CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 11
DELMIA Apriso'nun 2020 sürümünden 2025 sürümüne kadar olan sürümlerini etkileyen güvensiz verilerin seri hale getirilmesi zafiyeti, uzaktan kod çalıştırılmasına neden olabilir.
3ds / delmia_apriso · 2 Haz 2025 · EPSS %90.0
Roundcube Webmail 1.5.10 ve 1.6.x sürümünden önce 1.6.11'e kadar, program/actions/settings/upload.php dosyasında bir URL'deki _from parametresinin doğrulanmaması nedeniyle, kimlik doğrulamış…
roundcube / webmail · 2 Haz 2025 · EPSS %97.7
TeleMessage servisi 2025-05-05'e kadar bir JSP uygulamasına dayanmaktadır ve yığın içeriği yaklaşık olarak bir "core dump"a eşdeğerdir; daha önce HTTP üzerinden gönderilen bir parola bu dumpte dahil…
smarsh / telemessage · 28 May 2025 · EPSS %0.5
TeleMessage hizmeti 2025-05-05'e kadar Spring Boot Actuator'u, Mayıs 2025'te vahşette kullanılan bir /heapdump URI'sinde açık bir yığın dökümü uç noktasıyla yapılandırır.
smarsh / telemessage · 28 May 2025 · EPSS %9.1
Versa Concerto SD-WAN düzenleme platformu, Traefik ters proxy yapılandırmasındaki bir kimlik doğrulama atlatma zafiyetine karşı savunmasızdır, bu da bir saldırganın yönetim uç noktalarına erişmesine…
versa-networks / concerto · 21 May 2025 · EPSS %83.2
Meteobridge web arayüzü, meteobridge yöneticilerinin hava istasyonu veri toplama işlemlerini yönetmelerine ve meteobridge sistemlerini bir web uygulaması aracılığıyla yönetmelerine olanak tanır. Bu…
smartbedded / meteobridge_vm · 21 May 2025 · EPSS %93.3
Windows Ancillary Function Driver için WinSock'te null pointer dereference, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1507 · 13 May 2025 · EPSS %2.1
Windows Ortak Günlük Dosyası Sistem Sürücüsünde uygun olmayan girdi doğrulaması, yetkili bir saldırganın yerel olarak ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / windows_10_1507 · 13 May 2025 · EPSS %2.2
Windows DWM'de serbest bırakıldıktan sonra kullanım, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1809 · 13 May 2025 · EPSS %1.9
Windows Ortak Günlük Dosyası Sistemi Sürücüsünde serbest bırakıldıktan sonra kullanım, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1507 · 13 May 2025 · EPSS %1.4
Microsoft Scripting Engine'de uyumsuz tür ('type confusion') kullanarak kaynak erişimi, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
microsoft / windows_10_1507 · 13 May 2025 · EPSS %26.8
Ivanti Endpoint Manager Mobile 12.5.0.0 ve önceki sürümlerinin API bileşenindeki bir kimlik doğrulama atlatma, saldırganların API aracılığıyla uygun kimlik bilgilerini sağlamadan korunan kaynaklara…
ivanti / endpoint_manager_mobile · 13 May 2025 · EPSS %99.9
Ivanti Endpoint Manager Mobile 12.5.0.0 ve önceki sürümlerinde, belirlenmemiş platformlarda API bileşeninde Uzaktan Kod Yürütme, kimlik doğrulaması yapılmış saldırganların özelleştirilmiş API…
ivanti / endpoint_manager_mobile · 13 May 2025 · EPSS %86.2
Fortinet FortiCamera 2.1.0 ile 2.1.3, FortiCamera 2.0 tüm sürümleri, FortiCamera 1.1 tüm sürümleri, FortiMail 7.6.0 ile 7.6.2, FortiMail 7.4.0 ile 7.4.4, FortiMail 7.2.0 ile 7.2.7, FortiMail 7.0.0…
fortinet / fortimail · 13 May 2025 · EPSS %29.8
Samsung MagicINFO 9 Server sürüm 21.1052'den önceki bir sınırlı dizine bir pathname için uygun olmayan sınırlama zafiyeti, saldırganların sistem yetkisi ile keyfi dosyaları yazmasına olanak tanır.
