CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 10
Sorun, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun Safari 18.6, iOS 18.6 ve iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6'da çözüldü. Kötü amaçlı oluşturulmuş web…
apple / safari · 30 Tem 2025 · EPSS %1.5
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: posix-cpu-timers: handle_posix_cpu_timers() ve posix_cpu_timer_del() arasında oluşan yarış koşulunu düzeltir. Çıkış yapan ve…
linux / linux_kernel · 22 Tem 2025 · EPSS %1.3
Şirket içinde bulunan Microsoft SharePoint Server'da güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır. Microsoft, CVE-2025-53770…
microsoft / sharepoint_server · 20 Tem 2025 · EPSS %100.0
eslint-config-prettier 8.10.1, 9.1.1, 10.1.6 ve 10.1.7 sürümlerinde tedarik zinciri ihlali için kötü amaçlı kod gömülüdür. Etkilenen bir paket yüklediğinde, install.js dosyası çalıştırılır ve…
prettier / eslint-config-prettier · 19 Tem 2025 · EPSS %4.1
CrushFTP 10'ın 10.8.5 öncesi sürümleri ve 11’in 11.3.4_23 öncesi sürümleri, DMZ proxy özelliğinin kullanılmadığı durumlarda, AS2 doğrulamasını yanlış şekilde işler ve sonuç olarak uzaktan…
crushftp / crushftp · 18 Tem 2025
Livewire, Laravel için bir full-stack çerçevedir. Livewire v3'ten v3.6.3'e kadar, bir zafiyet, kimlik doğrulamayan saldırganların belirli senaryolarda uzaktan komut çalıştırmasına izin verir. Sorun,…
laravel / livewire · 17 Tem 2025 · EPSS %95.8
Fortinet FortiWeb 7.6.0 ile 7.6.3, FortiWeb 7.4.0 ile 7.4.7, FortiWeb 7.2.0 ile 7.2.10, FortiWeb 7.0.0 ile 7.0.10 sürümlerinde, SQL komutlarında kullanılan özel öğelerin yetersiz nötralizasyonu ('SQL…
fortinet / fortiweb · 17 Tem 2025 · EPSS %99.8
Cisco ISE ve Cisco ISE-PIC'te belirli bir API'de bir zafiyet, kimlik doğrulaması yapılmamış, uzaktan bir saldırganın temel işletim sistemini kök olarak keyfi kod çalıştırmasına izin verebilir.…
cisco / identity_services_engine · 16 Tem 2025
Google Chrome'de 138.0.7204.157'den önceki sürümlerde ANGLE ve GPU'da güvenilmeyen girişlerin yetersiz doğrulanması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla…
google / chrome · 15 Tem 2025 · EPSS %9.6
Wing FTP Server 7.4.4 sürümünden önceki sürümlerinde, kullanıcı ve yönetici web arayüzleri '\0' baytlarını yanlış işler, sonuç olarak kullanıcı oturum dosyalarına keyfi Lua kodu enjekte edilmesine…
wftpserver / wing_ftp_server · 10 Tem 2025 · EPSS %95.5
Wing FTP Server 7.4.4 öncesi sürümlerinde loginok.html, UID çerezinde uzun bir değer kullanıldığında uygulamanın tam yerel kurulum yolunu açıklar.
wftpserver / wing_ftp_server · 10 Tem 2025 · EPSS %59.4
Git, yüksek seviyeli işlemler ve tam iç erişimi sağlayan zengin bir komut kümesiyle hızlı, ölçeklenebilir, dağıtılmış bir revizyon kontrol sistemidir. Bir yapılandırma değerini okurken Git, trailing…
git-scm / git · 8 Tem 2025 · EPSS %4.1
Microsoft Office SharePoint'te uygun olmayan kimlik doğrulama, yetkisiz bir saldırganın bir ağ üzerinden sahte işlem yapmasına olanak tanır.
