Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

6.000 açık

  1. 6,1Orta CVE-2026-118384 GNU mtools parse_vses fonksiyonunda sınır dışı yazma (out-of-bounds write) açığı GNU mtoolsCWE-83912 sa önce
  2. 4,3Orta CVE-2026-118274 a2ui-project a2ui Binder bileşeninde kaynak tüketimi zafiyeti a2ui-project a2uiCWE-40012 sa önce
  3. 4,3Orta CVE-2026-118273 a2ui DataModel.set fonksiyonunda kaynak tüketimi zafiyeti a2ui-project a2uiCWE-40012 sa önce
  4. 7,2Yüksek CVE-2026-111314 affiliate-toolkit WordPress eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS) cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-7912 sa önce
  5. 6,4Orta CVE-2026-109209 All-in-One Video Gallery eklentisinde XML-RPC üzerinden kalıcı siteler arası betik çalıştırma (XSS) plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted VideosCWE-7912 sa önce
  6. 4,2Orta CVE-2026-107745 AI Engine WordPress eklentisi: Yetkili kullanıcılı sınırlı medya dosyası silme açığı tigroumeow AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & GeminiCWE-2212 sa önce
  7. 7,2Yüksek CVE-2026-97019 AMP for WP eklentisi: kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) Mohammed Kaludi AMP for WP – Accelerated Mobile PagesCWE-7912 sa önce
  8. 7,2Yüksek CVE-2026-109999 AI Marketing Expert WordPress eklentisi kalıcı DOM tabanlı XSS açığı (≤ 1.2.8) nalam-1 AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai ChatbotCWE-7912 sa önce
  9. 9,8Kritik CVE-2026-84999 Pie Register Premium eklentisinde kimlik doğrulaması gerektirmeyen rastgele dosya yükleme açığı Pie Register PremiumCWE-43412 sa önce
  10. 6,4Orta CVE-2026-109974 All-in-One Video Gallery eklentisinde 'more_link' özniteliği üzerinden kalıcı XSS açığı plugins360 All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted VideosCWE-7912 sa önce
  11. 6,4Orta CVE-2026-107625 Ultimate Member eklentisi: kullanıcı profil alanında depolanmış siteler arası betik çalıştırma (XSS) ultimatemember Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership PluginCWE-7912 sa önce
  12. 5,3Orta CVE-2026-115624 GROWI işbirlikçi düzenleme özelliğinde yetki kontrolü eksikliği GROWI, Inc. GROWICWE-86212 sa önce
  13. 4,2Orta CVE-2026-109848 GROWI etiket ve sayfa güncelleme API'lerinde yetkilendirme atlatma açığı GROWI, Inc. GROWICWE-63912 sa önce
  14. 4,2Orta CVE-2026-105272 GROWI sayfa görüntüleme ve yorum işlevinde yetki atlatma açığı GROWI, Inc. GROWICWE-63912 sa önce
  15. 7,8Yüksek CVE-2026-118378Yama var Tabularis SQLite sürücüsünde MCP describe_table aracı üzerinden SQL enjeksiyonu TabularisDB tabularisCWE-8912 sa önce
  16. 7,5Yüksek CVE-2026-118377 mews/pos'ta 3D Pay ve 3D Host geri çağrılarında hash doğrulaması eksik mewebstudio posCWE-34512 sa önce
  17. 5,3Orta CVE-2026-118376Yama var WeKnora'da NAT64 IPv6 adresleri üzerinden SSRF koruma atlatma açığı Tencent WeKnoraCWE-91812 sa önce
  18. 8,1Yüksek CVE-2026-118375Yama var llama.cpp ggml-rpc RDMA rdma_recv fonksiyonunda yığın tabanlı tampon taşması ggml-org llama.cppCWE-78712 sa önce
  19. 5,9Orta CVE-2026-118374 LibreSSL ocspcheck için sınırsız OCSP HTTP yanıtı nedeniyle bellek tükenmesi OpenBSD LibreSSLCWE-77012 sa önce
  20. 3,7Düşük CVE-2026-118373 LibreSSL ocspcheck'te OCSP isteklerinin şifresiz iletilmesi zafiyeti OpenBSD LibreSSLCWE-31912 sa önce
  21. 3,7Düşük CVE-2026-118372 LibreSSL ocspcheck aracında AIA OCSP URL yolu üzerinden CRLF enjeksiyonu OpenBSD LibreSSLCWE-9312 sa önce
  22. 3,7Düşük CVE-2026-118371 LibreSSL OCSP_sendreq_new ve OCSP_parse_url CRLF enjeksiyonu OpenBSD LibreSSLCWE-9312 sa önce
  23. 5,9Orta CVE-2026-118370 libexpat storeAtts fonksiyonunda tamsayı taşması (2.9.0 ve öncesi) libexpatCWE-19012 sa önce
  24. 5,9Orta CVE-2026-117610 libexpat'te harici varlık alt ayrıştırıcısında NULL işaretçi dereferansı (çökme) libexpatCWE-47612 sa önce
  25. 7,1Yüksek CVE-2026-117609 rtl_433 Proflame 2 çözücüsünde yığın tabanlı tampon taşması merbanan Rtl 433CWE-12112 sa önce