CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 4
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of code in eval/exec.
langflow / langflow · 3 gün önce · EPSS %0.8
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
langflow / langflow · 3 gün önce · EPSS %0.9
Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note data.
3 gün önce · EPSS %0.4
Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leading to manipulation of the shopping-list data.
3 gün önce · EPSS %0.3
Insecure permissions in Bulk Share : Location Sender v2.1.0 (versionCode 5) allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and control of data flow.
3 gün önce · EPSS %0.5
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
langflow / langflow · 3 gün önce · EPSS %0.7
Insecure permissions in Simple Contacts Pro versionCode 107 allow unauthorized attackers to write and read notes in another user's' note database.
3 gün önce · EPSS %0.5
Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigger another user's configured automated actions.
3 gün önce · EPSS %0.3
Yamaha Corporation tarafından sağlanan Yamaha kablosuz LAN yönlendirici NWR100, bir işletim sistemi komut enjeksiyon zafiyeti içerir. Etkilenen ürüne özel olarak hazırlanmış bir istek gönderilerek…
3 gün önce
StylemixThemes Motors motors-car-dealership-classified-listings'de SQL Komutunda Kullanılan Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Enjeksiyonu') güvenlik açığı mevcuttur. Bu sorun,…
3 gün önce
Chat AI ile Dispatcher WordPress eklentisi 2.4 sürümünden önce yüklenen dosyaları düzgün şekilde doğrulamaz, yalnızca sahteleştirilebilen istemci tarafından sağlanan içerik türüne güvenerek, kimlik…
3 gün önce · EPSS %0.2
LogixFast Auth WordPress eklentisinin 1.0.4 sürümünden önceki sürümleri, parola sıfırlama için kullanılan tek seferlik kodu, ilgili hesabın kendi e-posta adresine değil, istekte sağlanan adrese…
3 gün önce · EPSS %0.1
Automated Import Products to Cart WordPress eklentisinin 1.0.4 sürümünden önceki sürümleri, bir kullanıcı tarafından sağlanan dosya yolunu, dosyaları okumak ve silmek için kullanmadan önce…
3 gün önce · EPSS %0.2
The Frontend Dashboard WordPress plugin before 3.0.5, ProfileGrid WordPress plugin before 6.0.0.5 do not prevent an unauthenticated user from storing a serialized PHP object in user metadata that is…
3 gün önce · EPSS %0.2
A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can…
4 gün önce · EPSS %0.5
WooCommerce için Telegram Bot eklentisi, WordPress'te 1.3.0 sürümüne kadar olan tüm sürümlerde Kimlik Doğrulama Atlatma yoluyla Hesap Ele Geçirilmesine karşı savunmasızdır.…
4 gün önce · EPSS %0.6
D-Link DIR-505 1.10B02'de bir zayıflık tespit edilmiştir. Etkilenen bileşen Web Yönetim CGI'dir ve bu bileşenin /secmark1524.cgi dosyasındaki main fonksiyonudur. accu/pass/code/hash/cmds…
4 gün önce · EPSS %0.8
AVideo, bir video-paylaşım platformudur. 8.1.0 sürümünden önce, kimlik doğrulaması yapılmayan kurucu uç noktası `install/checkConfiguration.php`, `webSiteRootURL` dahil olmak üzere istek…
4 gün önce · EPSS %0.5
AVideo, bir video-paylaşım platformudur. 8.1.0 sürümünden önce, canlı yayın endpoint'i `view/videosListToLive.php` bir saldırgan tarafından adlandırılan bir yayıncıyı `webSiteRootURL` içinde kabul…
4 gün önce · EPSS %0.5
Signal K Sunucusu 2.33.0 sürümünden önce, bir kimlik doğrulama eksikliği içerir ve bu da uzaktan saldırganların /skServer/ziplogs endpointi aracılığıyla log arşivlerini indirmelerine olanak tanır.…
4 gün önce · EPSS %0.7
FearlessCMS is a flat-file `content` management system centered on simplicity and open source. Prior to version 0.1.4, five debug/test PHP scripts under `admin/` perform privileged operations without…
4 gün önce · EPSS %0.5
Ai-gateway-payload-processing'de bir zayıflık bulundu. Kimliği doğrulanmış bir uzaktan saldırgan, istek gövdesinde veya başlığında başka bir kiracının model tanımlayıcısını belirterek bu zayıflığı…
4 gün önce · EPSS %0.2
Juniper Networks Session Smart Router'da kritik bir fonksiyon için eksik kimlik doğrulama güvenlik açığı, bir saldırganın, kök olarak çalışan güvenli olmayan bir son noktaya işlenmiş URL…
4 gün önce · EPSS %0.3
Juniper Networks Session Smart Conductor'daki AutomatedProvisioner'de kullanılan bir OS komutunda özel öğelerin yanlış şekilde nötralize edilmesine ilişkin bir güvenlik açığı, bir saldırganın özel…
4 gün önce · EPSS %0.5
XWiki Remote Macros, Confluence'dan içerik taşınırken yararlı olan XWiki rendering makrolarını sağlar. 1.13'den 1.14.5'e kadar, `excerpt-include` makrosu dahil edilen sayfanın başlığını uygun şekilde…
4 gün önce · EPSS %0.7
Guvenilmez Veri Serilestirme zafiyeti Ultimate Member Ultimate Member ultimate-member nesne enjeksiyonuna izin verir. Bu sorun Ultimate Member'i etkiler: n/a'dan 2.13.1'e kadar.
4 gün önce · EPSS %0.4
HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to…
4 gün önce
Topluyo bir sosyal ağ platformudur. Topluyo Masaüstü için Linux'un 2026.9.2410 sürümünden önceki bir sürümünde, kullanıcı tarafından kontrol edilen URL'ler güvensiz bir şekilde işlenir ve bu da…
4 gün önce
Aman FunnelKit Automations wp-marketing-automations'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') zafiyeti Blind SQL Enjeksiyonuna olanak tanır. Bu…
4 gün önce · EPSS %0.3
Özel öğelerin bir SQL komutunda yanlış şekilde sıfırlanması ('SQL Enjeksiyonu') zafiyeti Crowd Favorite DXP ToolKit dxp-toolkit'te SQL Enjeksiyonuna izin verir. Bu sorun DXP ToolKit'i etkiler:…
4 gün önce · EPSS %0.2