CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 5
FearlessCMS is a flat-file `content` management system centered on simplicity and open source. Prior to version 0.1.4, five debug/test PHP scripts under `admin/` perform privileged operations without…
4 gün önce · EPSS %0.5
Ai-gateway-payload-processing'de bir zayıflık bulundu. Kimliği doğrulanmış bir uzaktan saldırgan, istek gövdesinde veya başlığında başka bir kiracının model tanımlayıcısını belirterek bu zayıflığı…
4 gün önce · EPSS %0.2
Juniper Networks Session Smart Router'da kritik bir fonksiyon için eksik kimlik doğrulama güvenlik açığı, bir saldırganın, kök olarak çalışan güvenli olmayan bir son noktaya işlenmiş URL…
4 gün önce · EPSS %0.3
Juniper Networks Session Smart Conductor'daki AutomatedProvisioner'de kullanılan bir OS komutunda özel öğelerin yanlış şekilde nötralize edilmesine ilişkin bir güvenlik açığı, bir saldırganın özel…
4 gün önce · EPSS %0.5
XWiki Remote Macros, Confluence'dan içerik taşınırken yararlı olan XWiki rendering makrolarını sağlar. 1.13'den 1.14.5'e kadar, `excerpt-include` makrosu dahil edilen sayfanın başlığını uygun şekilde…
4 gün önce · EPSS %0.7
Guvenilmez Veri Serilestirme zafiyeti Ultimate Member Ultimate Member ultimate-member nesne enjeksiyonuna izin verir. Bu sorun Ultimate Member'i etkiler: n/a'dan 2.13.1'e kadar.
4 gün önce · EPSS %0.4
HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to…
4 gün önce
Topluyo bir sosyal ağ platformudur. Topluyo Masaüstü için Linux'un 2026.9.2410 sürümünden önceki bir sürümünde, kullanıcı tarafından kontrol edilen URL'ler güvensiz bir şekilde işlenir ve bu da…
4 gün önce
Aman FunnelKit Automations wp-marketing-automations'de SQL Komutunda kullanılan özel öğelerin yanlış şekilde nötralize edilmesi ('SQL Enjeksiyonu') zafiyeti Blind SQL Enjeksiyonuna olanak tanır. Bu…
4 gün önce · EPSS %0.3
Özel öğelerin bir SQL komutunda yanlış şekilde sıfırlanması ('SQL Enjeksiyonu') zafiyeti Crowd Favorite DXP ToolKit dxp-toolkit'te SQL Enjeksiyonuna izin verir. Bu sorun DXP ToolKit'i etkiler:…
4 gün önce · EPSS %0.2
KaliFast'in Git uzak yapılandırma uç noktasındaki ei_git_repo_url parametresi, OS Komut Enjeksiyonuna karşı savunmasızdır. Bu OS Komut Enjeksiyon zafiyeti, kimlik doğrulama yapılmış bir saldırganın…
4 gün önce
che-machine-exec hizmeti, /exec/init ve /exec/config JSON uç noktalarından alınan kullanıcı tarafından kontrol edilen girdileri (kullanıcı adı ve ad alanı alanları) bir çift tırnak içeren sh -c echo…
4 gün önce
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Validate the ITT reflected in a Reject PDU A Reject PDU carries a copy of the header it rejects, and…
4 gün önce · EPSS %0.2
In the Linux kernel, the following vulnerability has been resolved: scsi: libiscsi: Reject a negative task index from parse_pdu_itt A transport that implements parse_pdu_itt hands libiscsi an index…
4 gün önce · EPSS %0.2
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release…
4 gün önce · EPSS %0.8
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40,…
4 gün önce · EPSS %0.4
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40,…
4 gün önce
Dell PowerProtect Data Domain, Özellik Sürümü 7.7.1.0'dan 8.8'e, LTS2024 sürüm 7.13.1.0'dan 7.13.1.80'e, LTS2025 sürüm 8.3.1.0'dan 8.3.1.40'a ve LTS2026 sürüm 8.6.1.0'dan 8.6.1.20'ye kadar olan…
4 gün önce · EPSS %0.5
Dell PowerProtect Data Domain, Özellik Sürümü 7.7.1.0'dan 8.8'e, LTS2024 sürüm 7.13.1.0'dan 7.13.1.80'e, LTS2025 sürüm 8.3.1.0'dan 8.3.1.40'a ve LTS2026 sürüm 8.6.1.0'dan 8.6.1.20'ye kadar, bir…
4 gün önce · EPSS %0.9
Dell PowerProtect Data Domain Yönetim Merkezi, Özellik Sürümü 7.7.1.0'dan 8.8'e, LTS2024 sürüm 7.13.1.0'dan 7.13.1.80'e, LTS2025 sürüm 8.3.1.0'dan 8.3.1.40'a, LTS2026 sürüm 8.6.1.0'dan 8.6.1.20'ye…
4 gün önce · EPSS %0.2
Dell PowerProtect Data Domain, Özellik Sürümü 7.7.1.0'dan 8.8'e, LTS2024 sürüm 7.13.1.0'dan 7.13.1.80'e, LTS2025 sürüm 8.3.1.0'dan 8.3.1.40'a, LTS2026 sürüm 8.6.1.0'dan 8.6.1.20'ye kadar olan…
4 gün önce · EPSS %0.3
WordPress için Contact Manager eklentisi, 9.1.2 sürümüne kadar olan tüm sürümlerde add_message işlevi aracılığıyla Keyfi Dosya Yükleme için savunmasızdır. Bu, uzantı türetilme rutininin bir trailing…
4 gün önce · EPSS %0.6
The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to…
4 gün önce · EPSS %0.6
WordPress için Pie Register Premium eklentisi, 3.8.4.0 sürümüne kadar olan tüm sürümlerde, piereg_file_upload işlevi aracılığıyla Kısıtlamasız Dosya Türü Yükleme konusunda zayıftır. Bu, eklentinin…
5 gün önce · EPSS %0.5
Jupiter X Core eklentisi, Twitter/X Sosyal Giriş işleyicisi aracılığıyla tüm sürümlerde 4.61.0 dahil olmak üzere Kimlik Doğrulama Atlatma saldırılarına karşı savunmasızdır. Zafiyet,…
5 gün önce · EPSS %0.6
jackson-databind, sınıf-adı tip kimlik bilgilerinin dış sınıfını doğrular ancak generic argümanları içindeki saldırgan tarafından seçilen sınıfları kabul eder, bu sınıflar bildirilen tipi ihlal…
5 gün önce · EPSS %1.2
GRR, bir kaynak yönetimi ve rezervasyon uygulamasıdır. Danışmanlık bildirimiyle sabitlenmiş 4.5.0 sürümünden önce, bir yönetici `ldap_filter` gibi LDAP bağlayıcı yapılandırma parametreleri…
5 gün önce · EPSS %0.6
Google Chrome 156.0.8078.73 öncesi sürümlerinde Komut için uygun olmayan girdi doğrulaması, uzaktan bir saldırganın crafted bir HTML sayfası aracılığıyla kumanda dışına keyfi kod çalıştırmasına…
google / chrome · 5 gün önce · EPSS %0.3
Out of bounds write in Editing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security…
google / chrome · 5 gün önce · EPSS %0.3
Improper access control in Forms in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
google / chrome · 5 gün önce · EPSS %0.2