CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 9
Goobi viewer, dijital materyallerin bir web tarayıcısında görüntülenmesine olanak tanıyan bir web uygulamasıdır. 24.03 sürümünden 26.05 sürümünden önceki sürümlerde,…
23 Eki 2026 · EPSS %0.7
OpenWrt tarafından kullanılan DHCPv6, DHCPv4 ve router-advertisement sunucusu odhcpd'dir. 25.12 sürümünden önce, odhcpd'nin DHCPv6 IA yanıt işleyicisi, tek bir DHCPv6 REQUEST'in yeterli sayıda IA…
23 Eki 2026 · EPSS %1.1
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net/mlx5e: Yeniden doldurma yeniden denemesi sırasında eski XSK arabellek yayınlanmasını önleme XDP, AF_XDP soketine yönlendirme başarısız…
23 Eki 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net/mlx5e: MPWQE yenileme yeniden denemesi sırasında eski XSK tamponlarının serbest bırakılmasını engelle AF_XDP, bir striding RQ…
23 Eki 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: btrfs: aynı öğe içinde paketlenmiş birden fazla xattr için xattr değiştirme düzeltmesi Eğer bir btrfs_dir_item öğesi birden fazla xattr…
23 Eki 2026
PraisonAI, çoklu ajan takımları sistemidir. 4.2.1 sürümünden 4.6.59 sürümünden önceki sürümlere kadar, PraisonAI'nin AgentOS FastAPI dağıtım yüzeyi, GHSA-pm96-6xpr-978x / CVE-2026-40151 için…
23 Eki 2026 · EPSS %0.4
Guvenilmeyen Verilerin Serilestirilmesi zafiyeti axiomthemes Holistic Center holistic-center'da Nesne Enjeksiyonuna izin verir. Bu sorun Holistic Center'i etkiler: n/a'dan 1.2.6'ya kadar.
23 Eki 2026
Guvenilmez verilerin seri hale getirilmesi zafiyeti, axiomthemes Redy redy'de Nesne Enjeksiyonuna izin verir. Bu sorun, Redy'yi etkiler: n/a'dan 1.3.5'e kadar.
23 Eki 2026
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, ThemeREX Group Vagabonds vagabonds'da Nesne Enjeksiyonuna izin verir. Bu sorun, Vagabonds'un n/a'dan 1.3.10'a kadar olan sürümlerini etkiler.
23 Eki 2026
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, axiomthemes Reprizo reprizo'da Nesne Enjeksiyonuna izin verir. Bu sorun Reprizo'yu etkiler: n/a'dan 1.0.8'e kadar.
23 Eki 2026
Guvenilmeyen verilerin seri hale getirilmesi zayifligi axiomthemes Rhodos rhodos'da Nesne Enjeksiyonuna izin verir. Bu sorun Rhodos'u etkiler: n/a'dan 1.3.3'e kadar.
23 Eki 2026
Guvenilmeyen Verilerin Serilestirilmesi zafiyeti ThemeREX Group Little Birdies little-birdies'de Nesne Enjeksiyonuna izin verir. Bu sorun Little Birdies'i etkiler: n/a'dan 1.3.16'ya kadar.
23 Eki 2026
Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save Life: from n/a through 1.2.14.
23 Eki 2026
Deserialization of Untrusted Data vulnerability in ThemeREX ZenSoul zensoul allows Object Injection.This issue affects ZenSoul: from n/a through 1.13.
23 Eki 2026
Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2: from n/a through 7.0.
23 Eki 2026
Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.
23 Eki 2026
Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1.
23 Eki 2026
xnau webdesign Participants Database'de SQL Komutlarında Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Enjeksiyonu') güvenlik açığı, Blind SQL Enjeksiyonuna izin verir. Bu sorun, Participants…
23 Eki 2026
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, xnau webdesign Participants Database participants-database'de Nesne Enjeksiyonuna izin verir. Bu sorun, Participants Database: n/a'dan 2.7.8.5'e…
23 Eki 2026
Initialization of a Resource with an Insecure Default vulnerability in Hallo Welt! GmbH BlueSpice (container image bluespice/wiki) allows privilege escalation. The default value of…
23 Eki 2026
An authentication bypass vulnerability in WizLearn Technologies' Learning Management System (LMS) could allow an unauthenticated remote attacker to bypass password authentication and the OAuth…
23 Eki 2026
Creative Sound Blaster Katana'da bulunan bir firmware doğrulama zafiyeti, bir saldırganın meşru bir firmware görüntüsünü değiştirmesine ve değiştirilen firmware'ı etkilenen bir cihaza yüklemesine…
23 Eki 2026
The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.8, Advanced Custom Fields: Extended PRO WordPress plugin before 0.9.2.8 does not perform any capability check when updating a post…
23 Eki 2026
Part-DB, elektronik bileşenler için açık kaynaklı bir envanter yönetim sistemidir. 2.12.1 sürümünden önceki sürümlerde, parça ekleri yükleme işleyicisi, istemci tarafından sağlanan dosya uzantısını…
23 Eki 2026 · EPSS %0.2
Okta Access Gateway (OAG) Admin Konsolu'nda bir girdi doğrulama sorunu, özel olarak biçimlendirilmiş yapılandırma değerlerinin işlenmesine olanak tanır. Kimliği doğrulanmış bir yönetici, bu durumu…
23 Eki 2026
The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its link maintenance address configuration endpoint before passing…
22 Eki 2026
The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device naming endpoint, passing it unquoted into a shell command. An…
22 Eki 2026
Improper authentication in AAD App Proxy allows an unauthorized attacker to elevate privileges over a network.
22 Eki 2026
Azure Kubernetes Configuration Service'de kritik bir fonksiyon için eksik kimlik doğrulaması, yetkisiz bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
22 Eki 2026
Azure Sanal Makineler için VM Inspector'da dosya erişiminden önce düzgün bağlantı çözümü ('bağlantı izleme') bulunmaması, yetkisiz bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine…
22 Eki 2026 · EPSS %0.9