Filtreler

6.000 açık

1. 6,1Orta CVE-2026-117608 Assimp MD2 içe aktarıcısında tamsayı taşması nedeniyle heap sınır dışı okuma assimpCWE-19013 sa önce 13 sa önce
2. 7,2Yüksek CVE-2026-117607 Xerte Online Toolkits dil paketi içe aktarma özelliğinde uzaktan kod çalıştırma açığı thexerteproject xerteonlinetoolkitsCWE-43413 sa önce 13 sa önce
3. 5,4Orta CVE-2026-117606 NexoPOS kasa oturumlarında yetkilendirme eksikliği (diğer kasiyerlerin oturumlarına müdahale) Blair2004 NexoPOSCWE-63913 sa önce 13 sa önce
4. 4,3Orta CVE-2026-117605Yama var nopCommerce yönetim paneli ürün ekleme işleyicilerinde yetkilendirme eksikliği nopSolutions nopCommerceCWE-63913 sa önce 13 sa önce
5. 8,8Yüksek CVE-2015-20129Yama var CrushFTP'de CSRF zafiyeti: yönetici işlemleri yetkisiz gerçekleştirilebilir CrushFTPCWE-35213 sa önce 13 sa önce
6. 8,8Yüksek CVE-2014-125138 C97net qEngine CMS, Kemana Directory ve Cart Engine'de kısıtlanmamış dosya yükleme açığı C97net Cart EngineC97net Kemana DirectoryCWE-43413 sa önce 13 sa önce
7. 6,5Orta CVE-2014-125137 C97net qEngine CMS, Kemana Directory ve Cart Engine'de admin/task.php üzerinden yerel dosya ekleme (LFI) C97net Cart EngineC97net Kemana DirectoryCWE-9813 sa önce 13 sa önce
8. 5,9Orta CVE-2014-125136 C97net qEngine CMS, Kemana Directory ve Cart Engine'de /admin/backup üzerinden veritabanı yedeği ifşası C97net Cart EngineC97net Kemana DirectoryCWE-53013 sa önce 13 sa önce
9. 4,8Orta CVE-2013-20009 Linksys WAG200G yönlendiricisinde policy_name parametresi üzerinden kalıcı siteler arası betik çalıştırma (XSS) Linksys WAG200GCWE-7913 sa önce 13 sa önce
10. 6,8Orta CVE-2013-20008 Linksys WAG200G yönetici parolası mevcut parola istenmeden değiştirilebilir Linksys WAG200GCWE-62013 sa önce 13 sa önce
11. 7,2Yüksek CVE-2013-20007 Linksys WAG200G setup.cgi timer_interval parametresinde OS komut enjeksiyonu Linksys WAG200GCWE-7813 sa önce 13 sa önce
12. 4,3Orta CVE-2026-118272 a2ui-project a2ui Hata İşleyicisinde (DataContext.dispatchExpressionError) Bilgi Sızıntısı a2ui-project a2uiCWE-20013 sa önce 13 sa önce
13. 9,8Kritik CVE-2026-106013 Jupiter X Core eklentisinde X sosyal giriş üzerinden kimlik doğrulama atlatma açığı artbees Jupiter X CoreCWE-28713 sa önce 13 sa önce
14. 4,3Orta CVE-2026-118271 a2ui-project a2ui veri bağlamı çözümleyicisinde (data-context.ts) kaynak tüketimi zafiyeti a2ui-project a2uiCWE-40013 sa önce 13 sa önce
15. 9,8Kritik CVE-2026-110879Yama var jackson-databind: Jenerik tür argümanları üzerinden PolymorphicTypeValidator atlatma (eksik yama) FasterXML jackson-databindCWE-50215 sa önce 15 sa önce
16. 7,5Yüksek CVE-2026-110747Yama var jackson-dataformat-protobuf: ProtobufParser._readStringKey içinde tamsayı taşması, bellek hatasına yol açıyor FasterXML jackson-dataformat-protobufCWE-19015 sa önce 15 sa önce
17. 7,5Yüksek CVE-2026-104895Yama var jackson-dataformat-smile: asenkron ayrıştırıcıda sınırsız bellek ayırma, hizmet reddi FasterXML jackson-dataformat-smileCWE-78915 sa önce 15 sa önce
18. 7,5Yüksek CVE-2026-104016Yama var jackson-dataformat-protobuf: String uzunluğunda taşma, sınırsız bellek ayırma ve OutOfMemoryError FasterXML jackson-dataformat-protobufCWE-19015 sa önce 15 sa önce
19. 6,3Orta CVE-2026-118129 Chitchatter PostMessage işleyicisinde kimlik doğrulama hatası (isConfigMessageEvent) jeremyckahn ChitchatterCWE-28716 sa önce 16 sa önce
20. 8,8Yüksek CVE-2026-118338Yama var Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute… Google ChromeCWE-41616 sa önce 16 sa önce
21. 8,8Yüksek CVE-2026-118356Yama var Use after free in WTF in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code ins… Google ChromeCWE-41616 sa önce 16 sa önce
22. 8,8Yüksek CVE-2026-118315Yama var Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially exe… Google ChromeCWE-2016 sa önce 16 sa önce
23. 8,8Yüksek CVE-2026-118347Yama var Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary c… Google ChromeCWE-41616 sa önce 16 sa önce
24. 8,8Yüksek CVE-2026-118341Yama var Use after free in Modularization in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitra… Google ChromeCWE-41616 sa önce 16 sa önce
25. 8,8Yüksek CVE-2026-118330Yama var Use after free in Browser in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to execute… Google ChromeCWE-41616 sa önce 16 sa önce