İçeriğe geç
Filtreler
2.700 açık
-
7,1Yüksek
CVE-2026-111021Yama var
Persian WooCommerce SMS 7.2.0 - 7.3.1 - Reflected XSS via 'pwsms_mobiles' Parameter
افزونه پیامک ووکامرس | Persian WooCommerce SMSCWE-7922 sa önce
-
7,5Yüksek
CVE-2026-105972Yama var
Menu Cart for WooCommerce eklentisinde kimlik doğrulaması gerektirmeyen kalıcı XSS açığı
Menu Cart for WooCommerceCWE-7922 sa önce
-
7,5Yüksek
CVE-2026-15323
Product Designer for WooCommerce (Lumise) eklentisinde kimlik doğrulamasız dosya okuma açığı
King-Theme Product Designer for WooCommerce WordPress | LumiseCWE-2223 sa önce
-
8,7Yüksek
CVE-2026-104384
EagleCloud Aquila şirket içi sürümünde yetersiz korunan kimlik bilgileri
EagleCloud AquilaCWE-5221 gün önce
-
8,8Yüksek
CVE-2026-1928
Rank Math SEO eklentisi PHP nesne enjeksiyonu ile uzaktan kod çalıştırma açığı
rankmath Rank Math SEO – AI SEO Tools to Dominate SEO RankingsCWE-5021 gün önce
-
7,5Yüksek
CVE-2026-116613
Animated Text Block eklentisinde yetkilendirme eksikliği nedeniyle hassas bilgi ifşası
bplugins Animated Text Block – Add Typing and Looping Text EffectsCWE-8621 gün önce
-
7,5Yüksek
CVE-2026-111255
affiliate-toolkit eklentisinde yetkisiz dosya yüklenmesi ve uzaktan kod çalıştırma riski
cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-4341 gün önce
-
7,2Yüksek
CVE-2026-111314
affiliate-toolkit WordPress eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS)
cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-791 gün önce
-
7,2Yüksek
CVE-2026-97019
AMP for WP eklentisi: kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)
Mohammed Kaludi AMP for WP – Accelerated Mobile PagesCWE-791 gün önce
-
7,2Yüksek
CVE-2026-109999
AI Marketing Expert WordPress eklentisi kalıcı DOM tabanlı XSS açığı (≤ 1.2.8)
nalam-1 AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai ChatbotCWE-791 gün önce
-
7,8Yüksek
CVE-2026-118378Yama var
Tabularis SQLite sürücüsünde MCP describe_table aracı üzerinden SQL enjeksiyonu
TabularisDB tabularisCWE-891 gün önce
-
7,5Yüksek
CVE-2026-118377
mews/pos'ta 3D Pay ve 3D Host geri çağrılarında hash doğrulaması eksik
mewebstudio posCWE-3451 gün önce
-
8,1Yüksek
CVE-2026-118375Yama var
llama.cpp ggml-rpc RDMA rdma_recv fonksiyonunda yığın tabanlı tampon taşması
ggml-org llama.cppCWE-7871 gün önce
-
7,1Yüksek
CVE-2026-117609
rtl_433 Proflame 2 çözücüsünde yığın tabanlı tampon taşması
merbanan Rtl 433CWE-1211 gün önce
-
7,2Yüksek
CVE-2026-117607
Xerte Online Toolkits dil paketi içe aktarma özelliğinde uzaktan kod çalıştırma açığı
thexerteproject xerteonlinetoolkitsCWE-4341 gün önce
-
8,8Yüksek
CVE-2015-20129Yama var
CrushFTP'de CSRF zafiyeti: yönetici işlemleri yetkisiz gerçekleştirilebilir
CrushFTPCWE-3521 gün önce
-
8,8Yüksek
CVE-2014-125138
C97net qEngine CMS, Kemana Directory ve Cart Engine'de kısıtlanmamış dosya yükleme açığı
C97net Cart EngineC97net Kemana DirectoryCWE-4341 gün önce
-
7,2Yüksek
CVE-2013-20007
Linksys WAG200G setup.cgi timer_interval parametresinde OS komut enjeksiyonu
Linksys WAG200GCWE-781 gün önce
-
7,5Yüksek
CVE-2026-110747Yama var
jackson-dataformat-protobuf: ProtobufParser._readStringKey içinde tamsayı taşması, bellek hatasına yol açıyor
FasterXML jackson-dataformat-protobufCWE-1901 gün önce
-
7,5Yüksek
CVE-2026-104895Yama var
jackson-dataformat-smile: asenkron ayrıştırıcıda sınırsız bellek ayırma, hizmet reddi
FasterXML jackson-dataformat-smileCWE-7891 gün önce
-
7,5Yüksek
CVE-2026-104016Yama var
jackson-dataformat-protobuf: String uzunluğunda taşma, sınırsız bellek ayırma ve OutOfMemoryError
FasterXML jackson-dataformat-protobufCWE-1901 gün önce
-
8,8Yüksek
CVE-2026-118338Yama var
Google Chrome Animation bileşeninde kullanım sonrası bellek açığı (use after free)
Google ChromeCWE-4161 gün önce
-
8,8Yüksek
CVE-2026-118356Yama var
Google Chrome WTF bileşeninde kullanım-sonrası-serbest-bırakma (use after free) açığı
Google ChromeCWE-4161 gün önce
-
8,8Yüksek
CVE-2026-118315Yama var
Google Chrome SVG işlemede girdi doğrulama hatası (sandbox içinde kod çalıştırma)
Google ChromeCWE-201 gün önce
-
8,8Yüksek
CVE-2026-118347Yama var
Google Chrome FileSystem bileşeninde use-after-free açığı
Google ChromeCWE-4161 gün önce