Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

344 açık

  1. 2,3Düşük CVE-2026-105933Yama var Apache Pulsar: Namespace encryption requirement not enforced after a failure during topic initialization Apache Software Foundation Apache PulsarCWE-63621 Eki 2026
  2. 2,3Düşük CVE-2026-105932Yama var Apache Pulsar: Missing topic policy authorization on non-persistent topic entry filter endpoints Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  3. 2,3Düşük CVE-2026-105931Yama var Apache Pulsar: Missing authorization on transaction admin endpoints exposes transaction coordinator and transaction statistics of other tenants Apache Software Foundation Apache PulsarCWE-86221 Eki 2026
  4. 2,3Düşük CVE-2026-105927Yama var Apache Pulsar: Improper authorization of WebSocket consumer dead letter topic allows writes without PRODUCE permission Apache Software Foundation Apache PulsarCWE-86321 Eki 2026
  5. 2,3Düşük CVE-2026-114130Yama var Nuxt'ta NuxtLink bileşeninde javascript: URL'si ile betik çalıştırma açığı nuxtCWE-7921 Eki 2026
  6. 2,3Düşük CVE-2026-114127 Astro View Transitions bileşeninde CSS enjeksiyonu açığı withastro astroCWE-7921 Eki 2026
  7. 3,9Düşük CVE-2026-114124Yama var Electron'da macOS off-screen render işlemi GPU'dan gelen kare geometrisine güveniyor electronCWE-12521 Eki 2026
  8. 3,9Düşük CVE-2026-114122Yama var Electron'da kare aboneliği GPU'dan gelen kare geometrisine körü körüne güveniyor electronCWE-12521 Eki 2026
  9. 3,1Düşük CVE-2026-113797Yama var Electron'da uzantı tabs.query çağrısı tabs izni olmadan sekme URL'lerini ve başlıklarını döndürüyor electronCWE-86221 Eki 2026
  10. 3,7Düşük CVE-2026-114472Yama var hMailServer ACME HTTP-01 yanıtlayıcısında yetersiz kaynak havuzu nedeniyle sertifika yenileme hatası Progressive Robot Ltd hMailServerCWE-41021 Eki 2026
  11. 3,7Düşük CVE-2026-114370 Undertow PathResourceManager'da kardeş dizin sembolik bağlantı üzerinden yol geçişi açığı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2221 Eki 2026
  12. 2,3Düşük CVE-2026-113786Yama var pypdf'te doğrulanmamış JPEG görüntü verisi yükleme açığı py-pdf pypdfCWE-2021 Eki 2026
  13. 2,3Düşük CVE-2026-104949Yama var WarehousePG'de yetkilendirme eksikliği: düşük yetkili kullanıcı sahte standby koordinatör ekleyebiliyor EnterpriseDB WarehousePGCWE-86221 Eki 2026
  14. 3,3Düşük CVE-2026-87096Yama var Acronis Cyber Infrastructure'da yetkilendirme kontrollerindeki hata hassas bilgi ifşasına ve değişikliğe yol açıyor Acronis Cyber InfrastructureCWE-86321 Eki 2026
  15. 3,7Düşük CVE-2026-35501Yama var Unbound'da NSEC kaydı üzerinden yapılandırılmış güven çapası atlatılabilir NLnet Labs UnboundCWE-35421 Eki 2026
  16. 2,7Düşük CVE-2026-104642Yama var Simple Shopping Cart eklentisinde katkıda bulunan kullanıcılar ürün fiyatlarını değiştirebiliyor Simple Shopping CartCWE-34521 Eki 2026
  17. 3,3Düşük CVE-2026-114236 Podman storage/pkg/archive katmanı işlenirken dosya tanımlayıcı sızıntısı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 10CWE-77221 Eki 2026
  18. 3,7Düşük CVE-2026-96901Yama var WooCommerce Cart Abandonment Recovery eklentisinde imzasız kurtarma belirteci ile kimlik doğrulama atlatma Cart Abandonment Recovery for WooCommerceCWE-28721 Eki 2026
  19. 2,7Düşük CVE-2026-105257Yama var LatePoint Eklentisinde IDOR Nedeniyle Müşteri Kişisel Verilerinin Açığa Çıkması Appointment Booking PluginCWE-63921 Eki 2026
  20. 3,5Düşük CVE-2026-114040 DT42 BerryNet'te model paketi meta verisi işleyicisinde dizin geçişi (path traversal) açığı DT42 BerryNetCWE-2221 Eki 2026
  21. 3,7Düşük CVE-2026-114115 Vyper derleyicisinde iç içe dizi seçiminde bellek yanlış okuma hatası vyperlang vyperCWE-84321 Eki 2026
  22. 3,1Düşük CVE-2026-114071Yama var 'de Waitpoint tamamlama rotasında yetkilendirme atlatma açığı triggerdotdev trigger.devCWE-86221 Eki 2026
  23. 3,5Düşük CVE-2026-114070Yama var Dashboard Agent'ta oturum kayıtları üzerinden kullanıcı token'ı ifşası triggerdotdev trigger.devCWE-52221 Eki 2026
  24. 3,7Düşük CVE-2026-114049Yama var vLLM'de InputBatch.condense Üzerinden Eski allowed_token_ids Maskesinin İstekler Arası Sızıntısı vllm-project vllmCWE-44021 Eki 2026
  25. 3,5Düşük CVE-2026-114048Yama var WWBN AVideo'da eski playlist ve video uç noktalarında CSRF açığı WWBN AVideoCWE-35221 Eki 2026