Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.668 açık

  1. 6,9Orta CVE-2026-55835Yama var Lookyloo'da bildirim parametrelerindeki uyumsuzluk nedeniyle alt sistemde hizmet dışı bırakma riski lookylooCWE-2336 gün önce
  2. 8,7Yüksek CVE-2026-86055Yama var Part-DB'de Host başlığı enjeksiyonu ile şifre sıfırlama bağlantısı zehirlenmesi, kimlik doğrulamasız hesap ele geçirmeye yol açıyor Part-DB-serverCWE-6406 gün önce
  3. 4,6Orta CVE-2026-86020Yama var Part-DB'de XLSX dışa aktarımlarında elektronik tablo formül enjeksiyonu açığı Part-DB-serverCWE-206 gün önce
  4. 5,3Orta CVE-2026-86019Yama var Part-DB'de API üzerinden base64 yükleme ile ek dosya boyutu sınırının aşılması Part-DB-serverCWE-4006 gün önce
  5. 5,3Orta CVE-2026-86018Yama var Part-DB'de sunucu tarafı ek indirmelerinde sınırsız dosya boyutu nedeniyle disk tükenmesi Part-DB-serverCWE-4006 gün önce
  6. 5,4Orta CVE-2026-59188Yama var Part-DB'de Dosya Uzantısı Taklidiyle SVG Temizleme Atlatma: Ek Görüntüleyicide Kalıcı XSS Part-DB-serverCWE-796 gün önce
  7. 5,7Orta CVE-2026-55600Yama var Part-DB'de BOM doğrulama sonuçlarında kaydedilmiş HTML enjeksiyonu Part-DB-serverCWE-796 gün önce
  8. 6,3Orta CVE-2026-54631Yama var Part-DB'de sabit kodlanmış APP_SECRET, sahte remember-me çerezi oluşturulmasına olanak tanıyor Part-DB-serverCWE-7986 gün önce
  9. 5,4Orta CVE-2026-90458Yama var OpenStack Ironic'te vendor_passthru üzerinden yetkisiz DELETE ve GET isteklerine izin veren zafiyet OpenStack IronicCWE-12876 gün önce
  10. 9,6Kritik CVE-2026-54630Yama var Part-DB: Kimliği doğrulanmış kullanıcılar için .phar eki ile uzaktan kod çalıştırma Part-DB-serverCWE-4346 gün önce
  11. 6,0Orta CVE-2026-54615Yama var Part-DB'de etkinlik günlüğü Extra sütununda kalıcı XSS / HTML enjeksiyonu Part-DB-serverCWE-796 gün önce
  12. 5,0Orta CVE-2026-89419Yama var OpenStack Ironic'te düğüm bakım ayarının özel uç nokta dışında değiştirilmesine izin veren zafiyet OpenStack IronicCWE-4246 gün önce
  13. 4,3Orta CVE-2026-115638 OpenStack Ironic'te configdrive üzerinden hizmet dışı bırakma (gzip bomb) açığı OpenStack IronicCWE-4096 gün önce
  14. 9,1Kritik CVE-2026-115547Yama var Okta Access Gateway Yönetim Konsolunda Girdi Doğrulama Hatasıyla Komut Çalıştırma Okta Access GatewayCWE-206 gün önce
  15. 8,1Yüksek CVE-2026-115546Yama var Okta Access Gateway'de Kimlik Doğrulama Kaynağı Doğrulama Hatası Okta Access GatewayCWE-2876 gün önce
  16. 4,3Orta CVE-2026-115537 gedelumbung HospitalManagement routing_pages.php URL doğrulamasında açık yönlendirme (open redirect) zafiyeti gedelumbung HospitalManagementCWE-6016 gün önce
  17. 8,7Yüksek CVE-2026-19678Yama var onPhase Forms'ta SSRF açığı, dahili Solr verilerinin ifşasına yol açıyor onPhase FormsCWE-9186 gün önce
  18. 9,3Kritik CVE-2026-19677Yama var onPhase Forms kayıt formunda kimlik doğrulama atlatma; sunucuda komut çalıştırma onPhase FormsCWE-3066 gün önce
  19. 4,3Orta CVE-2026-115536 gedelumbung HospitalManagement yönetici yönlendirme sayfalarında siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-796 gün önce
  20. 7,1Yüksek CVE-2026-115486 open-iscsi iscsiuio bileşenindeki IPv6 komşu keşfinde eksik doğrulama ARP tablosu zehirlenmesine yol açıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-1256 gün önce
  21. 6,3Orta CVE-2026-115485 Open-iscsi iscsiuio bileşeninde DHCPv6 seçeneği ayrıştırıcısında heap sınır dışı okuma ve yazma hatası Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-1256 gün önce
  22. 7,6Yüksek CVE-2026-115484 Open-iscsi iscsiuio bileşeninde DHCPv4 seçenek ayrıştırıcısında heap sınır dışı okuma açığı Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-1256 gün önce
  23. 2,4Düşük CVE-2026-115535 gedelumbung HospitalManagement Ayarlar bileşeninde siteler arası betik çalıştırma (XSS) açığı gedelumbung HospitalManagementCWE-796 gün önce
  24. 8,8Yüksek CVE-2026-52356 D-Link DAP1160L yönlendiricisinde işletim sistemi komut enjeksiyonu açığı CWE-786 gün önce
  25. 7,5Yüksek CVE-2026-50787 e-SIC Livre CAPTCHA modülünde kontrolsüz kaynak tüketimi nedeniyle hizmet dışı bırakma CWE-4006 gün önce