CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımının Uzak Erişim SSL VPN hizmetindeki bir güvenlik açığı, kimlik doğrulaması…
cisco / adaptive_security_appliance_software · 4 gün önce · EPSS %0.9
VeloCloud Orchestrator (VCO) yerel sürümü bir güvenlik sorununa sahiptir ve bu sorun, uzaktan bir saldırganın yetkili dahili işlevlere erişmesine ve VCO ana bilgisayarını etkilemesine izin verebilir.…
arista / velocloud_orchestrator · 22 Eki 2026
Google Brotli'nin 1.0.3 ile 1.2.0 sürümleri arasındaki tüm platformlarda Brotli decoder'da (c/dec/decode.c) bir arabellek taşıma zafiyeti mevcuttur ve bu, uzaktan kimlik doğrulaması gerektirmeyen bir…
google / brotli · 22 Eki 2026 · EPSS %82.6
PHP, geçici olarak istek belleğine işaret eden çeşitli global durum değişkenlerine sahiptir. Bazı senaryolarda, global durum doğru şekilde sıfırlanmayabilir veya sıfırlandıktan sonra yeniden…
php / php · 21 Eki 2026 · EPSS %100.0
PHP,OutOf-of-memory (OOM) hataları için longjmp() kullanır ve geçerli bağlamdan çıkarak isteğin işlenmesini sonlandırır. Bazı bağlamlar bu senaryoyu doğru şekilde dikkate almayabilir ve tahsis…
php / php · 21 Eki 2026 · EPSS %100.0
Ivanti Connect Secure 22.8R2.4, dsinvoked broker'ın DSCache yapılandırma verilerine güvenme şeklini yanlış işler, bu da kök haklarına yükselme ile sonuçlanır ve Ekim 2026'da vahşi ortamda…
ivanti / connect_secure · 15 Eki 2026 · EPSS %0.5
BeyondTrust'ın Uzak Destek ürününün dahili bileşenleri içinde bir zafiyet mevcuttur. Bileşenler, aldıkları iletilerin kaynağını yeterli derecede doğrulamadı. Uygun koşullar altında, bu bir…
beyondtrust / remote_support · 15 Eki 2026 · EPSS %0.6
Palo Alto Networks PAN-OS® yazılımının yönetim arayüzünde uzaktan kod çalıştırma (RCE) zafiyeti, ağ erişimine sahip kimliği doğrulanmış bir saldırgana, güvenlik duvarında kök ayrıcalıklarıyla任意 kod…
paloaltonetworks / pan-os · 14 Eki 2026
Cisco Secure Email Gateway'in Gelişmiş Kötü Amaçlı Yazılım Koruması (AMP) özelliğinde bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırgana, altta yatan işletim sistemine任意…
cisco / asyncos · 14 Eki 2026
Collabora Online'ın dahili CODE Sunucusu, 26.4.303 (richdocumentscode) sürümünden önce, bir Nextcloud uygulaması olarak, uzaktan kod çalıştırmasına izin veriyor, Eylül ve Ekim 2026'da vahşi ortamda…
collabora / collabora_online_-_built-in_code_server · 14 Eki 2026 · EPSS %73.3
Windows Shell'deki bir komutta kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('komut enjeksiyonu') bir saldırganın ağ üzerinden bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / outlook_web · 13 Eki 2026 · EPSS %9.8
25.1.3.0 sürümünden önceki ICS'de sahte kimlik oluşturma yoluyla kimlik doğrulama atlatma, uzaktaki kimliği doğrulanmamış bir saldırganın keyfi komutları çalıştırmasına olanak tanır. Bu, ICS sürüm…
ivanti / connect_secure · 13 Eki 2026
GitLab, 19.2'den önce 19.2.8, 19.3'den önce 19.3.5 ve 19.4'den önce 19.4.2 sürümlerini etkileyen bir soruna çözüm bulmuştur. Belirli koşullar altında, bu sorun, bir CI/CD yapılandırmasındaki özel…
gitlab / gitlab · 13 Eki 2026 · EPSS %27.3
Reddedilme nedeni: Bu CVE'nin yayımlanması yanlış pozitif veya hata olabilir. Sonuç olarak, bu kaydı reddettik.
