CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 13
VMware ESXi, keyfi yazma açığı içerir. VMX işlemi içinde ayrıcalıklara sahip kötü niyetli bir aktör, keyfi bir çekirdek yazma tetikleyerek kum havuzundan kaçmaya neden olabilir.
vmware / esxi · 4 Mar 2025 · EPSS %1.0
VMware ESXi, Workstation ve Fusion, HGFS'de sınırların dışına çıkan bir okumadan kaynaklanan bir bilgi ifşa açığı içerir. Bir sanal makineye idari ayrıcalıklara sahip kötü niyetli bir aktör, bu…
vmware / esxi · 4 Mar 2025 · EPSS %1.7
NAKIVO Backup & Replication 11.0.0.88174 öncesi sürümlerinde, /c/router konumundaki getImageByPath aracılığıyla dosya okumak için mutlak yol gezintisi mümkündür (bu, PhysicalDiscovery'nin açık metin…
nakivo / backup_\&_replication_director · 4 Mar 2025 · EPSS %94.4
XWiki Platform, üzerine inşa edilen uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Herhangi bir misafir, `SolrSearch`'e bir istek göndererek keyfi uzaktan kod…
xwiki / xwiki · 20 Şub 2025 · EPSS %99.9
Power Pages'de bulunan bir erişimi denetleme açığı, yetkisiz bir saldırganın ağ üzerinden ayrıcalıklarını yükseltmesine ve potansiyel olarak kullanıcı kayıt denetimini atlatmasına olanak tanır. Bu…
microsoft / power_pages · 19 Şub 2025 · EPSS %1.6
Palo Alto Networks PAN-OS yazılımdaki bir kimlik doğrulama atlatma, ağ erişimine sahip kimlik doğrulamaları yapılmamış bir saldırgana, PAN-OS yönetim web arayüzüne otherwise gerekli olan kimlik…
paloaltonetworks / pan-os · 12 Şub 2025 · EPSS %98.5
Palo Alto Networks PAN-OS yazılımındaki yetkilendirilmiş dosya okuma zafiyeti, ağ erişimine sahip yetkilendirilmiş bir saldırganın, yönetim web arayüzüne erişimini sağlayarak, "nobody" kullanıcısı…
paloaltonetworks / pan-os · 12 Şub 2025 · EPSS %2.0
Windows Ancillary Function Driver için WinSock Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_10_1607 · 11 Şub 2025 · EPSS %1.5
Windows Depolama İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Şub 2025 · EPSS %2.3
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] FortiOS 7.0.0'dan 7.0.16'ya ve FortiProxy 7.2.0'dan 7.2.12'ye, 7.0.0'dan 7.0.19'a kadar etkileyen bir güvenlik…
fortinet / fortiproxy · 11 Şub 2025 · EPSS %7.0
Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.4.0 sürümünden başlayarak 4.9.1 sürümünden önceki sürümlerde, güvenli olmayan seri hale getirme…
wazuh / wazuh · 10 Şub 2025 · EPSS %93.8
Yetkilendirme ile ilgili bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun iOS 15.8.4 ve iPadOS 15.8.4, iOS 16.7.11 ve iPadOS 16.7.11, iOS 18.3.1 ve iPadOS 18.3.1, iPadOS 17.7.5…
apple / ipados · 10 Şub 2025 · EPSS %4.4
Trimble Cityworks'in 15.8.9'dan önceki sürümleri ve ofis arkadaşı ile birlikte kullanılan Cityworks'in 23.10'dan önceki sürümleri bir seri hale getirme zafiyeti açısından savunmasızdır. Bu, bir…
trimble / cityworks · 6 Şub 2025 · EPSS %31.3
Atanma Zamanında Desteklenmeyen Zyxel VMG4325-B10A firmware sürüm 1.00(AAFR.4)C0_20170615 olan eski DSL CPE'nin CGI programındaki post-oturum açma komut enjeksiyon zafiyeti, bir saldırganın…
zyxel / vmg1312-b10a_firmware · 4 Şub 2025 · EPSS %22.3
**DESTEKLENMEDİĞİNDE ATANMIŞ** Zyxel VMG4325-B10A firmware sürüm 1.00(AAFR.4)C0_20170615 olan eski DSL CPE'nin yönetim komutlarında post-oturum açma komut enjeksiyon zafiyeti, bir doğrulanmış…
zyxel / vmg1312-b10a_firmware · 4 Şub 2025 · EPSS %21.5
Digiever DS-2105 Pro 3.1.0.71-11 cihazları, time_tzsetup.cgi Komut Enjeksiyonuna izin verir. NOT: Bu güvenlik açığı, yalnızca bakım yöneticisi tarafından artık desteklenmeyen ürünleri etkiler.
