Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

yeswiki güvenlik açıkları

YesWiki

yeswiki için bildirim al RSS

Toplam açık
17
Kritik
1
Aktif istismar
0
Yaması çıkan
17
Son açık
1 gün önce
Önem dağılımı
  • Kritik 1
  • Yüksek 3
  • Orta 13
  • Düşük 0

Son açıklar

17 açık

  1. 4,9Orta CVE-2026-116828Yama var YesWiki 4.7.0 öncesinde despam.php dosyasında SQL enjeksiyonu açığı yeswikiCWE-891 gün önce
  2. 6,8Orta CVE-2026-116827Yama var YesWiki'de Bazar CSV İçe Aktarımında SSRF Açığı yeswikiCWE-9181 gün önce
  3. 6,8Orta CVE-2026-116826Yama var YesWiki 4.7.0 öncesinde kimliği doğrulanmış SSRF açığı (sayfa çoğaltma API'si) yeswikiCWE-9181 gün önce
  4. 6,5Orta CVE-2026-116825Yama var YesWiki ActivityPub gelen kutusunda HTTP imzası tekrar oynatma (replay) açığı yeswikiCWE-2941 gün önce
  5. 6,1Orta CVE-2026-116824Yama var YesWiki 4.7.0 öncesinde Referer başlığı üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı yeswikiCWE-791 gün önce
  6. 6,1Orta CVE-2026-116823Yama var YesWiki 4.7.0 öncesinde BazarField üzerinden yansıtılmış siteler arası betik çalıştırma (XSS) açığı yeswikiCWE-791 gün önce
  7. 5,3Orta CVE-2026-116822Yama var YesWiki BazarListeAction bileşeninde şablon seçimi yoluyla dizin geçişi açığı yeswikiCWE-731 gün önce
  8. 6,5Orta CVE-2026-116821Yama var YesWiki 4.7.0 öncesinde kullanıcı adlarındaki SQL LIKE joker karakterleri okuma ACL denetimini aşıyor yeswikiCWE-891 gün önce
  9. 5,3Orta CVE-2026-116820Yama var YesWiki'de showreq parametresi üzerinden SQL sorgularının ifşa edilmesi yeswikiCWE-2151 gün önce
  10. 8,2Yüksek CVE-2026-116211Yama var YesWiki'de Bazar kayıt oluşturma sırasında date_maj_fiche alanı üzerinden SQL enjeksiyonu yeswikiCWE-893 gün önce
  11. 8,1Yüksek CVE-2026-116208Yama var YesWiki'de ActivityPub senkronizasyonunda yetkilendirme eksikliği yeswikiCWE-8623 gün önce
  12. 9,1Kritik CVE-2026-116207Yama var YesWiki Bazar arama API'sinde SQL enjeksiyonu açığı yeswikiCWE-893 gün önce
  13. 6,4Orta CVE-2026-116206Yama var YesWiki'de yorum içeriğinde ham HTML sözdizimi nedeniyle kalıcı siteler arası betik çalıştırma (XSS) açığı yeswikiCWE-793 gün önce
  14. 5,3Orta CVE-2026-116205Yama var YesWiki'de kimlik doğrulaması gerektirmeyen SSRF açığı yeswikiCWE-9183 gün önce
  15. 8,1Yüksek CVE-2026-116204Yama var YesWiki'de despam yönetici işleminde CSRF açığı yeswikiCWE-3523 gün önce
  16. 6,1Orta CVE-2026-116203Yama var YesWiki 4.7.0 öncesinde filtertags eylem parametreleri üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı yeswikiCWE-793 gün önce
  17. 5,4Orta CVE-2026-116202Yama var YesWiki 4.7.0 öncesinde ImageField SVG yüklemesi üzerinden kalıcı siteler arası betik çalıştırma (XSS) yeswikiCWE-793 gün önce