Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

2.700 açık

  1. 7,1Yüksek CVE-2026-111021Yama var Persian WooCommerce SMS 7.2.0 - 7.3.1 - Reflected XSS via 'pwsms_mobiles' Parameter افزونه پیامک ووکامرس | Persian WooCommerce SMSCWE-7922 sa önce
  2. 7,5Yüksek CVE-2026-105972Yama var Menu Cart for WooCommerce eklentisinde kimlik doğrulaması gerektirmeyen kalıcı XSS açığı Menu Cart for WooCommerceCWE-7922 sa önce
  3. 7,5Yüksek CVE-2026-15323 Product Designer for WooCommerce (Lumise) eklentisinde kimlik doğrulamasız dosya okuma açığı King-Theme Product Designer for WooCommerce WordPress | LumiseCWE-2223 sa önce
  4. 8,7Yüksek CVE-2026-104384 EagleCloud Aquila şirket içi sürümünde yetersiz korunan kimlik bilgileri EagleCloud AquilaCWE-5221 gün önce
  5. 8,8Yüksek CVE-2026-1928 Rank Math SEO eklentisi PHP nesne enjeksiyonu ile uzaktan kod çalıştırma açığı rankmath Rank Math SEO – AI SEO Tools to Dominate SEO RankingsCWE-5021 gün önce
  6. 7,5Yüksek CVE-2026-116613 Animated Text Block eklentisinde yetkilendirme eksikliği nedeniyle hassas bilgi ifşası bplugins Animated Text Block – Add Typing and Looping Text EffectsCWE-8621 gün önce
  7. 7,5Yüksek CVE-2026-111255 affiliate-toolkit eklentisinde yetkisiz dosya yüklenmesi ve uzaktan kod çalıştırma riski cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-4341 gün önce
  8. 7,2Yüksek CVE-2026-111314 affiliate-toolkit WordPress eklentisinde kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS) cservit affiliate-toolkit – Multi-Network Affiliate & Amazon Product DisplayCWE-791 gün önce
  9. 7,2Yüksek CVE-2026-97019 AMP for WP eklentisi: kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) Mohammed Kaludi AMP for WP – Accelerated Mobile PagesCWE-791 gün önce
  10. 7,2Yüksek CVE-2026-109999 AI Marketing Expert WordPress eklentisi kalıcı DOM tabanlı XSS açığı (≤ 1.2.8) nalam-1 AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai ChatbotCWE-791 gün önce
  11. 7,8Yüksek CVE-2026-118378Yama var Tabularis SQLite sürücüsünde MCP describe_table aracı üzerinden SQL enjeksiyonu TabularisDB tabularisCWE-891 gün önce
  12. 7,5Yüksek CVE-2026-118377 mews/pos'ta 3D Pay ve 3D Host geri çağrılarında hash doğrulaması eksik mewebstudio posCWE-3451 gün önce
  13. 8,1Yüksek CVE-2026-118375Yama var llama.cpp ggml-rpc RDMA rdma_recv fonksiyonunda yığın tabanlı tampon taşması ggml-org llama.cppCWE-7871 gün önce
  14. 7,1Yüksek CVE-2026-117609 rtl_433 Proflame 2 çözücüsünde yığın tabanlı tampon taşması merbanan Rtl 433CWE-1211 gün önce
  15. 7,2Yüksek CVE-2026-117607 Xerte Online Toolkits dil paketi içe aktarma özelliğinde uzaktan kod çalıştırma açığı thexerteproject xerteonlinetoolkitsCWE-4341 gün önce
  16. 8,8Yüksek CVE-2015-20129Yama var CrushFTP'de CSRF zafiyeti: yönetici işlemleri yetkisiz gerçekleştirilebilir CrushFTPCWE-3521 gün önce
  17. 8,8Yüksek CVE-2014-125138 C97net qEngine CMS, Kemana Directory ve Cart Engine'de kısıtlanmamış dosya yükleme açığı C97net Cart EngineC97net Kemana DirectoryCWE-4341 gün önce
  18. 7,2Yüksek CVE-2013-20007 Linksys WAG200G setup.cgi timer_interval parametresinde OS komut enjeksiyonu Linksys WAG200GCWE-781 gün önce
  19. 7,5Yüksek CVE-2026-110747Yama var jackson-dataformat-protobuf: ProtobufParser._readStringKey içinde tamsayı taşması, bellek hatasına yol açıyor FasterXML jackson-dataformat-protobufCWE-1901 gün önce
  20. 7,5Yüksek CVE-2026-104895Yama var jackson-dataformat-smile: asenkron ayrıştırıcıda sınırsız bellek ayırma, hizmet reddi FasterXML jackson-dataformat-smileCWE-7891 gün önce
  21. 7,5Yüksek CVE-2026-104016Yama var jackson-dataformat-protobuf: String uzunluğunda taşma, sınırsız bellek ayırma ve OutOfMemoryError FasterXML jackson-dataformat-protobufCWE-1901 gün önce
  22. 8,8Yüksek CVE-2026-118338Yama var Google Chrome Animation bileşeninde kullanım sonrası bellek açığı (use after free) Google ChromeCWE-4161 gün önce
  23. 8,8Yüksek CVE-2026-118356Yama var Google Chrome WTF bileşeninde kullanım-sonrası-serbest-bırakma (use after free) açığı Google ChromeCWE-4161 gün önce
  24. 8,8Yüksek CVE-2026-118315Yama var Google Chrome SVG işlemede girdi doğrulama hatası (sandbox içinde kod çalıştırma) Google ChromeCWE-201 gün önce
  25. 8,8Yüksek CVE-2026-118347Yama var Google Chrome FileSystem bileşeninde use-after-free açığı Google ChromeCWE-4161 gün önce