CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 22
WordPress için AGE-GATE eklentisi, 'width (and height)' parametresindeki Remote Code Execution zafiyeti nedeniyle 1.0 sürümüne kadar olan tüm sürümlerde etkilidir. Bu, standalone admin.php endpoint上的…
14 Eki 2026
Abandoned Cart Pro for WooCommerce eklentisi, WordPress için, 10.8.0 sürümüne kadar olan tüm sürümlerde, Kimlik Doğrulama Atlatma yoluyla Zayıflatılabilir Şifreleme ve Atlatılabilir HMAC'ye karşı…
14 Eki 2026
The Abandoned Cart Pro for WooCommerce plugin for WordPress is vulnerable to SQL Injection via the guest cart persistent meta_value in all versions up to, and including, 10.8.0 due to insufficient…
14 Eki 2026
The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress…
14 Eki 2026
Collabora Online'ın dahili CODE Sunucusu, 26.4.303 (richdocumentscode) sürümünden önce, bir Nextcloud uygulaması olarak, uzaktan kod çalıştırmasına izin veriyor, Eylül ve Ekim 2026'da vahşi ortamda…
collabora / collabora_online_-_built-in_code_server · 14 Eki 2026 · EPSS %73.3
The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 This is due to the greetings_dialog() function building the…
14 Eki 2026
WooCommerce için Printcart Store (PCDesigner / NB Designer) eklentisi, 2.9.1 sürümüne kadar olan tüm sürümlerde, kimlik doğrulaması yapılmayan任意 dosya yükleme yoluyla uzaktan kod çalıştırmasına karşı…
14 Eki 2026
Samsung Open Source QA-Board'de kullanılan bir işletim sistemi komutunda özel öğelerin yanlış şekilde nötralize edilmesi ('işletim sistemi komut enjeksiyonu') zafiyeti OS Komut Enjeksiyonuna izin…
14 Eki 2026
Legacy Update is a tool for activating and installing updates on legacy Windows PCs. Legacy Update 1.12.0 through 1.13.1 contains an origin validation error in the IsPermitted method of its ActiveX…
13 Eki 2026 · EPSS %0.2
Use after free in Network in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity:…
google / chrome · 13 Eki 2026
Google Chrome'un Android'deki Core bileşeninde, 155.0.8059.79 sürümünden önceki sürümlerde, serbest bırakıldıktan sonra kullanım, uzaktan bir saldırgana, özel olarak hazırlanmış bir HTML sayfası…
google / chrome · 13 Eki 2026
Buffer overflow in ANGLE in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…
google / chrome · 13 Eki 2026
Incorrect authorization in Updater in Google Chrome prior to 155.0.8059.79 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. (Chromium security severity:…
google / chrome · 13 Eki 2026
Use after free in Browser in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity:…
google / chrome · 13 Eki 2026
Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
google / chrome · 13 Eki 2026
Use after free in FileSystem in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity:…
google / chrome · 13 Eki 2026
ColdFusion RDS is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file system read. An attacker could exploit…
13 Eki 2026
IBM WebSphere Application Server - Liberty 20.0.0.12 ile 26.0.0.10 arasında, kimliği doğrulanmamış bir uzaktan saldırganın, gRPC hizmet yöntemlerinde yapılandırılan erişim denetimlerini atlatmasına…
13 Eki 2026 · EPSS %0.4
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 is vulnerable by an authentication bypass vulnerability when samlWeb-2.0 feature is enabled.
13 Eki 2026
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to…
13 Eki 2026
Xorbits Xoscar through 0.11.2 contains an unauthenticated deserialization vulnerability that allows remote attackers to execute arbitrary code by sending crafted data over the actor-pool TCP channel.…
13 Eki 2026
ColdFusion, mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek uygun olmayan girdi doğrulama zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti keyfi kod çalıştırmak için…
adobe / coldfusion · 13 Eki 2026
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security…
adobe / coldfusion · 13 Eki 2026
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker…
adobe / coldfusion · 13 Eki 2026
ColdFusion, ayrıcalık yükselmesine neden olabilecek bir Sunucu-Taraflı İstek Sahteciliği (SSRF) zafiyeti tarafından etkilenmektedir. Bu sorunun sömürülmesi kullanıcı etkileşimi gerektirmez. Kapsam…
adobe / coldfusion · 13 Eki 2026
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker…
adobe / coldfusion · 13 Eki 2026
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this…
adobe / coldfusion · 13 Eki 2026
ColdFusion is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit…
13 Eki 2026
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged…
adobe / coldfusion · 13 Eki 2026
Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could…
adobe / experience_manager · 13 Eki 2026 · EPSS %1.4