Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.380 açık

  1. 3,1Düşük CVE-2026-113875 SmileCDR HAPI FHIR'da abonelik üzerinden yetkisiz veri okuma açığı SmileCDR HAPI FHIRCWE-8626 gün önce
  2. 8,1Yüksek CVE-2026-113874 SmileCDR HAPI FHIR'da güvenilir kiracı bölümü (partition) geçersiz kılma açığı SmileCDR HAPI FHIRCWE-8636 gün önce
  3. 7,5Yüksek CVE-2026-113873 SmileCDR HAPI FHIR'da hatalı veri açma işlemi, hizmet dışı bırakmaya yol açabiliyor SmileCDR HAPI FHIRCWE-4096 gün önce
  4. 8,1Yüksek CVE-2026-97635Yama var Agent Zero Web arayüzünde siteler arası betik çalıştırma (XSS) açığı Agent ZeroCWE-796 gün önce
  5. 6,4Orta CVE-2026-77157 ast-cli otomatik güncellemesinde indirilen dosyalar çalıştırılmadan önce sağlama toplamıyla doğrulanmıyor github.com/checkmarx/ast-cliCWE-3536 gün önce
  6. 6,4Orta CVE-2026-77156Yama var ast-cli'da tar arşivi çıkarımında dizin geçişi (path traversal) açığı github.com/checkmarx/ast-cliCWE-226 gün önce
  7. 8,8Yüksek CVE-2026-108357 PhpSpreadsheet'te XmlScanner atlatılması: çift kodlanmış unentity TOCTOU hatası XXE ve hizmet dışı bırakmaya yol açıyor PHPOffice PhpSpreadsheetCWE-6116 gün önce
  8. 7,8Yüksek CVE-2026-13599 ABB Ability Edgenius AuthDB bileşeninde kimlik doğrulama eksikliği ABB Ability EdgeniusCWE-3066 gün önce
  9. 9,1Kritik CVE-2026-114611Yama var OCO-Server MDM /profile uç noktasında sahte PKCS#7 imzası kabul edilmesi (kimlik ve cihaz kaydı ele geçirme) schorschii OCO-ServerCWE-2956 gün önce
  10. 8,7Yüksek CVE-2026-108359Yama var PhpSpreadsheet ODS okuyucusunda sınırsız tekrar sayısı nedeniyle CPU ve bellek tükenmesi PHPOffice PhpSpreadsheetCWE-4006 gün önce
  11. 7,1Yüksek CVE-2026-93336Yama var Juju denetleyicilerinde birim kaynak indirme yolunda eksik yetkilendirme Canonical JujuCWE-8626 gün önce
  12. 8,8Yüksek CVE-2026-108358Yama var PhpSpreadsheet'te ISO-2022 kaçış dizileriyle XmlScanner atlatılması: XXE ve hizmet dışı bırakma PHPOffice PhpSpreadsheetCWE-6116 gün önce
  13. 6,4Orta CVE-2026-108360Yama var PhpSpreadsheet'te HTTP yönlendirmesi üzerinden SSRF beyaz liste atlatma açığı PHPOffice PhpSpreadsheetCWE-8636 gün önce
  14. 3,1Düşük CVE-2026-54238Yama var Supabase Realtime'da süresi dolmuş JWT'ler REST yayın yetkilendirmesinde kabul ediliyor supabase realtimeCWE-6136 gün önce
  15. 6,5Orta CVE-2026-114610 fpdf2'de SVG '<use>' genişlemesi, FPDF.image sırasında CPU ve bellek tükenmesine yol açıyor py-pdf fpdf2CWE-4006 gün önce
  16. 5,8Orta CVE-2026-114609Yama var fpdf2 kütüphanesinde saldırgan kontrollü içerikte harici URL ve yerel yollara örtük erişim py-pdf fpdf2CWE-9186 gün önce
  17. 6,9Orta CVE-2026-54532Yama var CloudPirates Helm Charts'ta pull_request_target iş akışı önbellek zehirlenmesi ve OIDC belirteci çalınmasına açık CloudPirates-io helm-chartsCWE-8296 gün önce
  18. 8,7Yüksek CVE-2026-115513Yama var OpenCATS'te MRU gezinme panelinden kaynaklanan kalıcı siteler arası betik çalıştırma (XSS) açığı OpenCATSCWE-796 gün önce
  19. 7,7Yüksek CVE-2026-115416 Amazon Athena motorunda yanlış yetkilendirme denetimi nedeniyle diğer AWS hesaplarının verilerine erişim riski AWS Amazon AthenaCWE-6536 gün önce
  20. 5,4Orta CVE-2026-114608Yama var Pylint'te PYLINT_HOME altındaki istatistik önbelleği nedeniyle pickle ile uzaktan kod çalıştırma pylint-dev pylintCWE-5026 gün önce
  21. 9,1Kritik CVE-2026-114607 better-auth: OAuth durum değeri Magic Link olarak kullanılarak başka kullanıcı olarak oturum açılabilir better-authCWE-2876 gün önce
  22. 5,6Orta CVE-2026-114606Yama var draw.io Desktop: Arbitrary local-file read via read-side IPC (no blessed-path gate) jgraph drawio-desktopCWE-226 gün önce
  23. 9,5Kritik CVE-2026-97631 EDK II PXE sürücüsünde ön-önyükleme aşamasında uzaktan kod çalıştırma açığı TianoCore EDK2CWE-1206 gün önce
  24. 6,3Orta CVE-2026-115502Yama var KNIME Business Hub'da DataApp bağlantıları, oturum açmadan başka kullanıcıların iş bilgilerini açığa çıkarıyor KNIME Business HubCWE-8626 gün önce
  25. 7,2Yüksek CVE-2026-104068Yama var JetBackup WordPress Eklentisinde Yedek Geri Yükleme ile Symlink Üzerinden Keyfi Dosya Yazma Açığı JetBackupCWE-596 gün önce