Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

344 açık

  1. 3,1Düşük CVE-2026-114721Yama var Roundcube Webmail'de devre dışı bırakılan işlemlerin eski takma adlar üzerinden atlatılması Roundcube WebmailCWE-86322 Eki 2026
  2. 3,7Düşük CVE-2026-114576 Linksys RE6250 Web Yönetim Arayüzü session_id değerlerinde yetersiz rastgelelik Linksys RE6250CWE-31022 Eki 2026
  3. 3,7Düşük CVE-2026-114719Yama var Roundcube Webmail markasjunk eklentisinde CSRF doğrulama atlatma açığı Roundcube WebmailCWE-35222 Eki 2026
  4. 3,1Düşük CVE-2026-84911Yama var Drupal AI modülünde kalıcı (Stored) siteler arası betik çalıştırma (XSS) açığı Drupal AI (Artificial Intelligence)CWE-7922 Eki 2026
  5. 3,7Düşük CVE-2026-84916Yama var Drupal Islandora'da yetkilendirme eksikliği nedeniyle erişim kontrolü atlatılabiliyor Drupal IslandoraCWE-86222 Eki 2026
  6. 3,8Düşük CVE-2026-16648Yama var Drupal Mailer Plus Log modülünde hassas bilgilerin günlük dosyasına yazılması sorunu Drupal Mailer Plus LogCWE-53222 Eki 2026
  7. 3,7Düşük CVE-2026-84918Yama var Drupal Monobank ödeme API'sinde kriptografik imza doğrulama hatası Drupal Monobank payment APICWE-34722 Eki 2026
  8. 3,5Düşük CVE-2026-87948Yama var Drupal SAML SSO - Service Provider modülünde siteler arası betik çalıştırma (XSS) açığı Drupal SAML SSO - Service ProviderCWE-7922 Eki 2026
  9. 3,3Düşük CVE-2026-87949Yama var Drupal SAML SSO - Service Provider modülünde siteler arası betik çalıştırma (XSS) açığı Drupal SAML SSO - Service ProviderCWE-7922 Eki 2026
  10. 3,1Düşük CVE-2026-87952Yama var Drupal SAML SSO Service Provider modülünde yetersiz tekrar oynatma koruması nedeniyle kimlik doğrulama atlatma açığı Drupal SAML SSO - Service ProviderCWE-29422 Eki 2026
  11. 3,8Düşük CVE-2026-87951Yama var Drupal SAML SSO - Service Provider modülünde hassas verilerin güvensiz depolanmasından kaynaklanan bilgi ifşası Drupal SAML SSO - Service ProviderCWE-92222 Eki 2026
  12. 3,3Düşük CVE-2026-87953Yama var Drupal SAML SSO - Service Provider'da sunucu taraflı istek sahteciliği (SSRF) açığı Drupal SAML SSO - Service ProviderCWE-91822 Eki 2026
  13. 3,5Düşük CVE-2026-96360Yama var Drupal Webform modülünde siteler arası betik çalıştırma (XSS) açığı Drupal WebformCWE-7922 Eki 2026
  14. 3,1Düşük CVE-2026-96369Yama var Drupal Webform modülünde erişim denetimi yanlış yapılandırıldığından erişim kısıtlaması aşılabilir Drupal WebformCWE-52522 Eki 2026
  15. 3,3Düşük CVE-2026-96373Yama var Drupal Webform modülünde yetkisiz erişime yol açan yetkilendirme hatası Drupal WebformCWE-86322 Eki 2026
  16. 3,5Düşük CVE-2026-96384Yama var Drupal Mermaid Diagram Field modülünde yetkilendirme hatası nedeniyle erişim kontrolü atlatılabilir Drupal Mermaid Diagram FieldCWE-86322 Eki 2026
  17. 3,8Düşük CVE-2026-96387Yama var Drupal Stop administrator login modülünde yetkilendirme atlatma açığı Drupal Stop administrator loginCWE-28822 Eki 2026
  18. 3,5Düşük CVE-2026-96392Yama var Drupal AI CKEditor modülünde Twig şablonları üzerinden kod çalıştırma açığı Drupal AI CKEditorCWE-133622 Eki 2026
  19. 3,1Düşük CVE-2026-14288Yama var GitLab EE'de onay kuralı senkronizasyonundaki erişim denetimi hatası birleştirme isteği onay politikasının atlatılmasına yol açabiliyor GitLabCWE-70622 Eki 2026
  20. 2,7Düşük CVE-2026-103515Yama var GitLab EE'de yetkilendirme hatası: grup sahibi yönetici kilidini aşarak Duo ile veri aktarımını yeniden etkinleştirebiliyor GitLabCWE-86322 Eki 2026
  21. 3,5Düşük CVE-2026-105711Yama var GitLab'da Önbellekte Hassas Bilgi Saklanması Nedeniyle Gizli Konu Başlığının Açığa Çıkması GitLabCWE-52422 Eki 2026
  22. 3,1Düşük CVE-2026-112326Yama var GitLab EE'de Hata Yönetimi Sırasında Yetersiz Temizleme Nedeniyle Mevcut Güvenlik Açığı Kayıtlarının Silinmesi GitLabCWE-46022 Eki 2026
  23. 3,8Düşük CVE-2026-114377 wiki-go Yorum Silme Bileşeninde Yol Geçişi (Path Traversal) Açığı leomoon-studios wiki-goCWE-2221 Eki 2026
  24. 3,5Düşük CVE-2026-18748 Zephyr Bluetooth Classic A2DP codec IE işlemede sınır dışı bellek okuma açığı zephyrproject zephyrCWE-12521 Eki 2026
  25. 2,3Düşük CVE-2026-105938Yama var Apache Pulsar: Subscription authorization policies not enforced by namespace-level backlog and unsubscribe operations and by topic expire-all Apache Software Foundation Apache PulsarCWE-86321 Eki 2026