atlassian / bitbucket_data_center · 5 Eki 2026 · EPSS %99.5
Ahsay AhsayCBS 10.3.2'ye kadar bir zayıflık bulundu. Bu güvenlik açığı, Replication Receiver bileşeninin /rps/api/json/UpdateReceivers.do dosyasının bilinmeyen kodunu etkiler. random argümanının…
ahsay / cloud_backup_suite · 4 Eki 2026 · EPSS %1.8
Ahsay AhsayCBS 10.3.2'ye kadar olan sürümlerde bir güvenlik açığı tespit edildi. Bu, API bileşeninin com/ahsay/obs/api/ApiStructsAction.java dosyasındaki checkSysPwd işlevini etkiler. random…
ahsay / cloud_backup_suite · 4 Eki 2026 · EPSS %0.4
NetScaler ADC ve NetScaler Gateway'de güvenlik açığı bulunmaktadır. Bu sorun, ADC için 14.1-73.41'den önce, 13.1-64.28'den önce, 14.1-73.41 FIPS'den önce ve 13.1-37.282'den önce; Gateway için…
citrix / netscaler_application_delivery_controller · 4 Eki 2026 · EPSS %0.5
Fortinet FortiMail 8.0.0 ile 8.0.1, FortiMail 7.6.0 ile 7.6.6, FortiMail 7.4.0 ile 7.4.8, FortiMail 7.2.0 ile 7.2.9 sürümlerinde, kısıtlanmış bir dizine ait bir yol adı için uygun olmayan bir…
fortinet / fortimail · 1 Eki 2026 · EPSS %4.6
Zammad paketlerinin packager.io (DEB ve RPM) ile derlenmesi, yerel bir saldırganın zaten zammad hizmet hesabı olarak dosya sistemi yazma ayrıcalıklarına sahip olmasına rağmen, konakta tam kök…
zammad / zammad · 30 Eyl 2026 · EPSS %0.5
Zammad 6.3.0 ile 6.5.4 sürümleri, zammad kullanıcısı olarak uzaktan kod çalıştırılmasına yol açan bir oturum ele geçirme zafiyetiyle etkilenmektedir. Hata ayrıca 7.0.0 ile 7.1.2 sürümlerinde…
zammad / zammad · 30 Eyl 2026 · EPSS %1.3
Cisco Catalyst SD-WAN Manager'ın API tabanlı oturum kimlik doğrulama yönetiminde bir zafiyet, kimliği doğrulanmamış ve uzaktaki bir saldırganın, etkilenen bir sistemi yönetici kullanıcı…
cisco / catalyst_sd-wan_manager · 30 Eyl 2026 · EPSS %1.6
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 26.7.1 ve iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1'de çözüldü. Kötü amaçlı oluşturulmuş bir dosyanın…
apple / ipados · 28 Eyl 2026 · EPSS %26.2
Citrix NetScaler ADC ve Citrix NetScaler Gateway'de güvenlik açığı bulundu. Bu sorun, ADC için 14.1-73.37'den önce, 13.1-64.23'den önce, 14.1-73.37 FIPS'den önce ve 13.1.37.279 FIPS ve NDcPP'den…
citrix / netscaler_application_delivery_controller · 27 Eyl 2026
Citrix NetScaler ADC ve Citrix NetScaler Gateway'de girişlerin uygun şekilde doğrulanmaması sonucu oluşan güvenlik açığı. Bu sorun, ADC için 14.1-73.37'den önce, 13.1-64.23'den önce, 14.1-73.37…
citrix / netscaler_application_delivery_controller · 27 Eyl 2026 · EPSS %1.1
Bir kimlik doğrulamış olmayan saldırgan, `get_page_template()` sayfa şablonu çözümlemesinin, etkin tema dizinlerinin dışında chosen-readable bir yerel `.php` dosyasını içermesine neden olabilir.…
wordpress / wordpress · 22 Eyl 2026 · EPSS %18.2
BIG-IP APM erişim ilkesi ve bir OAuth profili bir sanal sunucuda yapılandırıldığında, belirli kötü niyetli trafiğe neden olan uzak kod çalıştırma (RCE) oluşabilir. Bu güvenlik açığı, yalnızca BIG-IP…
f5 / big-ip_access_policy_manager · 22 Eyl 2026 · EPSS %1.4
Bir dizin geçişi ve dosya yükleme zafiyeti, kimlik doğrulamış olmayan bir saldırganın Check Point Yönetim Sunucusu'nda keyfi betikler yüklemesine ve çalıştırmasına olanak tanır.
checkpoint / multi-domain_security_management · 22 Eyl 2026 · EPSS %2.4
VeloCloud Orchestrator (VCO) yerel sürümü, uzaktan bir saldırganın ayrıcalıklı dahili işlevlere erişmesine ve VCO ana bilgisayarını etkilemesine olanak tanıyan bir güvenlik sorunu içerir. Başarılı…
arista / velocloud_orchestrator · 22 Eyl 2026 · EPSS %0.7
Güvensiz dosya izinleri nedeniyle yerel ayrıcalık yükselmesi meydana gelir. Etkilenen ürünler şunlardır: cPanel & WHM için Acronis Backup eklentisi (Linux) 1.9.3.1021 derisinden önce, Plesk için…
acronis / acronis_backup · 17 Eyl 2026 · EPSS %0.3
Cisco Identity Services Engine (ISE)'in bir API'sindeki bir güvenlik açığı, kimlik doğrulama olmadan uzaktan bir saldırganın kimlik doğrulamasını atlamasına olanak sağlayabilir. Bu güvenlik açığı,…
cisco / identity_services_engine · 16 Eyl 2026 · EPSS %14.0