digiever / ds-2105_pro_firmware · 3 Şub 2025 · EPSS %96.9
Advantive VeraCore 2025.1.0 ve önceki sürümlerindeki timeoutWarning.asp'de bulunan bir SQL enjeksiyon zafiyeti, saldırganların PmSess1 parametresini kullanarak keyfi SQL komutlarını uzaktan…
advantive / veracore · 3 Şub 2025 · EPSS %57.0
Advantive VeraCore 2024.4.2.1 sürümünden önceki sürümler, uzaktan kimliği doğrulanmış kullanıcıların dosyaları istenmeyen klasörlere (örneğin, diğer kullanıcıların web tarayıcısı aracılığıyla…
advantive / veracore · 3 Şub 2025 · EPSS %32.3
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 18.3 ve iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura…
apple / ipados · 27 Oca 2025 · EPSS %17.6
7-Zip Mark-of-the-Web Atlatma Zafiyeti. Bu zafiyet, etkilenen 7-Zip kurulumlarında uzaktan saldırganların Mark-of-the-Web koruma mekanizmasını atlamasına olanak tanır. Bu zafiyetin sömürülmesi için…
netapp / active_iq_unified_manager · 25 Oca 2025 · EPSS %67.1
Ön kimlik doğrulama olmadan güvensiz verilerin seri hale getirilmesi ile ilgili bir güvenlik açığı SMA1000 Appliance Management Console (AMC) ve Central Management Console (CMC)'de tespit edilmiştir…
sonicwall / sma8200v · 23 Oca 2025 · EPSS %23.4
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Bu, güvenlik anahtarınız zaten tehlikeye girmiş olan Craft 4 ve 5 kurulumlarını etkileyen bir…
craftcms / craft_cms · 18 Oca 2025 · EPSS %21.8
SimpleHelp uzaktan destek yazılımı v5.5.7 ve önceki sürümleri, yetkilendirilmemiş uzaktan saldırganların SimpleHelp sunucusundan keyfi dosyaları indirerek çoklu yol gezintisi zafiyetlerine açıktır.…
simple-help / simplehelp · 15 Oca 2025 · EPSS %95.2
SimpleHelp uzaktan destek yazılımı v5.5.7 ve önceki sürümlerinde, düşük ayrıcalıklı teknisyenlerin aşırı izinlere sahip API anahtarları oluşturmasına olanak tanıyan bir güvenlik açığı bulunmaktadır.…
simple-help / simplehelp · 15 Oca 2025
SimpleHelp uzaktan destek yazılımlarının 5.5.7 ve önceki sürümleri, yöneticilerin bir zip dosyasını (yani zip slip) yüklemelerine olanak tanır ve bu dosya ile dosya sistemlerinin herhangi bir yerine…
simple-help / simplehelp · 15 Oca 2025
Windows Hyper-V NT Çekirdek Entegrasyonu VSP Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_21h2 · 14 Oca 2025 · EPSS %1.6
Windows Hyper-V NT Çekirdek Entegrasyonu VSP Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_21h2 · 14 Oca 2025 · EPSS %10.0
Windows Hyper-V NT Çekirdek Entegrasyonu VSP Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_21h2 · 14 Oca 2025 · EPSS %1.4
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın…
ivanti / endpoint_manager · 14 Oca 2025 · EPSS %100.0
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın…
ivanti / endpoint_manager · 14 Oca 2025 · EPSS %91.2