CVE Takip
NVD, GitHub Security Advisories, OSV ve CISA KEV kaynaklarından derlenen zafiyet kayıtları. Her CVE için önem derecesi, istismar olasılığı ve etkilenen sürümler.
- CVSS v3.1 / v4.0 puanı ve vektör çözümlemesi
- EPSS istismar olasılığı ve CISA KEV bilgisi
- Etkilenen ürün ve sürüm aralıkları
- Üyeler için ürün takip listesi ve bildirim
Son CVE kayıtları
- CVE-2026-124422: CVE-2026-124422: siteler arası betik çalıştırma (XSS) CVSS 6.1 ·
- CVE-2026-123616: imgproxy'de Bellek Aşımı Açığı (CVE-2026-123616) CVSS 7.5 ·
imgproxy 3.3.0 öncesi sürümlerinde, kötü niyetli bir ICO dosyası ile sunucunun belleği tüketilebilir. Saldırgan kimlik doğrulaması olmadan hizmeti çökertme riski taşır. Hemen 4.0.16 veya üzeri…
- CVE-2026-123615: imgproxy: ICO yüklemede bellek hatası (CVE-2026-123615) CVSS 7.5 ·
imgproxy'nin belirli sürümlerinde, özel hazırlanmış bir ICO dosyası ile sistem çökertilebilir. Saldırganlar bu zafiyeti kullanarak servisi durdurabilir. Hemen en güncel sürüme (4.0.17 ve sonrası)…
- CVE-2026-123614: imgproxy 4.0.0 öncesi sürümde bellek taşması zafiyeti CVSS 9.8 ·
imgproxy yazılımı, özel hazırlanmış bir ICO görseli ile uzaktan saldırıya uğrayabilir. Bu durum sistemin çökmesine veya kod çalıştırmasına yol açabilir. Hemen en az 4.0.16 sürümüne güncelleyin.
- CVE-2026-123613: CVE-2026-123613: hatalı girdi doğrulama CVSS 5.3 ·
- CVE-2026-123612: CVE-2026-123612: güvenlik açığı CVSS 2.3 ·
- CVE-2026-123611: CVE-2026-123611: güvenlik açığı CVSS 3.7 ·
- CVE-2026-123610: CVE-2026-123610: güvenlik açığı CVSS 3.7 ·
- CVE-2026-123609: CVE-2026-123609: güvenlik açığı CVSS 4 ·
- CVE-2026-123608: Hickory DNS'te Hizmet Reddi Açığı (CVE-2026-123608) CVSS 7.5 ·
Hickory DNS'in eski sürümleri, kötü niyetli DNS mesajlarıyla sunucunun işlemcisini aşırı yükleyebilir. Saldırganlar bu zafiyeti kullanarak hizmeti durdurabilir. Hemen en güncel sürüme güncelleme…
- CVE-2026-123607: Hickory DNS'te Bellek Tüketimi Açığı CVSS 7.5 ·
Hickory DNS'in belirli sürümlerinde, özel DNS sorgularıyla bellek tüketimine yol açan bir döngü açığı var. Saldırganlar sistemin çökmesine veya kaynaklarının tükenmesine neden olabilir. Derhal en…
- CVE-2026-123606: Hickory DNS: Kaynak Tüketimine Yol Açan Sorgu Açığı CVSS 7.5 ·
Hickory DNS yazılımındaki bir açık, saldırganların sunucuyu gereksiz sorgularla aşırı yüklemesine neden olabilir. Bu durum sunucu kaynaklarının tükenmesine yol açar. Hemen en güncel yamalı sürüme…
- CVE-2026-123605: Hickory DNS'te DNSSEC Doğrulama Atlatma Açığı CVSS 8.8 ·
Hickory DNS'in eski sürümleri, DNSSEC imzalarını yanlış doğrulayarak güvenlik açığı barındırır. Saldırganlar, alakasız alanlardaki kayıtları geçerli gibi gösterip yanıltabilir. Derhal en güncel…
- CVE-2026-123604: Hickory DNS'te Kaynak Tüketimi Yaratan Tekrarlama Hatası CVSS 7.5 ·
Hickory DNS'in eski sürümleri, kötü niyetli bir sunucudan gelen yanıtlara sonsuz döngüde takılabilir. Bu durum, sistem kaynaklarının tükenmesine ve hizmetin durmasına yol açar. Hemen en güncel…
- CVE-2026-123603: CVE-2026-123603: güvenlik açığı CVSS 6.5 ·
- CVE-2026-123602: CVE-2026-123602: güvenlik açığı CVSS 5.9 ·
- CVE-2026-123601: CVE-2026-123601: güvenlik açığı CVSS 6.5 ·
- CVE-2026-123600: CVE-2026-123600: güvenlik açığı CVSS 4.8 ·
- CVE-2026-123599: CVE-2026-123599: güvenlik açığı CVSS 3.7 ·
- CVE-2026-123598: CVE-2026-123598: güvenlik açığı CVSS 3.7 ·
- CVE-2026-123597: CVE-2026-123597: güvenlik açığı CVSS 3.7 ·
- CVE-2026-123596: Hickory DNS DNSSEC Doğrulama Açığı CVSS 8.8 ·
Hickory DNS yazılımında DNSSEC doğrulama hatası bulunmaktadır. Saldırgan, sahte yokluk yanıtları göndererek sistemde önbelleğe alınmış isimlerin erişilemez görünmesine neden olabilir. Hemen en…
- CVE-2026-123595: Hickory DNS'te DNSSEC Doğrulama Açığı CVSS 8.8 ·
Hickory DNS yazılımı, DNSSEC kayıtlarını yanlış doğrulayarak ağ hizmetlerini bozabilir. Saldırgan, mevcut alan adlarının çözümlenmesini engelleyebilir. Hemen en güncel sürüme güncelleyin.
- CVE-2026-123594: CVE-2026-123594: güvenlik açığı CVSS 4.8 ·
- CVE-2026-123593: CVE-2026-123593: güvenlik açığı CVSS 4.8 ·
- CVE-2026-123592: CVE-2026-123592: güvenlik açığı CVSS 5.9 ·
- CVE-2026-123591: CVE-2026-123591: güvenlik açığı CVSS 5.9 ·
- CVE-2026-123590: CVE-2026-123590: güvenlik açığı CVSS 4.8 ·
- CVE-2026-123589: CVE-2026-123589: güvenlik açığı CVSS 5.3 ·
- CVE-2026-123588: Hickory DNS'te DNS Sorgu Başarısızlığı Açığı CVSS 7.5 ·
Hickory DNS'in bazı sürümlerinde, yanıltıcı DNS yanıtları ile tüm sorguların başarısız olmasına neden olan bir önbellekleme zafiyeti var. Saldırgan, bu durumla hizmet kesintisi yaratabilir. Derhal…