microsoft / sharepoint_enterprise_server · 8 Tem 2025 · EPSS %98.8
Microsoft Office SharePoint'te kod oluşturmanın ('kod enjeksiyonu') düzgün şekilde kontrol edilmemesi, yetkili bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
microsoft / sharepoint_server · 8 Tem 2025
Google Chrome'de 138.0.7204.96 sürümünden önceki V8'de tip karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla keyfi okuma/yazma işlemlerini gerçekleştirmesine…
google / chrome · 30 Haz 2025 · EPSS %12.7
1.9.17p1 sürümünden önceki Sudo, --chroot seçeneği ile kullanıcı tarafından kontrol edilen bir dizinden /etc/nsswitch.conf dosyasının kullanılması nedeniyle yerel kullanıcıların kök erişimi elde…
sudo_project / sudo · 30 Haz 2025 · EPSS %58.8
Cisco ISE ve Cisco ISE-PIC'te belirli bir API'de bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın altta yatan işletim sistemini kök olarak keyfi kod çalıştırmasına izin verebilir.…
cisco / identity_services_engine · 25 Haz 2025
NetScaler ADC ve NetScaler Gateway'in Gateway olarak yapılandırıldığında (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında, bellek taşması güvenlik…
citrix / netscaler_application_delivery_controller · 25 Haz 2025 · EPSS %10.1
Quest KACE Systems Management Appliance (SMA) 13.0.x sürüm 13.0.385'den önce, 13.1.x sürüm 13.1.81'den önce, 13.2.x sürüm 13.2.183'den önce, 14.0.x sürüm 14.0.341 (Yama 5)'den önce ve 14.1.x sürüm…
quest / kace_systems_management_appliance · 24 Haz 2025 · EPSS %2.4
Zimbra Collaboration (ZCS) 8.8.15, 9.0, 10.0 ve 10.1 sürümlerinde bir sorun bulundu. Zimbra Classic UI'deki bir Cross-Site Scripting (XSS) zafiyeti, saldırganların kullanıcı oturumunda keyfi…
synacor / zimbra_collaboration_suite · 23 Haz 2025 · EPSS %1.8
RARLAB WinRAR Dizin Yürütme Uzaktan Kod Yürütme Zafiyeti. Bu zafiyet, uzaktaki saldırganların RARLAB WinRAR'ın etkilenen kurulumlarında keyfi kod çalıştırmasına olanak tanır. Bu zafiyetin sömürülmesi…
rarlab / winrar · 21 Haz 2025 · EPSS %89.5
Yetersiz girdi doğrulaması, NetScaler'in bir Geçit (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında bellek aşırı okunmasına neden olur.
citrix / netscaler_application_delivery_controller · 17 Haz 2025 · EPSS %100.0
Bu sorun geliştirilmiş kontroller ile giderildi. Bu sorun iOS 15.8.4 ve iPadOS 15.8.4, iOS 16.7.11 ve iPadOS 16.7.11, iOS 18.3.1 ve iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma…
apple / ipados · 16 Haz 2025 · EPSS %1.0
Windows SMB'de uygun olmayan erişim denetimi, yetkilendirilmiş bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / windows_10_1507 · 10 Haz 2025 · EPSS %80.4
İnternet Kısayol Dosyalarında dosya adı veya yolunun dış kontrolü, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / windows_10_1507 · 10 Haz 2025 · EPSS %85.3
İGEL OS 11'den önceki sürümlerde, igel-flash-driver modülünün kriptografik bir imza doğrulamasını yanlış şekilde gerçekleştirmesi nedeniyle Güvenli Önyükleme bypass edilebilir. Sonuç olarak, bir…
igel / igel_os · 5 Haz 2025 · EPSS %4.0
GPU mikro nodunda belirli bir komut dizisini çalıştırırken yetkisiz komut çalıştırılması nedeniyle bellek bozulması meydana gelir.
qualcomm / aqt1000_firmware · 3 Haz 2025 · EPSS %0.8
Chrome'de Adreno GPU sürücülerini kullanarak grafikler oluştururken bellek bozulması meydana geliyor.
qualcomm / ar8031_firmware · 3 Haz 2025 · EPSS %0.8
GPU mikro nodunda belirli bir komut dizisini yürütürken yetkisiz komut çalıştırılması nedeniyle bellek bozulması meydana geliyor.
qualcomm / aqt1000_firmware · 3 Haz 2025 · EPSS %0.4
Google Chrome'un 137.0.7151.68'den önceki sürümlerinde V8'de sınırların dışına okuma ve yazma işlemi, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 3 Haz 2025 · EPSS %7.5