CVE Veritabanı

Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.

NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir

Filtreleri temizle

1.000+ sonuç · sayfa 23

CVE-2026-90532Kritik

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access…

adobe / experience_manager · 13 Eki 2026 · EPSS %0.8

10
CVE-2026-83662KritikTR

Adobe Experience Manager, yansıtılmış bir Cross-Site Scripting (XSS) zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti, kötü amaçlı betikleri bir web sayfasına enjekte etmek için sömürebilir…

adobe / experience_manager · 13 Eki 2026 · EPSS %1.0

9.3
CVE-2026-75732Kritik

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access…

adobe / experience_manager · 13 Eki 2026 · EPSS %0.7

9.9
CVE-2026-63146KritikTR

Omnispace Agora Projesi 26.10.0 sürümünden önce, bir kod enjeksiyon zafiyeti içerir; burada kaçırılmamış, saldırgan tarafından kontrol edilen değerler, File::updateConfigFile() ve…

13 Eki 2026 · EPSS %0.7

9.8
CVE-2026-48383KritikTR

Adobe Experience Manager, mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek Incorrect Authorization adlı bir zafiyetten etkilenmektedir. Bu, kurbanın hesabına veya oturumuna karşı…

adobe / experience_manager · 13 Eki 2026 · EPSS %1.0

10
CVE-2026-48382KritikTR

Adobe Experience Manager, mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek Incorrect Authorization adlı bir zafiyetten etkilenmektedir. Bu, kurbanın hesabına veya oturumuna karşı…

adobe / experience_manager · 13 Eki 2026 · EPSS %1.0

10
CVE-2026-106626KritikTR

Adobe Experience Manager, mevcut kullanıcı bağlamında keyfi kod çalıştırılmasına neden olabilecek hatalı girdi doğrulama zafiyeti tarafından etkilenmektedir. Yüksek ayrıcalıklara sahip bir saldırgan…

adobe / experience_manager · 13 Eki 2026

9.1
CVE-2026-106629KritikTR

Adobe Experience Manager, stored Cross-Site Scripting (XSS) zafiyeti tarafından etkilenmektedir ve bu, bir saldırganın savunmasız form alanlarına kötü amaçlı betikler enjekte etmek için…

adobe / experience_manager · 13 Eki 2026 · EPSS %0.7

9.3
CVE-2026-106630KritikTR

Adobe Experience Manager, stored Cross-Site Scripting (XSS) zafiyeti tarafından etkilenmekte ve bu durum bir saldırgan tarafından savunmasız form alanlarına kötü amaçlı betikler enjekte etmek için…

adobe / experience_manager · 13 Eki 2026

9.3
CVE-2026-105895KritikTR

Adobe Experience Manager, mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek hatalı girdi doğrulama zafiyeti tarafından etkilenmektedir ve bu, kurbanın hesabına veya oturumuna karşı…

adobe / experience_manager · 13 Eki 2026

9.9
CVE-2026-104252KritikTR

Vitess, MySQL için yatay ölçekleme sağlayan bir veritabanı kümeleme sistemidir. 23.0.5 ve 24.0.2 sürümlerinden önceki sürümlerde, twopczHandler go/vt/vttablet/tabletserver/twopcz.go dosyasında…

linuxfoundation / vitess · 13 Eki 2026

9.8
CVE-2026-104585Kritik

Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module.

13 Eki 2026

9.8
CVE-2026-103848KritikTR

Adobe Experience Manager, Özel Öğelerin Bir OS Komutunda Doğru Şekilde Nötralize Edilmemesi ('OS Komut Enjeksiyonu') zafiyeti nedeniyle etkilenmekte ve bu durum mevcut kullanıcının bağlamında keyfi…

13 Eki 2026

9.9
CVE-2026-102238KritikTR

Visual Studio Code'de bir pathname'in kısıtlanmış bir dizine ('path traversal') uygun olmayan şekilde sınırlandırılması, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.

13 Eki 2026

9.6
CVE-2026-97816KritikTR

OpenSSH için Windows'ta serbest bırakıldıktan sonra kullanım, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma imkânı verir.

microsoft / windows_10_1809 · 13 Eki 2026

9.8
CVE-2026-97814Kritik

Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-97815KritikTR

Windows Hata Raporlama'da yığın tabanlı arabellek taşıma aşması, yetkisiz bir saldırgana bir ağ üzerinden kod çalıştırma imkânı verir.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-97805KritikTR

Windows Bölüm Yönetimi Sürücüsünde sınırlar dışına okuma, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma imkânı sağlar.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-97749Kritik

Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

microsoft / 365_apps · 13 Eki 2026

9.8
CVE-2026-97016Kritik

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

microsoft / 365_apps · 13 Eki 2026

9.8
CVE-2026-96934Kritik

Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-96924Kritik

Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-96909Kritik

Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.

microsoft / windows_11_23h2 · 13 Eki 2026

9.8
CVE-2026-96864KritikTR

Microsoft Failover Cluster Sanal Sürücüsünde çift serbest bırakma, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma imkânı verir.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %0.6

9.8
CVE-2026-96320Kritik

Heap-based buffer overflow in Windows DHCP Server allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-96252Kritik

Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

13 Eki 2026

9.1
CVE-2026-96219Kritik

Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1809 · 13 Eki 2026

9.8
CVE-2026-96096Kritik

Heap-based buffer overflow in Windows Media Player allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-96113Kritik

Heap-based buffer overflow in DNS Server allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-91013Kritik

Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may…

13 Eki 2026

9.3