Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.362 açık

  1. 10,0Kritik CVE-2026-79844 AOS-10 kimlik doğrulama atlatma açığı, uzaktan kod çalıştırmaya yol açabiliyor Hewlett Packard Enterprise (HPE) ArubaOS (AOS)CWE-2886 gün önce
  2. 7,8Yüksek CVE-2026-115414Yama var AWS SAM CLI'daki Terraform kancasında işletim sistemi komut enjeksiyonu zafiyeti aws-sam-cliCWE-786 gün önce
  3. 7,5Yüksek CVE-2026-114613Yama var MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure msgpack-pythonCWE-4016 gün önce
  4. 2,1Düşük CVE-2026-115519Yama var KNIME Business Hub'da hassas çerezlerde 'Secure' ve 'HttpOnly' özniteliği eksikliği KNIME Business HubCWE-6146 gün önce
  5. 6,4Orta CVE-2026-115517Yama var KNIME Business Hub'da çalıştırma bağlamları arasında kısıtlanmamış ağ erişimi KNIME Business HubCWE-6536 gün önce
  6. 9,9Kritik CVE-2026-114612 LiteLLM proxy'de şifreleme anahtarının yeniden kullanımı nedeniyle yönetici yetkisi yükseltme BerriAI LiteLLMCWE-2696 gün önce
  7. 4,3Orta CVE-2026-113876 SmileCDR HAPI FHIR'da yetkisiz veri okuma açığı SmileCDR HAPI FHIRCWE-8636 gün önce
  8. 3,1Düşük CVE-2026-113875 SmileCDR HAPI FHIR'da abonelik üzerinden yetkisiz veri okuma açığı SmileCDR HAPI FHIRCWE-8626 gün önce
  9. 8,1Yüksek CVE-2026-113874 SmileCDR HAPI FHIR'da güvenilir kiracı bölümü (partition) geçersiz kılma açığı SmileCDR HAPI FHIRCWE-8636 gün önce
  10. 7,5Yüksek CVE-2026-113873 SmileCDR HAPI FHIR'da hatalı veri açma işlemi, hizmet dışı bırakmaya yol açabiliyor SmileCDR HAPI FHIRCWE-4096 gün önce
  11. 8,1Yüksek CVE-2026-97635Yama var Agent Zero Web arayüzünde siteler arası betik çalıştırma (XSS) açığı Agent ZeroCWE-796 gün önce
  12. 6,4Orta CVE-2026-77157 ast-cli otomatik güncellemesinde indirilen dosyalar çalıştırılmadan önce sağlama toplamıyla doğrulanmıyor github.com/checkmarx/ast-cliCWE-3536 gün önce
  13. 6,4Orta CVE-2026-77156Yama var ast-cli'da tar arşivi çıkarımında dizin geçişi (path traversal) açığı github.com/checkmarx/ast-cliCWE-226 gün önce
  14. 8,8Yüksek CVE-2026-108357 PhpSpreadsheet'te XmlScanner atlatılması: çift kodlanmış unentity TOCTOU hatası XXE ve hizmet dışı bırakmaya yol açıyor PHPOffice PhpSpreadsheetCWE-6116 gün önce
  15. 7,8Yüksek CVE-2026-13599 ABB Ability Edgenius AuthDB bileşeninde kimlik doğrulama eksikliği ABB Ability EdgeniusCWE-3066 gün önce
  16. 9,1Kritik CVE-2026-114611Yama var OCO-Server MDM /profile uç noktasında sahte PKCS#7 imzası kabul edilmesi (kimlik ve cihaz kaydı ele geçirme) schorschii OCO-ServerCWE-2956 gün önce
  17. 8,7Yüksek CVE-2026-108359Yama var PhpSpreadsheet ODS okuyucusunda sınırsız tekrar sayısı nedeniyle CPU ve bellek tükenmesi PHPOffice PhpSpreadsheetCWE-4006 gün önce
  18. 7,1Yüksek CVE-2026-93336Yama var Juju denetleyicilerinde birim kaynak indirme yolunda eksik yetkilendirme Canonical JujuCWE-8626 gün önce
  19. 8,8Yüksek CVE-2026-108358Yama var PhpSpreadsheet'te ISO-2022 kaçış dizileriyle XmlScanner atlatılması: XXE ve hizmet dışı bırakma PHPOffice PhpSpreadsheetCWE-6116 gün önce
  20. 6,4Orta CVE-2026-108360Yama var PhpSpreadsheet'te HTTP yönlendirmesi üzerinden SSRF beyaz liste atlatma açığı PHPOffice PhpSpreadsheetCWE-8636 gün önce
  21. 3,1Düşük CVE-2026-54238Yama var Supabase Realtime'da süresi dolmuş JWT'ler REST yayın yetkilendirmesinde kabul ediliyor supabase realtimeCWE-6136 gün önce
  22. 6,5Orta CVE-2026-114610 fpdf2'de SVG '<use>' genişlemesi, FPDF.image sırasında CPU ve bellek tükenmesine yol açıyor py-pdf fpdf2CWE-4006 gün önce
  23. 5,8Orta CVE-2026-114609Yama var fpdf2 kütüphanesinde saldırgan kontrollü içerikte harici URL ve yerel yollara örtük erişim py-pdf fpdf2CWE-9186 gün önce
  24. 6,9Orta CVE-2026-54532Yama var CloudPirates Helm Charts'ta pull_request_target iş akışı önbellek zehirlenmesi ve OIDC belirteci çalınmasına açık CloudPirates-io helm-chartsCWE-8296 gün önce
  25. 8,7Yüksek CVE-2026-115513Yama var OpenCATS'te MRU gezinme panelinden kaynaklanan kalıcı siteler arası betik çalıştırma (XSS) açığı OpenCATSCWE-796 gün önce