CVE Veritabanı

Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.

NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir

Filtreleri temizle

1.000+ sonuç · sayfa 24

CVE-2026-92464Kritik

Adobe Commerce is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could…

13 Eki 2026

9.1
CVE-2026-92909Kritik

Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability…

13 Eki 2026

9.8
CVE-2026-88178Kritik

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

microsoft / 365_apps · 13 Eki 2026

9.8
CVE-2026-88156Kritik

Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

microsoft / 365_apps · 13 Eki 2026

9.8
CVE-2026-88102Kritik

Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.

microsoft / windows_server_2019 · 13 Eki 2026

9.8
CVE-2026-88092Kritik

Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.

microsoft / asp.net_core · 13 Eki 2026

9.4
CVE-2026-85928KritikTR

Windows Hacim Yöneticisi Uzantı Sürücüsünde yığın tabanlı tampon taşıma hatası, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %0.6

9.8
CVE-2026-85818Kritik

Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.

microsoft / windows_11_23h2 · 13 Eki 2026

9
CVE-2026-85809Kritik

Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-85814Kritik

Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-85806Kritik

Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-85792KritikTR

Windows Routing and Remote Access Service (RRAS)'de Uzaktan Kod Yürütme, saldırganın kurbanın makinesine yetkisiz erişim elde etmesine olanak tanır

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-84015Kritik

Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network.

13 Eki 2026

9.8
CVE-2026-83935Kritik

Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.

13 Eki 2026

9.8
CVE-2026-83910KritikTR

RPC Çalışma Zamanı'nda sınırlar dışı yazma, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %1.1

9.8
CVE-2026-83869Kritik

Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026

9.8
CVE-2026-83782Kritik

Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.

13 Eki 2026

9.8
CVE-2026-83780Kritik

Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network.

13 Eki 2026

9.8
CVE-2026-83770KritikTR

Windows Metin Biçimlendirme'nde yığın tabanlı arabellek taşıma hatası, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.

13 Eki 2026

9.8
CVE-2026-83748KritikTR

Windows Hata Raporlama'da yığın tabanlı tampon taşıma aşması, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma imkânı sağlar.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %0.9

9.8
CVE-2026-83693KritikTR

Windows Hata Raporlama'da yığın tabanlı arabellek taşıma aşırısı, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma imkânı sağlar.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %1.1

9.8
CVE-2026-83578KritikTR

Windows PowerShell'de tamsayı alt akışı (sarmalama veya sarılma) yetkisiz bir saldırgana ağ üzerinden kod çalıştırmasına olanak tanır.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %1.1

9.8
CVE-2026-83517KritikTR

Microsoft Windows Media Foundation'da yığın tabanlı arabellek taşıma aşırısı, yetkisiz bir saldırgana bir ağ üzerinden kod çalıştırma imkânı sağlar.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %1.1

9.8
CVE-2026-83519KritikTR

Windows Hata Raporlama'da yığın tabanlı tampon taşıma hatası, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %1.1

9.8
CVE-2026-70300Kritik

Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

13 Eki 2026

9.8
CVE-2026-70291Kritik

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

microsoft / 365_apps · 13 Eki 2026

9.8
CVE-2026-70279Kritik

Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.

13 Eki 2026

9.3
CVE-2026-70242Kritik

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

microsoft / 365_apps · 13 Eki 2026

9.8
CVE-2026-70188Kritik

Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to bypass a security feature over a network.

13 Eki 2026

9.1
CVE-2026-70157Kritik

Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network.

microsoft / windows_10_1607 · 13 Eki 2026 · EPSS %1.1

9.8