Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.667 açık

  1. 9,6Kritik CVE-2026-55981 Creative Sound Blaster Katana cihazlarında firmware doğrulama açığı Creative Labs Creative Sound Blaster Katana V2, V2X, SE6 gün önce
  2. 8,1Yüksek CVE-2026-94268Yama var Advanced Custom Fields: Extended eklentisinde kimlik doğrulaması gerektirmeyen yönetici hesabı ele geçirme açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-2696 gün önce
  3. 9,0Kritik CVE-2026-94267Yama var Advanced Custom Fields: Extended eklentisinde yetkilendirme eksikliği nedeniyle kimlik doğrulamasız kod çalıştırma Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-946 gün önce
  4. 6,8Orta CVE-2026-94264Yama var Advanced Custom Fields: Extended eklentisinde form kısa kodu özniteliklerinden kaynaklanan siteler arası betik çalıştırma (XSS) açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-796 gün önce
  5. 8,1Yüksek CVE-2026-94262Yama var Advanced Custom Fields: Extended eklentisinde kimlik doğrulamasız hesap ele geçirme açığı Advanced Custom Fields: Extended PROAdvanced Custom Fields: ExtendedCWE-8636 gün önce
  6. 3,1Düşük CVE-2026-113501Yama var LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu LiteSpeed CacheCWE-8626 gün önce
  7. 7,5Yüksek CVE-2026-113500Yama var LiteSpeed Cache eklentisinde font görüntüleme optimizasyonu kaynaklı kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-796 gün önce
  8. 7,5Yüksek CVE-2026-113499Yama var LiteSpeed Cache eklentisinde CDN satır içi CSS yeniden yazımından kaynaklanan kimlik doğrulamasız kalıcı XSS açığı LiteSpeed CacheCWE-796 gün önce
  9. 5,4Orta CVE-2026-113472Yama var Depicter eklentisinde medya yüklemesiyle keyfi dosya yükleme açığı Depicter — Popup & Slider BuilderCWE-4346 gün önce
  10. 3,7Düşük CVE-2026-112230Yama var Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması Popup BuilderCWE-8626 gün önce
  11. 4,9Orta CVE-2026-112219Yama var Download Monitor eklentisinde çoklu site yöneticisi yetki aşımı ile dosya ifşası Download MonitorCWE-8636 gün önce
  12. 7,2Yüksek CVE-2026-111982Yama var Profile Builder eklentisinde Multisite alt site yöneticisi, Ağ Süper Yöneticisi hesabını ele geçirebiliyor User Profile BuilderCWE-2696 gün önce
  13. 6,8Orta CVE-2026-111966Yama var Profile Builder eklentisinde kısa kod özniteliği üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı User Profile BuilderCWE-796 gün önce
  14. 5,5Orta CVE-2026-111738Yama var Speed Optimizer eklentisinde yönetici yetkisiyle ağ genelinde seçenek değiştirilebilmesi Speed OptimizerCWE-8636 gün önce
  15. 3,5Düşük CVE-2026-111737Yama var Speed Optimizer eklentisinde DNS ön getirme ve yazı tipi ön yükleme URL listelerinden kaynaklanan kalıcı XSS açığı Speed OptimizerCWE-796 gün önce
  16. 3,8Düşük CVE-2026-110537Yama var Essential Addons for Elementor eklentisinde toplu işlem ile kullanıcı onay durumunun yetkisiz değiştirilmesi Essential Addons for ElementorCWE-8636 gün önce
  17. 3,5Düşük CVE-2026-110510Yama var Essential Addons for Elementor eklentisinde yazar yetkisine sahip kullanıcılar sayfalara iframe ve form enjekte edebiliyor Essential Addons for ElementorCWE-3456 gün önce
  18. 7,5Yüksek CVE-2026-109936Yama var Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) açığı Otter BlocksCWE-796 gün önce
  19. 5,3Orta CVE-2026-109935Yama var Otter Blocks eklentisinde REST API üzerinden kısıtlı blok içeriğinin yetkisiz ifşası Otter BlocksCWE-2006 gün önce
  20. 5,3Orta CVE-2026-109934Yama var Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen REST API üzerinden herkese açık olmayan içerik ifşası Otter BlocksCWE-2006 gün önce
  21. 6,8Orta CVE-2026-109933Yama var Otter Blocks eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı Otter BlocksCWE-796 gün önce
  22. 7,2Yüksek CVE-2026-107858Yama var Google ADK for Java geliştirme sunucusunda siteler arası WebSocket ele geçirme ve gevşek CORS politikası Google Agent Development Kit (ADK) for JavaCWE-3066 gün önce
  23. 7,2Yüksek CVE-2026-109198 Anti-Spam by CleanTalk eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS) açığı CleanTalk Anti-Spam – Complete Spam ProtectionCWE-796 gün önce
  24. 7,5Yüksek CVE-2026-115497 Music Store eklentisinde kimlik doğrulaması gerektirmeyen rastgele dosya okuma açığı codepeople Music Store – WordPress eCommerceCWE-226 gün önce
  25. 6,9Orta CVE-2026-55835Yama var Lookyloo'da bildirim parametrelerindeki uyumsuzluk nedeniyle alt sistemde hizmet dışı bırakma riski lookylooCWE-2336 gün önce