CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 16
Çoklu yığın tabanlı tampon taşıma zafiyetleri Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327'nin boa formIpv6Setup pppoe işlevselliğinde mevcuttur. Özel olarak hazırlanmış bir HTTP isteği…
20 Eki 2026 · EPSS %0.7
Bir HTTP proxy'si, libcurl'i `CONNECT` tünel isteğine 407 `Proxy-Authenticate:` yerine 401 `WWW-Authenticate:` ile cevap vererek, kökenin kimlik bilgilerini (Temel parola veya bir Negotiate/Kerberos…
20 Eki 2026 · EPSS %0.3
An os command injection vulnerability exists in the boa formWsc peerRptPin functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to…
20 Eki 2026
X2000R (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327)中的boa formMapDelDevice hostname işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP…
20 Eki 2026 · EPSS %0.7
X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formMapDelDevice macstr işlevselliğinde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP…
20 Eki 2026 · EPSS %1.0
X2000R (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) cihazındaki boa formParentControl deviceName işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış…
20 Eki 2026 · EPSS %0.7
Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327 sürümünde boa formWsc targetAPSsid işlevselliğinde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP…
20 Eki 2026 · EPSS %1.0
X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) boa formParentControl url işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği…
20 Eki 2026 · EPSS %0.7
X2000R (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327)中的boa formMapDelDevice macstr işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği…
20 Eki 2026 · EPSS %0.7
Çoklu yığın tabanlı tampon taşıma zafiyetleri Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327'nin boa formIpv6Setup pppoe işlevselliğinde mevcuttur. Özel olarak hazırlanmış bir HTTP isteği…
20 Eki 2026 · EPSS %0.7
@fastify/middie is the Express-style middleware engine for Fastify. In versions from 9.0.0 through 9.3.5, the use() function joined a path-scoped middleware's mount path to the plugin scope prefix in…
20 Eki 2026 · EPSS %0.3
X2000R'nin (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) batchupg işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod…
20 Eki 2026
A OS command injection vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code…
20 Eki 2026
X2000R (sürüm(ler): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327)中的boa formUpload() işlevselliğinde yığın tabanlı bir tampon taşıma zafiyeti mevcuttur. Özel olarak hazırlanmış bir HTTP isteği keyfi kod…
20 Eki 2026
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to…
20 Eki 2026
A OS command injection vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to…
20 Eki 2026
A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary…
20 Eki 2026
A Unsigned Firmware vulnerability exists in the boa Firmware Update functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted firmware binary can lead to…
20 Eki 2026
An OS command injection vulnerability exists in the boa formPasswordSetup functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to…
20 Eki 2026
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead…
20 Eki 2026
`ftp://` aktarımı `CURLUSESSL_NONE` ile yapılandırıldığında, bir önceki easy handle tarafından `STARTTLS` ile yükseltilmiş ve istemci sertifikası kullanılarak kimlik doğrulaması yapılmış bir havuz…
20 Eki 2026 · EPSS %0.4
Bir *ortam kullanıcıyı* ilk aktarımda Negotiate kimlik doğrulaması kullanarak ve yönlendirmeleri takip etmek istendiğinde, curl yönlendirme istendiğinde kimlik bilgileri ayrıntılarını ilişkisiz…
20 Eki 2026 · EPSS %0.3
Thunderbird, giden XMPP mesajlarının seri hale getirilmesinde öznitelik değerlerini kaçırmadı. Gelen isteklerden gelen değerler, otomatik yanıtlarda geri yankılandığından, uzaktaki bir XMPP…
20 Eki 2026 · EPSS %0.4
Kiro Crew'deki WhatsApp grup kanalında eksik yetkilendirme, operatör tarafından yapılandırılan bir WhatsApp grubunun üyesi olan uzaktaki bir aktörün, operatöre ait diğer ajan oturumlarını kontrolüne…
20 Eki 2026 · EPSS %0.4
XERJ Console API taşıyıcı tokenleri, yalnızca parola ile kimlik doğrulama gereksinimini atlayabilir ve API token oluşturma uç noktasını doğrudan çağırmaya izin verebilir, bu da yetkisiz kalıcı halefi…
20 Eki 2026 · EPSS %0.5
Argo CD, Kubernetes için bildirimsel, GitOps sürekli teslim aracıdır. 0.9.0'dan 3.3.15, 3.4.10, 3.5.4 ve 3.6.0-rc2'ye kadar, repo-sunucu .jsonnet dosyalarını, import, importstr veya importbin'i depo…
20 Eki 2026 · EPSS %0.8
Froxlor before 2.3.15 contains a symlink following vulnerability in Statistics::makeChownWithNewStats that allows authenticated customers to take ownership of arbitrary host directories by abusing…
20 Eki 2026
A flaw has been found in DrayTek Vigor2960 1.5.1.6 Revision 8218. Affected by this issue is the function sub_182B0 of the file /cgi-bin/mainfunction.cgi of the component CGI Interface. This…
20 Eki 2026
SVG bileşeninde yanlış sınır koşulları. Bu güvenlik açığı Firefox 158.0.1 ve Thunderbird 158.0.1 sürümlerinde giderilmiştir.
20 Eki 2026 · EPSS %0.5
Kimlik doğrulama ile ilgili bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7'de çözüldü. Saldırgan diğer kullanıcıların…
20 Eki 2026 · EPSS %0.5