Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

6.678 açık

  1. 10,0Kritik CVE-2026-110063 Azure Sanal Makineleri için VM Inspector'da yetki yükseltme açığı (bağlantı takibi) Microsoft VM Inspector for Azure Virtual MachinesCWE-596 gün önce
  2. 10,0Kritik CVE-2026-97785 Microsoft Entra application proxy için yetki yükseltme (kimlik doğrulama hatası) Microsoft Entra application proxyCWE-2876 gün önce
  3. 7,5Yüksek CVE-2026-96185 Microsoft Exchange Online'da yığın tabanlı arabellek taşması uzaktan kod çalıştırmaya yol açıyor Microsoft Exchange OnlineCWE-1216 gün önce
  4. 7,7Yüksek CVE-2026-108456 Azure AI Foundry'de Sunucu Taraflı İstek Sahteciliği Ayrıcalık Yükseltmeye Yol Açıyor Microsoft Azure AI FoundryCWE-9186 gün önce
  5. 9,1Kritik CVE-2026-105014 Microsoft Azure Pipelines'ta uzaktan kod çalıştırmaya yol açan komut enjeksiyonu açığı Microsoft Azure PipelinesCWE-776 gün önce
  6. 8,1Yüksek CVE-2026-111594 InterSystems IRIS for Health'te hassas bilgilerin şifrelenmeden iletilmesi InterSystems IRIS for HealthCWE-3196 gün önce
  7. 5,4Orta CVE-2026-114620Yama var Authlib'de JAR istek nesnesinde doğrulanmamış request_uri alımı SSRF'ye yol açıyor authlibCWE-9186 gün önce
  8. 4,6Orta CVE-2026-114619Yama var Authlib'de OpenID örtük izin akışı, ID token vermeden önce yetkisiz kapsamı denetliyor authlibCWE-8636 gün önce
  9. 6,8Orta CVE-2026-114618Yama var Authlib'de varsayılan JWT taşıyıcı yetki akışı yanlış hedef kitle için onaylar kabul ediyor authlibCWE-2876 gün önce
  10. 4,2Orta CVE-2026-114617Yama var Authlib'de ID token, nonce_supported talebi üzerinden kendi nonce doğrulamasını devre dışı bırakabiliyor authlibCWE-2946 gün önce
  11. 3,5Düşük CVE-2026-115449 Libslirp'te ICMP yankı yanıtı uzunluğu senkronizasyon hatası ana makine IP adresini misafire sızdırıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-2006 gün önce
  12. 7,4Yüksek CVE-2026-114616Yama var Authlib'de boş HMAC anahtarı kabul edilmesi JWS/JWT imza sahteciliğine yol açıyor authlibCWE-2876 gün önce
  13. 5,4Orta CVE-2026-115221 FreeIPA'da sertifika sahipliği yalnızca ana bilgisayar adına (subject CN) dayanarak doğrulanıyor Red Hat Enterprise Linux 9Red Hat Enterprise Linux 8CWE-8636 gün önce
  14. 5,5Orta CVE-2026-115424 oc image extract aracında sembolik ve sabit bağlantı hedef doğrulama atlatması, hedef dizin dışına dosya yazılmasına izin veriyor Red Hat OpenShift Container Platform 4CWE-616 gün önce
  15. 7,4Yüksek CVE-2026-114615 Authlib'de eksik algoritma karışıklığı düzeltmesi, önekli açık anahtarlarla HMAC sahteciliğine izin veriyor authlibCWE-1846 gün önce
  16. 2,6Düşük CVE-2026-114614Yama var Authlib'de is_secure_transport loopback muafiyeti userinfo bileşeniyle atlatılabiliyor authlibCWE-6016 gün önce
  17. 6,9Orta CVE-2026-114583Yama var Python tarfile tar_filter, boş adlı sembolik bağlantılarla hedef dizin dışına yazmaya izin veriyor Python Software Foundation CPython6 gün önce
  18. 9,9Kritik CVE-2026-114625Aktif istismarYama var Arista VeloCloud Orchestrator'da yetki yükseltme ve dahili işlevlere erişim Arista Networks VeloCloud OrchestratorCWE-896 gün önce
  19. 7,5Yüksek CVE-2026-115417Yama var aws-c-mqtt MQTT 3.1.1 uyumluluk bağdaştırıcısında aşırı boyutlu bellek ayırma hatası aws-c-mqttCWE-7896 gün önce
  20. 8,1Yüksek CVE-2026-115419Yama var Strands Agents SDK A2A Sunucusunda Oturumlar Arası Veri Sızıntısı AWS strands-agents/sdkAWS strands-agentsCWE-4886 gün önce
  21. 7,5Yüksek CVE-2026-112332Yama var 'te JsonNet deserileştirmesi hizmet dışı bırakmaya yol açıyor GDATASoftwareAG motornetCWE-7556 gün önce
  22. 7,5Yüksek CVE-2026-112331Yama var Motor.NET < 0.19.0 Kafka Denial of Service via Structured CloudEvent Mapping GDATASoftwareAG motornetCWE-7556 gün önce
  23. 7,5Yüksek CVE-2026-112330Yama var Motor.NET < 0.19.0 RabbitMQ Denial of Service via CloudEvents Headers GDATASoftwareAG motornetCWE-7556 gün önce
  24. 4,2Orta CVE-2026-115509Yama var Jitsu Console'da çalışma alanları arası yetki atlatma açığı jitsucom jitsuCWE-8636 gün önce
  25. 6,5Orta CVE-2026-115508Yama var Crawl4AI'de /crawl isteğindeki regex alanları nedeniyle ReDoS zafiyeti unclecode crawl4aiCWE-13336 gün önce