CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 12
Bu sorun, savunmasız kodu kaldırarak giderildi. Bu sorun iOS 18.4.1 ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1'de çözüldü. Keyfi okuma ve yazma yeteneğine sahip bir…
apple / macos · 16 Nis 2025 · EPSS %14.7
Yii 2, 2.0.52 sürümünden önce, bir __class dizin anahtarı tarafından tanımlanan davranışın eklenmesini yanlış şekilde işler, bu da CVE-2024-4990 gerilemesine ve Şubat ile Nisan 2025 arasında vahşette…
yiiframework / yii · 10 Nis 2025 · EPSS %84.6
Windows Ortak Günlük Dosyası Sistemi Sürücüsündeki serbest bırakıldıktan sonra kullanım, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1507 · 8 Nis 2025 · EPSS %13.8
Langflow sürüm 1.3.0'dan önceki sürümler, /api/v1/validate/code endpoint'inde kod enjeksiyonuna karşı savunmasızdır. Uzaktan ve kimlik doğrulaması yapılmamış bir saldırgan, keyfi kod çalıştırmak için…
langflow / langflow · 7 Nis 2025 · EPSS %100.0
CrushFTP 10.8.4 ve 11.3.1 sürümlerinden önceki 10 ve 11 sürümleri, DMZ proxy örneği kullanılmadığı sürece, kimlik doğrulama atlatma ve crushadmin hesabının ele geçirilmesine izin verir, ki bu Mart ve…
crushftp / crushftp · 3 Nis 2025 · EPSS %99.9
Gladinet CentreStack 16.1.10296.56315 sürümüne kadar (16.4.10315.56368 sürümünde düzeltildi) CentreStack portalının sabitlenmiş machineKey kullanımından dolayı bir seri hale getirme zafiyeti…
gladinet / centrestack · 3 Nis 2025 · EPSS %93.8
Ivanti Connect Secure 22.7R2.6 sürümünden önce, Ivanti Policy Secure 22.7R1.4 sürümünden önce ve Ivanti ZTA Gateways 22.8R2.2 sürümünden önce, yığın tabanlı bir tampon taşıma hatası uzaktan kimlik…
ivanti / connect_secure · 3 Nis 2025 · EPSS %100.0
Vite, bir frontend araç çerçevesi olarak javascript için kullanılır. Vite, ?inline&import veya ?raw?import kullanarak izin verilmeyen dosyaların içeriğini açığa vurur. Sadece Vite geliştirme…
vitejs / vite · 31 Mar 2025 · EPSS %58.8
Google Chrome'un Windows'daki 134.0.6998.177'den önceki sürümlerinde Mojo'da belirli koşullar altında sağlanan yanlış işleyici, uzaktan bir saldırganın kötü amaçlı bir dosya aracılığıyla kumulayı…
google / chrome · 26 Mar 2025 · EPSS %9.2
D-Link DIR-823X 240126 ve 240802'de bir komut enjeksiyon zafiyeti, yetkili bir saldırganın ilgili fonksiyon aracılığıyla /goform/set_prohibiting'e bir POST isteği göndererek uzaktaki cihazlarda keyfi…
dlink / dir-823x_firmware · 25 Mar 2025
Kentico Xperience'de kimliği doğrulanmış bir uzak kod yürütme, kimliği doğrulanmış kullanıcılara Staging Sync Server aracılığıyla göreceli konumlara keyfi veri yüklemesine olanak tanır. Bu, yol…
kentico / xperience · 24 Mar 2025 · EPSS %4.0
Kentico Xperience'de bir kimlik doğrulama atlatma zafiyeti, Staging Sync Server bileşeninin None tipi sunucu için parola işlemlerini kullanarak kimlik doğrulama atlatmasına olanak tanır. Kimlik…
kentico / xperience · 24 Mar 2025 · EPSS %92.4
Kentico Xperience'de bir kimlik doğrulama atlatma zafiyeti, SHA1 kullanıcı adlarının boş olmasının Staging Sync Server tarafından işlenmesiyle birlikte, sindirilen kimlik doğrulaması yoluyla kimlik…
kentico / xperience · 24 Mar 2025 · EPSS %59.1
reviewdog/action-setup, reviewdog'u yükleyen bir GitHub eylemidir. reviewdog/action-setup@v1, 11 Mart 2025 tarihinde 18:42 ve 20:31 UTC arasında zararlı kod eklenerek tehlikeye düşürülmüş ve maruz…
reviewdog / action-ast-grep · 19 Mar 2025 · EPSS %2.4
