Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.636 açık

  1. 7,5Yüksek CVE-2026-113500Yama var LiteSpeed Cache eklentisinde font görüntüleme optimizasyonu kaynaklı kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-796 gün önce
  2. 7,5Yüksek CVE-2026-113499Yama var LiteSpeed Cache eklentisinde CDN satır içi CSS yeniden yazımından kaynaklanan kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-796 gün önce
  3. 5,4Orta CVE-2026-113472Yama var Depicter eklentisinde medya yüklemesiyle keyfi dosya yükleme açığı Depicter — Popup & Slider BuilderCWE-4346 gün önce
  4. 3,7Düşük CVE-2026-112230Yama var Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması Popup BuilderCWE-8626 gün önce
  5. 4,9Orta CVE-2026-112219Yama var Download Monitor eklentisinde çoklu site yöneticisi yetki aşımı ile dosya ifşası Download MonitorCWE-8636 gün önce
  6. 7,2Yüksek CVE-2026-111982Yama var Profile Builder eklentisinde Multisite alt site yöneticisi, Ağ Süper Yöneticisi hesabını ele geçirebiliyor User Profile BuilderCWE-2696 gün önce
  7. 6,8Orta CVE-2026-111966Yama var Profile Builder eklentisinde kısa kod özniteliği üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı User Profile BuilderCWE-796 gün önce
  8. 5,5Orta CVE-2026-111738Yama var Speed Optimizer eklentisinde yönetici yetkisiyle ağ genelinde seçenek değiştirilebilmesi Speed OptimizerCWE-8636 gün önce
  9. 3,5Düşük CVE-2026-111737Yama var Speed Optimizer eklentisinde DNS ön getirme ve yazı tipi ön yükleme URL listelerinden kaynaklanan kalıcı XSS açığı Speed OptimizerCWE-796 gün önce
  10. 3,8Düşük CVE-2026-110537Yama var Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi Essential Addons for ElementorCWE-8636 gün önce
  11. 3,5Düşük CVE-2026-110510Yama var Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor Essential Addons for ElementorCWE-3456 gün önce
  12. 7,5Yüksek CVE-2026-109936Yama var Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) açığı Otter BlocksCWE-796 gün önce
  13. 5,3Orta CVE-2026-109935Yama var Otter Blocks eklentisinde REST API üzerinden kısıtlı blok içeriğinin yetkisiz ifşası Otter BlocksCWE-2006 gün önce
  14. 5,3Orta CVE-2026-109934Yama var Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen REST API üzerinden herkese açık olmayan içerik ifşası Otter BlocksCWE-2006 gün önce
  15. 6,8Orta CVE-2026-109933Yama var Otter Blocks eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı Otter BlocksCWE-796 gün önce
  16. 7,2Yüksek CVE-2026-107858Yama var Google ADK for Java geliştirme sunucusunda siteler arası WebSocket ele geçirme ve gevşek CORS politikası Google Agent Development Kit (ADK) for JavaCWE-3066 gün önce
  17. 7,2Yüksek CVE-2026-109198 Anti-Spam by CleanTalk eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) açığı CleanTalk Anti-Spam – Complete Spam ProtectionCWE-796 gün önce
  18. 7,5Yüksek CVE-2026-115497 Music Store eklentisinde kimlik doğrulaması gerektirmeyen rastgele dosya okuma açığı codepeople Music Store – WordPress eCommerceCWE-226 gün önce
  19. 6,9Orta CVE-2026-55835Yama var Lookyloo'da bildirim parametrelerindeki uyumsuzluk nedeniyle alt sistemde hizmet dışı bırakma riski lookylooCWE-2336 gün önce
  20. 8,7Yüksek CVE-2026-86055Yama var Part-DB'de Host başlığı enjeksiyonu ile şifre sıfırlama bağlantısı zehirlenmesi, kimlik doğrulamasız hesap ele geçirmeye yol açıyor Part-DB-serverCWE-6406 gün önce
  21. 4,6Orta CVE-2026-86020Yama var Part-DB'de XLSX dışa aktarımlarında elektronik tablo formül enjeksiyonu açığı Part-DB-serverCWE-206 gün önce
  22. 5,3Orta CVE-2026-86019Yama var Part-DB'de API üzerinden base64 yükleme ile ek dosya boyutu sınırının aşılması Part-DB-serverCWE-4006 gün önce
  23. 5,3Orta CVE-2026-86018Yama var Part-DB'de sunucu tarafı ek indirmelerinde sınırsız dosya boyutu nedeniyle disk tükenmesi Part-DB-serverCWE-4006 gün önce
  24. 5,4Orta CVE-2026-59188Yama var Part-DB'de Dosya Uzantısı Taklidiyle SVG Temizleme Atlatma: Ek Görüntüleyicide Kalıcı XSS Part-DB-serverCWE-796 gün önce
  25. 5,7Orta CVE-2026-55600Yama var Part-DB'de BOM doğrulama sonuçlarında kaydedilmiş HTML enjeksiyonu Part-DB-serverCWE-796 gün önce