Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

İçerik yönetim sistemleri

WordPress çekirdeği, Joomla, Drupal, PrestaShop, OpenCart, Magento gibi site ve e-ticaret yazılımları.

Toplam açık
20
Son 30 gün
4
Kritik
10
Aktif istismar
16
Önem dağılımı
  • Kritik 10
  • Yüksek 5
  • Orta 4
  • Düşük 0

Bu kategorideki yazılımlar

Bütün yazılımlar

Son açıklar

10 açık

  1. 10,0Kritik CVE-2026-75650Aktif istismar Adobe Commerce ve Magento'da şablon motoru enjeksiyonu ile kod çalıştırma Adobe CommerceAdobe Magento Open SourceCWE-13367 Eyl 2026
  2. 9,1Kritik CVE-2026-71362Aktif istismarYama var Adobe Commerce ve Magento'da yetkilendirme hatası: ayrıcalık yükseltme Adobe CommerceAdobe Magento Open SourceCWE-86311 Ağu 2026
  3. 9,8Kritik CVE-2026-63030Aktif istismarYama var WordPress REST API toplu istek rota karışıklığı ve SQL enjeksiyonu ile uzaktan kod çalıştırma WordPressCWE-43617 Tem 2026
  4. 9,3Kritik CVE-2026-48356Aktif istismar Adobe Commerce'de tehlikeli dosya türü yükleme açığı (kod çalıştırma) Adobe CommerceAdobe Magento Open SourceCWE-43414 Tem 2026
  5. 9,8Kritik CVE-2026-56290Aktif istismar Joomla Page Builder CK eklentisinde kimlik doğrulamasız keyfi dosya yükleme JoomlaCK.fr Page Builder CK extension for JoomlaCWE-28429 Haz 2026
  6. 9,8Kritik CVE-2026-9082Aktif istismarYama var Drupal core'da kimlik doğrulamasız SQL enjeksiyonu açığı Drupal coreCWE-8920 May 2026
  7. 9,1Kritik CVE-2025-54236Aktif istismar Adobe Commerce'te yetersiz girdi doğrulaması: oturum ele geçirme Adobe CommerceCWE-209 Eyl 2025
  8. 10,0Kritik CVE-2025-32432Aktif istismarYama var Craft CMS'te kimlik doğrulamasız uzaktan kod çalıştırma açığı craftcms cmscraftcms Craft CmsCWE-9425 Nis 2025
  9. 9,8Kritik CVE-2024-34102Aktif istismar Adobe Commerce'te XXE açığı: kimlik doğrulamasız uzaktan kod çalıştırma Adobe CommerceCWE-61113 Haz 2024
  10. 9,8Kritik CVE-2022-24086Aktif istismar Adobe Commerce ödeme adımında girdi doğrulama hatası ile uzaktan kod çalıştırma Adobe Magento CommerceCWE-2016 Şub 2022