Tabularis SQLite sürücüsünde MCP describe_table aracı üzerinden SQL enjeksiyonu
TabularisDB tabularisCWE-8912 sa önce
-
7,5Yüksek
CVE-2026-118377
mews/pos'ta 3D Pay ve 3D Host geri çağrılarında hash doğrulaması eksik
mewebstudio posCWE-34512 sa önce
-
5,3Orta
CVE-2026-118376Yama var
WeKnora'da NAT64 IPv6 adresleri üzerinden SSRF koruma atlatma açığı
Tencent WeKnoraCWE-91812 sa önce
-
8,1Yüksek
CVE-2026-118375Yama var
llama.cpp ggml-rpc RDMA rdma_recv fonksiyonunda yığın tabanlı tampon taşması
ggml-org llama.cppCWE-78712 sa önce
-
5,9Orta
CVE-2026-118374
LibreSSL ocspcheck için sınırsız OCSP HTTP yanıtı nedeniyle bellek tükenmesi
OpenBSD LibreSSLCWE-77012 sa önce
-
3,7Düşük
CVE-2026-118373
LibreSSL ocspcheck'te OCSP isteklerinin şifresiz iletilmesi zafiyeti
OpenBSD LibreSSLCWE-31912 sa önce
-
3,7Düşük
CVE-2026-118372
LibreSSL ocspcheck aracında AIA OCSP URL yolu üzerinden CRLF enjeksiyonu
OpenBSD LibreSSLCWE-9312 sa önce
-
3,7Düşük
CVE-2026-118371
LibreSSL OCSP_sendreq_new ve OCSP_parse_url CRLF enjeksiyonu
OpenBSD LibreSSLCWE-9312 sa önce
-
5,9Orta
CVE-2026-118370
libexpat storeAtts fonksiyonunda tamsayı taşması (2.9.0 ve öncesi)
libexpatCWE-19012 sa önce
-
5,9Orta
CVE-2026-117610
libexpat'te harici varlık alt ayrıştırıcısında NULL işaretçi dereferansı (çökme)
libexpatCWE-47612 sa önce
-
7,1Yüksek
CVE-2026-117609
rtl_433 Proflame 2 çözücüsünde yığın tabanlı tampon taşması
merbanan Rtl 433CWE-12112 sa önce