CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 10
The network management service on affected Kiloview E3 NDI encoder firmware fails to sanitize one field used when configuring static routes via the web management API. An authenticated web user with…
22 Eki 2026
Azure Pipelines'de bir komutta kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('komut enjeksiyonu') nedeniyle yetkisiz bir saldırgan, bir ağ üzerinden kod çalıştırabilir.
22 Eki 2026
VeloCloud Orchestrator (VCO) yerel sürümü bir güvenlik sorununa sahiptir ve bu sorun, uzaktan bir saldırganın yetkili dahili işlevlere erişmesine ve VCO ana bilgisayarını etkilemesine izin verebilir.…
arista / velocloud_orchestrator · 22 Eki 2026
AOS-10'un Wi-Fi çerçevesi işleminde bir duyarlı bilgi açıklama zafiyeti, kimlik doğrulaması yapılmamış bir komşu saldırgana duyarlı bilgileri erişme olanağı sağlayabilir. Başarılı bir sömürme,…
22 Eki 2026 · EPSS %0.2
AOS-8'ın etkilenen arayüzündeki kimlik doğrulama atlatma güvenlik açıkları, kimlik doğrulaması yapılmamış komşu bir saldırganın mevcut kimlik doğrulama kontrollerini atlatmasına ve altta yatan host…
22 Eki 2026 · EPSS %0.3
AOS-8'ın etkilenen arayüzündeki kimlik doğrulama atlatma güvenlik açıkları, kimlik doğrulaması yapılmamış komşu bir saldırganın mevcut kimlik doğrulama kontrollerini atlamasına olanak tanır. Başarılı…
22 Eki 2026 · EPSS %0.3
Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation…
22 Eki 2026
AOS-8'in PAPI protokolündeki bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulamayı yapmış bir saldırganın mevcut kimlik doğrulama kontrollerini aşmasına olanak tanıyabilir. Başarılı bir saldırı,…
22 Eki 2026
AOS-10'un komut satırı arayüzünde bir duyarlı bilgi açıklama zafiyeti, kimlik doğrulaması yapılmamış bir uzaktan saldırgana duyarlı bilgileri erişmesine olanak sağlayabilir. Başarılı bir saldırı,…
22 Eki 2026
AOS'un altındaki işletim sisteminde bir arabellek taşıma zafiyeti mevcuttur ve bu, kimlik doğrulamaları yapılmamış uzaktan bir saldırgan tarafından kimlik doğrulamaları yapılmamış uzaktan kod…
22 Eki 2026
AOS-10'ın PAPI protokolündeki kimlik doğrulama atlatma güvenlik açıkları, kimlik doğrulaması yapılmamış komşu bir saldırganın mevcut kimlik doğrulama kontrollerini aşmasına olanak tanıyabilir.…
22 Eki 2026
AOS-10'un API'sinde bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulaması yapılmamış komşu bir saldırgana mevcut kimlik doğrulama kontrollerini aşma olanağı sağlar. Başarılı bir saldırı,…
22 Eki 2026
AOS-8'ın PAPI protokolünde bir zafiyet tespit edilmiştir ve bu, kimliği doğrulanmamış komşu bir saldırganın mevcut kimlik doğrulama kontrollerini atlamasına potansiyel olarak izin verebilir. Başarılı…
22 Eki 2026 · EPSS %0.2
An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. Successful exploitation could allow an unauthenticated remote attacker to obtain and modify sensitive information…
22 Eki 2026 · EPSS %0.5
AOS-8'ın etkilenen arayüzünde, uzaktan kod çalıştırılmasına yol açabilecek arabellek taşıma zafiyetleri mevcuttur. Başarılı bir saldırı, saldırgana altta yatan işletim sistemini yöneten bir kullanıcı…
22 Eki 2026 · EPSS %0.7
AOS-8'in altındaki bir hizmette buffer overflow zafiyetleri mevcuttur ve bunlar, özellikle tasarlanmış paketlerin PAPI (Aruba'nın erişim noktası yönetim protokolü) UDP portu 8211'e gönderilmesiyle…
22 Eki 2026 · EPSS %0.7
AOS-10'da, özel olarak tasarlanmış PAPI paketlerini göndererek kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmasına yol açabilecek bir komut enjeksiyon zafiyeti bulunmaktadır. Bu zafiyetin…
22 Eki 2026 · EPSS %1.7
AOS-10 veya AOS-8'in etkilenen arayüzündeki tampon taşıma zafiyetleri, kimlik doğrulaması gerektirmeyen bir komşu saldırganın, özel olarak hazırlanmış verileri etkilenen arayüze göndererek keyfi kod…
22 Eki 2026 · EPSS %0.3
AOS-10 veya AOS-8'in etkilenen arayüzündeki tampon taşıma zafiyetleri, kimlik doğrulaması yapılmamış bir komşu saldırganın, etkilenen arayüze özel olarak hazırlanmış verileri göndererek keyfi kod…
22 Eki 2026 · EPSS %0.3
AOS-10'un etkilenen arayüzünde komut enjeksiyon zafiyetleri mevcuttur ve bu, kimlik doğrulaması yapılmamış bir saldırganın komut enjeksiyonu gerçekleştirmesine olanak tanıyabilir. Başarılı bir…
22 Eki 2026 · EPSS %1.5
AOS-10'un etkilenen arabirimindeki bir bellek bozulma zafiyeti, kimlik doğrulaması yapılmamış bir komşu saldırgana uzaktan kod çalıştırma imkânı sağlayabilir. Başarılı bir saldırı, saldırgana altta…
22 Eki 2026 · EPSS %0.4
PAPI protokolünde AOS-8'de kimlik doğrulaması gerektirmeyen bir yol gezinti zafiyeti mevcuttur. Bu zafiyetin başarılı bir şekilde kullanılmasının resultası, kimlik doğrulaması gerektirmeyen komşu bir…
22 Eki 2026 · EPSS %0.3
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could…
22 Eki 2026
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host.…
22 Eki 2026
AOS-10'un etkilenen arayüzünde, uzaktan kod çalıştırılmasına yol açabilecek arabellek taşıma zafiyetleri mevcuttur. Başarılı bir saldırı, saldırgana altta yatan işletim sistemini yöneten ayrıcalıklı…
22 Eki 2026
A vulnerability in the web-based management interface of AOS could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS instance. Successful exploitation could…
22 Eki 2026
Sensitive information disclosure vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to obtain sensitive information from the affected system.…
22 Eki 2026
A vulnerability in the affected interface of AOS-10 could allow an unauthenticated remote attacker to conduct SQL injection attacks against the AOS-10 instance. Successful exploitation could allow an…
22 Eki 2026
AOS-8'in SSH sunucusundaki bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulamayı yapmayan bir uzaktan saldırganın mevcut kimlik doğrulama kontrollerini aşmasına olanak tanır. Başarılı bir…
22 Eki 2026
AOS-8'ın PAPI protokolünde bir arabellek taşıma zafiyeti mevcuttur ve bu, kimlik doğrulama kontrollerini atlatan bir uzaktan saldırgana yetkisiz erişim izni verebilir. Başarılı bir saldırı,…
22 Eki 2026