tj-actions changed-files sürüm 46'dan önce, uzaktan saldırganların eylemler günlüklerini okuyarak gizli bilgileri keşfetmesine izin veriyor. (v1'den v45.0.7'ye kadar olan etiketler 2025-03-14 ve…
tj-actions / changed-files · 15 Mar 2025 · EPSS %69.8
Zimbra Collaboration (ZCS) 9.0, 10.0 ve 10.1'de bir sorun bulundu. Klasik Web İstemcisindeki ICS dosyalarındaki HTML içeriğinin yetersiz sanitasyonu nedeniyle depolanan bir cross-site scripting (XSS)…
synacor / zimbra_collaboration_suite · 12 Mar 2025 · EPSS %3.9
Juniper Networks Junos OS çekirdeğinde Improper Isolation veya Compartmentalization zafiyeti, yerel bir saldırganın yüksek ayrıcalıkları kullanarak cihazın bütünlüğünü tehlikeye atmasına olanak…
juniper / junos · 12 Mar 2025 · EPSS %1.7
Sınır dışı yazma sorunu, yetkisiz eylemleri önlemek için geliştirilmiş kontrollerle giderildi. Bu sorun Safari 18.3.1, iOS 15.8.4 ve iPadOS 15.8.4, iOS 16.7.11 ve iPadOS 16.7.11, iOS 18.3.2 ve iPadOS…
apple / safari · 11 Mar 2025 · EPSS %4.1
Microsoft Yönetim Konsolu'nda uygun olmayan nötralizasyon, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %30.4
Windows NTFS'de sınırlar dışı okuma, yetkili bir saldırgana yerel olarak bilgi ifşa etmesine olanak tanır.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %2.0
Windows NTFS'de yığın tabanlı arabellek taşıma hatası, yetkisiz bir saldırgana yerel olarak kod çalıştırma olanağı sağlar.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %2.2
Windows NTFS'de günlük dosyasına hassas bilgilerin eklenmesi, yetkisiz bir saldırganın fiziksel bir saldırı ile bilgiyi ifşa etmesine olanak tanır.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %2.0
Windows Hızlı FAT Sürücüsünde integer taşması veya sarılması, yetkisiz bir saldırgana yerel olarak kod çalıştırma imkânı sağlar.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %3.8
Windows Win32 Kernel Altyapısında serbest bırakıldıktan sonra kullanım, yetkilendirilmiş bir saldırgana yerel olarak ayrıcalıkları yükseltmesine olanak tanır.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %1.3
Windows NTLM'de dosya adı veya yolu üzerindeki dış kontrol, yetkisiz bir saldırgana bir ağ üzerinden sahtecilik yapma olanağı sağlar.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %58.9
FreeType 2.13.0 ve önceki sürümlerinde (yeni FreeType sürümlerinde bu zafiyet bulunmamaktadır), TrueType GX ve değişken yazı tipi dosyalarına ilişkin yazı tipi altglyph yapılarını çözümleme…
freetype / freetype · 11 Mar 2025 · EPSS %27.8
AMI'nin SPx'sinde, BMC'de bir zafiyet bulunmaktadır ve bir Saldırgan, Redfish Host Interface aracılığıyla uzaktan kimlik doğrulamasını atlatabilir. Bu zafiyetin başarılı bir şekilde kullanılmasının,…
ami / megarac_sp-x · 11 Mar 2025 · EPSS %60.7
Yol Eşdeğerliği: 'file.Name' (İç Dot) uzaktan kod çalıştırma ve/veya bilgi ifşası ve/veya yüklü dosyaların kötü niyetli içerik eklenmesine neden olan, yazma etkin Default Servlet aracılığıyla Apache…
apache / tomcat · 10 Mar 2025 · EPSS %99.9
Edimax IC-7100, istekleri uygun şekilde nötrlemez. Bir saldırgan, cihazda uzaktan kod çalıştırma gerçekleştirmek için özel olarak hazırlanmış istekler oluşturabilir.
edimax / ic-7100_firmware · 5 Mar 2025 · EPSS %74.5
VMware ESXi ve Workstation, bir zaman denetimi ile zaman kullanımı (Time-of-Check Time-of-Use - TOCTOU) arasında oluşan bir zafiyete sahiptir ve bu durum sınırların dışına yazılmasına neden olur.…
vmware / esxi · 4 Mar 2025 · EPSS %1.6