samsung / magicinfo_9_server · 13 May 2025 · EPSS %24.3
SAP NetWeaver Visual Composer Metadata Uploader, yetkili bir kullanıcının güvenilmeyen veya zararlı içerikleri yüklemesine karşı savunmasızdır ve bu içerikler seri hale getirildiğinde, potansiyel…
sap / netweaver · 13 May 2025 · EPSS %13.9
TeleMessage arşivleme arka planı 2025-05-05'e kadar TM SGNL (yani Archive Signal) uygulaması kullanıcılarının mesajlarının şifrelenmemiş kopyalarını tutar, bu da TeleMessage "Cep telefonundan…
telemessage / text_message_archiver · 8 May 2025 · EPSS %0.4
Craft CMS, kimlik doğrulamayı gerçekleştirmemiş kullanıcılar tarafından sağlanan keyfi içeriği oturum dosyalarında depolar. Bu içerik erişilebilir ve yürütülebilir, muhtemelen bağımsız bir zafiyet…
craftcms / craft_cms · 7 May 2025 · EPSS %1.3
SysAid On-Prem sürümleri 23.3.40 ve önceki sürümler, Sunucu URL işleme işlevselliğindeki yetkisiz XML Dış Varlık (XXE) zafiyeti nedeniyle administrator hesap ele geçirme ve dosya okuma işlemlerine…
sysaid / sysaid · 7 May 2025
SysAid On-Prem sürümleri 23.3.40 ve önceki sürümler, Checkin işleme işlevselliğinde kimlik doğrulaması gerektirmeyen bir XML Dış Varlık (XXE) zafiyetiyle etkilenmektedir ve bu, yönetici hesabı ele…
sysaid / sysaid · 7 May 2025
Output Messenger 2.0.63 sürümünden önce, dosya yolu işleminin uygun şekilde yapılmaması nedeniyle bir dizin geçişli saldırıya karşı savunmasız durumdaydı. Saldırganlar, parametrelerde ../ dizilerini…
srimax / output_messenger · 5 May 2025 · EPSS %1.8
ScreenConnect sürümleri 25.2.3 ve önceki sürümler, ViewState kodu enjeksiyon saldırısına karşı savunmasız olabilir. ASP.NET Web Forms, sayfaların ve kontrollerin durumunu korumak için ViewState…
connectwise / screenconnect · 25 Nis 2025 · EPSS %3.4
Commvault Web Sunucusu, uzaktan kimlik doğrulama yapılmış bir saldırgan tarafından yararlanılabilecek belirsiz bir zafiyete sahiptir. Commvault danışmanlığına göre: "Web sunucuları, kötü aktörlerin…
commvault / commvault · 25 Nis 2025 · EPSS %2.3
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. 3.0.0-RC1 sürümünden 3.9.15 sürümüne, 4.0.0-RC1 sürümünden 4.14.15 sürümüne ve 5.0.0-RC1…
craftcms / craft_cms · 25 Nis 2025 · EPSS %99.8
SAP NetWeaver Visual Composer Metadata Uploader, uygun bir yetkilendirme ile korunmadığından, kimlik doğrulamaları yapılmamış bir ajan, potansiyel olarak zararlı çalıştırılabilir ikili dosyalar…
sap / netweaver · 24 Nis 2025 · EPSS %99.5
Brocade Fabric OS sürümleri 9.1.0 ile başlayanlarda kök erişim kaldırılmış olsa da, yönetici ayrıcalığına sahip yerel bir kullanıcı, 9.1.0 ile 9.1.1d6 arasındaki Fabric OS sürümlerinde tam kök…
broadcom / fabric_operating_system · 24 Nis 2025 · EPSS %0.7
Commvault Command Center Innovation Release, kimlik doğrulamayı gerektirmeyen bir aktörün, hedef sunucu tarafından genişletildiğinde yol gezinti zafiyeti nedeniyle zararlı JSP aracılığıyla Uzak Kod…
commvault / commvault · 22 Nis 2025 · EPSS %97.7
Active! mail 6 BuildInfo: 6.60.05008561 ve önceki sürümlerinde yığın tabanlı bir tampon taşıma zafiyeti bulunmaktadır. Uzak, kimliği doğrulanmamış bir saldırgan tarafından oluşturulan ve gönderilen…
qualitia / active\!_mail · 18 Nis 2025 · EPSS %3.2
Erlang/OTP, Erlang programlama dilinin bir dizi kütüphanesini içerir. OTP-27.3.3, OTP-26.2.5.11 ve OTP-25.3.2.20 sürümlerinden önceki sürümlerde, bir SSH sunucusu bir saldırgana kimlik doğrulaması…
erlang / erlang\/otp · 16 Nis 2025 · EPSS %98.6
Bir bellek bozulma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 18.4.1 ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 sürümlerinde çözüldü. Kötü…
apple / macos · 16 Nis 2025 · EPSS %19.7