Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

Filtreler

7.283 açık

  1. 5,3Orta CVE-2026-116188Yama var rclone serve s3 çoklu parça (multipart) işleminde bellek sınırının aşılmasına yol açan taşma açığı rcloneCWE-1905 gün önce
  2. 5,0Orta CVE-2026-116187Yama var Rclone serve s3 çoklu parça yüklemelerinde yetkilendirme atlatma açığı rcloneCWE-6395 gün önce
  3. 7,5Yüksek CVE-2026-116183Yama var phpMyFAQ'da /api/faq/create üzerinden yetkilendirme atlatma açığı thorsten phpMyFAQCWE-6395 gün önce
  4. 5,0Orta CVE-2026-116182Yama var phpMyFAQ'da PDF dışa aktarımında SSRF açığı thorsten phpMyFAQCWE-9185 gün önce
  5. 6,5Orta CVE-2026-116181Yama var vLLM'de stop_token_ids üzerinden hizmet dışı bırakma ve GPU bellek taşması vllm-project vllmCWE-1295 gün önce
  6. 7,7Yüksek CVE-2026-116180Yama var vLLM'de başlatılmamış LogprobsTensors nedeniyle kiracılar arası hizmet dışı bırakma vllm-project vllmCWE-9085 gün önce
  7. 7,5Yüksek CVE-2026-116179Yama var vLLM'de media_io_kwargs num_frames geçersiz kılma yoluyla bellek tükenmesi vllm-project vllmCWE-7705 gün önce
  8. 5,9Orta CVE-2026-116178Yama var vLLM'de /inference/v1/generate uç noktasında hizmet dışı bırakma açığı vllm-project vllmCWE-205 gün önce
  9. 7,5Yüksek CVE-2026-116177Yama var vLLM'de Nemotron-VL işlemcilerinde dekompresyon bombası koruması atlatılarak hizmet dışı bırakma vllm-project vllmCWE-4005 gün önce
  10. 8,2Yüksek CVE-2026-116176Yama var vLLM'de X-Request-Id başlığı üzerinden P2pNcclConnector SSRF açığı vllm-project vllmCWE-9185 gün önce
  11. 6,5Orta CVE-2026-116175Yama var vLLM'de Chat Completions üzerinden ses sıkıştırma bombası ile hizmet dışı bırakma vllm-project vllmCWE-4095 gün önce
  12. 5,9Orta CVE-2026-116174Yama var vLLM Rust gRPC Generate hizmetinde girdi doğrulama hatası hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-205 gün önce
  13. 5,9Orta CVE-2026-116173Yama var vLLM gRPC ön ucunda logprob sınırlarının aşılması hizmet dışı bırakmaya yol açıyor vllm-project vllmCWE-205 gün önce
  14. 5,9Orta CVE-2026-116172Yama var vLLM Rust gRPC dönüştürücüsünde CandidateTokens.top_n ile hizmet dışı bırakma açığı vllm-project vllmCWE-205 gün önce
  15. 4,4Orta CVE-2026-116171Yama var SiYuan'da Windows genişletilmiş uzunluk öneki ile hassas yol kısıtlamasının aşılması siyuan-note siyuanCWE-225 gün önce
  16. 4,9Orta CVE-2026-116170Yama var SiYuan geçmiş arama işlemlerinde SQL enjeksiyonu açığı siyuan-note siyuanCWE-895 gün önce
  17. 5,4Orta CVE-2026-116169Yama var SiYuan'da KaTeX matematik bloklarında depolanmış siteler arası betik çalıştırma (XSS) açığı siyuan-note siyuanCWE-795 gün önce
  18. 6,2Orta CVE-2026-116168Yama var SiYuan MCP varlık aracında yol geçişi üzerinden yerel dosya okuma açığı siyuan-note siyuanCWE-225 gün önce
  19. 6,8Orta CVE-2026-116167Yama var SiYuan'da check-auth sayfasındaki to parametresi nedeniyle siteler arası betik çalıştırma (XSS) açığı siyuan-note siyuanCWE-795 gün önce
  20. 6,8Orta CVE-2026-116166Yama var SiYuan'da networkServeTLS ayarının uygulanmaması nedeniyle şifresiz iletim riski siyuan-note siyuanCWE-3195 gün önce
  21. 8,8Yüksek CVE-2026-116165Yama var Parse Server'da MongoDB ile kimlik doğrulamasız sınıf şeması silme açığı parse-community parse-serverCWE-8625 gün önce
  22. 6,3Orta CVE-2026-116164Yama var Parse Server'da object yazma işlemlerinde ayrılmış alan adlarının enjekte edilmesi zafiyeti parse-community parse-serverCWE-205 gün önce
  23. 7,4Yüksek CVE-2026-116163Yama var Parse Server'da özel AuthAdapter alt sınıflarında kimlik doğrulama atlatma açığı parse-community parse-serverCWE-2875 gün önce
  24. 2,1Düşük CVE-2026-116162Yama var Parse Server'da SMS MFA girişi üzerinden yetki yükseltme açığı parse-community parse-serverCWE-2695 gün önce
  25. 6,0Orta CVE-2026-116161Yama var Parse Server LiveQuery'de $or aboneliklerinde bilgi sızıntısı parse-community parse-serverCWE-2005 gün önce