CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 12
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no. Every remote branch of sync builds its ssh command…
21 Eki 2026 · EPSS %0.4
Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hosts. connect reports success as soon as ssh_connect returns…
21 Eki 2026 · EPSS %0.4
TOTOLINK EX200 5.2.3c.7200'de bir zayıflık tespit edilmiştir. Bu, /cgi-bin/cstecgi.cgi dosyasındaki wireless.so bileşeninin setWiFiAclAddConfig işlevini etkiler. macAddress argümanının manipülasyonu…
21 Eki 2026 · EPSS %0.7
TOTOLINK EX200 5.2.3c.7200'de bir güvenlik açığı keşfedildi. Bu, lan.so bileşeninin /cgi-bin/cstecgi.cgi dosyasındaki setStaticDhcpConfig işlevini etkiler. Comment argümanının manipülasyonu yığın…
21 Eki 2026 · EPSS %0.7
Pillow, bir Python görüntü kütüphanesidir. 11.0.0'dan 13.0.0'a kadar, çoklu çerçeveli yükleyiciler, aynı boyutlardaki bir sonraki çerçeveyi daha geniş RGB veya CMYK verilerine değiştiren mantıksal…
python / pillow · 21 Eki 2026 · EPSS %0.7
Apache Traffic Server'ın origin_server_auth eklentisi, bir istemcinin saldırgan tarafından seçilen AWS istek üstbilgilerini proxy'nin kendi kimlik bilgileriyle imzalamasını sağlar. Bu sorun Apache…
21 Eki 2026
Apache Traffic Server's default outbound session-sharing policy can reuse a pooled TLS session authenticated with one client certificate for a transaction configured to present a different one.…
21 Eki 2026
Apache Traffic Server can resume a TLS session across SNI virtual hosts without re-verifying a client certificate required by the resumed host's verify_client STRICT policy. This issue affects…
21 Eki 2026
Apache Traffic Server'ın deneysel tsmemcache eklentisi, paylaşılan proxy önbelleğinin yetkilendirilmemiş ağ okunmasına, yazılmasına ve silinmesine izin verir. Bu sorun Apache Traffic Server'ı…
21 Eki 2026
Apache Traffic Server, Content-Length veya Transfer-Encoding içeren HEAD istekleri aracılığıyla istek kaçırma saldırısına izin verir. Bu sorun Apache Traffic Server'ı etkiler: 8.0.0'dan 8.1.11'e,…
21 Eki 2026 · EPSS %0.2
Tenda BE3L Pro 16.03.60.62'de bir güvenlik açığı bulundu. Bu zafiyetten etkilenen, /goform/WifiBasicSet dosyasındaki formWifiBasicSet işlevidir. security_5g argümanının manipülasyonu bir tampon…
21 Eki 2026 · EPSS %0.5
Apache Traffic Server'ın deneysel magick eklentisi, varsayılan (imzalı olmayan) yapılandırmasında, kimliği doğrulanmamış bir istemcinin ImageMagick dönüştürme argümanlarını kontrol etmesine izin…
21 Eki 2026
Apache Traffic Server, yanlış biçimlendirilmiş bir 302 yanıtını, parse hatası olarak reddedilmesi gerektiği halde iletmekteydi, çünkü Transfer-Encoding: chunked carve-out ret yolumu bypass…
21 Eki 2026
GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer.…
21 Eki 2026
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications…
21 Eki 2026
A vulnerability in the database service feature of Cisco Expressway Series could allow an unauthenticated, remote attacker with network access to a Cisco Expressway device to execute arbitrary…
21 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager…
21 Eki 2026 · EPSS %0.5
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review.…
21 Eki 2026
PHP,OutOf-of-memory (OOM) hataları için longjmp() kullanır ve geçerli bağlamdan çıkarak isteğin işlenmesini sonlandırır. Bazı bağlamlar bu senaryoyu doğru şekilde dikkate almayabilir ve tahsis…
php / php · 21 Eki 2026 · EPSS %100.0
Bir brpc::Server'da hem ServerOptions.auth hem de ServerOptions.internal_port ayarlandığında, internal_port'daki HTTP yerleşik hizmet muafiyeti kimlik doğrulama entirely bypass edilmek için kötüye…
21 Eki 2026 · EPSS %0.6
Missing authentication in the streaming RPC path of Apache bRPC (version < 1.18.0) on all platforms allows a remote attacker to bypass server authentication and inject or deliver streaming frames,…
21 Eki 2026 · EPSS %0.7
Eleştirel bir fonksiyon için kimlik doğrulama eksikliği zafiyeti Apache IoTDB'de bulundu. Bu sorun Apache IoTDB'yi etkiler: 2.0.0'dan 2.0.11'den önceki sürümler. Kullanıcıların bu sorunu…
21 Eki 2026 · EPSS %0.6
Redis sunucu komut parserı, Apache bRPC'de boş bir RESP dizisini komut başlığı olarak kabul eder. Uzaktan kimliği doğrulanmamış bir saldırgan, Redis hizmeti etkin bir bRPC sunucusuna erişebilir ve…
21 Eki 2026 · EPSS %0.3
Apache bRPC 1.17.0 ve önceki sürümlerinde, uygun olmayan kimlik doğrulama, bir uzak ve kimliği doğrulanmamış saldırganın, aynı HTTP/1.1 keep-alive bağlantısı üzerinden önce bir builtin HTTP isteği…
21 Eki 2026 · EPSS %0.3
Hatalı yetkilendirme kontrolleri nedeniyle hassas bilgi açığa çıkması ve manipülasyonu. Etkilenen ürünler şunlardır: Acronis Cyber Infrastructure (ACI) 6.0.1-112 sürümünden önce, Acronis Cyber…
21 Eki 2026 · EPSS %0.2
Apache IoTDB'nin Thrift RPC hizmetinde bir kimlik doğrulama atlatma zafiyeti mevcuttur. Bu sorun Apache IoTDB'yi etkiler: 2.0.0'dan 2.0.11'e kadar olan sürümler. Kullanıcıların bu sorunu…
21 Eki 2026 · EPSS %0.6
OpenStack Manila 23.0.1 sürümünden önceki sürümlerde, birden fazla Manila API işlemi kamu paylaşımları üzerinde çağırıcıın paylaşıma sahip olup olmadığını doğrulamaz. API denetleyicileri, işlemleri…
21 Eki 2026 · EPSS %0.5
Tenda AC19 16.03.10.07'de bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, httpd Web Yönetim Hizmeti'nin /goform/SetFirewallCfg dosyasındaki formSetFirewallCfg işlevidir. firewallEn…
21 Eki 2026 · EPSS %0.6
Best Practice Software Bp Premier 1.14.1.1128 öncesi bir sürümde, tüm kurulumlar boyunca paylaşılan ve uygulamayı bozmadan değiştirilemeyen bir Microsoft SQL Server yönetim parolası sabitlenmiştir.…
21 Eki 2026 · EPSS %0.4
HKUDS Vibe-Trading 0.1.0'dan 0.1.7'ye kadar olan sürümlerinde, API_AUTH_KEY ayarlanmamış olduğunda require_auth() işlevinin erken dönüş yapması nedeniyle kimlik doğrulama eksikliği bulunmakta ve bu…
21 Eki 2026 · EPSS %0.5