CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 14
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın…
ivanti / endpoint_manager · 14 Oca 2025 · EPSS %90.1
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] FortiOS sürüm 7.0.0'dan 7.0.16'ya ve FortiProxy sürüm 7.0.0'dan 7.0.19'a ve 7.2.0'dan 7.2.12'ye etkileyen bir…
fortinet / fortiproxy · 14 Oca 2025 · EPSS %98.3
SSLVPN kimlik doğrulama mekanizmasındaki yanlış kimlik doğrulama zafiyeti, uzaktaki bir saldırganın kimlik doğrulamasını atlamasına olanak tanır.
sonicwall / sonicos · 9 Oca 2025 · EPSS %95.1
Ivanti Connect Secure 22.7R2.5 sürümünden önce, Ivanti Policy Secure 22.7R1.2 sürümünden önce ve Ivanti Neurons için ZTA ağ geçitleri 22.7R2.3 sürümünden önce, yığın tabanlı bir tampon taşıma aşırısı…
ivanti / connect_secure · 8 Oca 2025 · EPSS %100.0
Aviatrix Controller 7.1.4191 ve 7.2.x 7.2.4996 sürümlerinden önceki sürümlerde bir sorun bulundu. Bir OS komutunda kullanılan özel öğelerin uygun şekilde nötrleştirilmemesi nedeniyle, kimlik…
aviatrix / controller · 8 Oca 2025 · EPSS %98.5
Kritik olarak sınıflandırılan bir zafiyet, DrayTek Vigor2960 ve Vigor300B 1.5.1.4 sürümlerinde bulundu. Etkilenen bileşen Web Yönetim Arayüzü olan /cgi-bin/mainfunction.cgi/apmcfgupload dosyasının…
draytek / vigor300b_firmware · 27 Ara 2024 · EPSS %98.1
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: Extigy ve MBox cihazları için potansiyel sınırlar dışı erişimlerin düzeltilmesi Sahte bir cihaz, usb_get_configuration…
linux / linux_kernel · 27 Ara 2024 · EPSS %3.6
Palo Alto Networks PAN-OS yazılımının DNS Güvenlik özelliğinde bulunan bir Hizmet Reddi zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın güvenlik duvarının veri düzlemine kötü amaçlı bir paket…
paloaltonetworks / pan-os · 27 Ara 2024 · EPSS %28.6
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: Saat kaynağı bulurken sınırlar dışına okumaları düzelt Mevcut USB-audio sürücü kodu, saat tanımlayıcıları için gezinirken…
debian / debian_linux · 24 Ara 2024 · EPSS %1.4
Özelliği olan yönetici uzaktan erişim (PRA) ve Uzaktan Destek (RS) için bir zafiyet keşfedilmiştir ve bu, mevcut yönetici ayrıcalıklarına sahip bir saldırgana, komut enjekte etme ve site kullanıcısı…
beyondtrust / privileged_remote_access · 18 Ara 2024 · EPSS %13.8
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Etkilenen sürümlerin kullanıcıları, php.ini yapılandırmasındaki `register_argc_argv` ayarının…
craftcms / craft_cms · 18 Ara 2024 · EPSS %97.4
Özel Yetkili Uzak Erişim (PRA) ve Uzak Destek (RS) ürünlerinde kritik bir güvenlik açığı keşfedilmiştir ve bu, kimlik doğrulaması yapılmamış bir saldırganın site kullanıcısı olarak çalıştırılan…
beyondtrust / privileged_remote_access · 17 Ara 2024 · EPSS %88.0
Cleo Harmony 5.8.0.24 öncesi sürümlerinde, VLTrader 5.8.0.24 öncesi sürümlerinde ve LexiCom 5.8.0.24 öncesi sürümlerinde, kimlik doğrulamış bir kullanıcı olmadan, Autorun dizininin varsayılan…
cleo / harmony · 13 Ara 2024 · EPSS %94.0
Windows Ortak Günlük Dosyası Sistemi Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Ara 2024 · EPSS %25.4
Mitel MiCollab 9.8 SP2'ye kadar, yetersiz girdi temizleme nedeniyle, yetkili bir saldırganın yerel bir dosya okumalarına izin verebilir. Başarılı bir saldırı, yetkili yönetici saldırganın yönetici…
mitel / micollab · 10 Ara 2024 · EPSS %37.8
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: uvcvideo: uvc_parse_format'ta UVC_VS_UNDEFINED türündeki çerçevelerin ayrıştırılmasını atla Bu, çerçevelerin boyutunun…
debian / debian_linux · 2 Ara 2024 · EPSS %3.3
Zyxel ATP serisi firmware'inin V5.00'den V5.38'e kadar olan sürümlerindeki, USG FLEX serisi firmware'inin V5.00'den V5.38'e kadar olan sürümlerindeki, USG FLEX 50(W) serisi firmware'inin V5.10'dan…
zyxel / zld · 27 Kas 2024 · EPSS %3.0
Partner.Microsoft.com'da bulunan bir yetersiz erişim kontrolü zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / partner_center · 26 Kas 2024 · EPSS %1.3
ProjectSend'in r1720'den önceki sürümleri, hatalı bir kimlik doğrulama güvenlik açığından etkilenmektedir. Uzaktaki, kimliği doğrulanmamış saldırganlar bu açığı options.php'ye özel olarak hazırlanmış…
projectsend / projectsend · 26 Kas 2024 · EPSS %91.5
Sorun, geliştirilmiş kontrollerle giderildi. Bu sorun Safari 18.1.1, iOS 17.7.2 ve iPadOS 17.7.2, iOS 18.1.1 ve iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1 sürümlerinde çözüldü. Kötü amaçlı…
debian / debian_linux · 20 Kas 2024 · EPSS %9.4
Çerez yönetimi ile ilgili bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun Safari 18.1.1, iOS 17.7.2 ve iPadOS 17.7.2, iOS 18.1.1 ve iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1…
debian / debian_linux · 20 Kas 2024 · EPSS %22.6
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: core: rapor tamponunu sıfırla Rapor tamponu çeşitli sürücüler tarafından farklı şekillerde kullanıldığından, tahsis sırasında…
google / android · 19 Kas 2024 · EPSS %0.8
Oracle Supply Chain'in Oracle Agile PLM Framework ürünü (bileşen: Yazılım Geliştirme Kiti, İşlem Uzantısı) nda bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 9.3.6'dır. Kolayca…
oracle / agile_product_lifecycle_management · 18 Kas 2024 · EPSS %1.5
Palo Alto Networks PAN-OS yazılımında bulunan bir ayrıcalık yükseltme zafiyeti, PAN-OS yöneticisinin yönetim web arayüzüne erişim yoluyla güvenlik duvarında kök ayrıcalıkları ile eylemler…
paloaltonetworks / pan-os · 18 Kas 2024 · EPSS %94.7
Palo Alto Networks PAN-OS yazılımlarında bir kimlik doğrulama atlatma, ağ erişimine sahip yetkilendirilmemiş bir saldırgana, yönetim web arayüzüne PAN-OS yöneticisi ayrıcalıkları kazanarak yönetim…
paloaltonetworks / pan-os · 18 Kas 2024 · EPSS %99.7
MDaemon Email Server 24.5.1c sürümünden önceki sürümlerinde bir XSS sorunu bulundu. Saldırgan, bir img etiketinde JavaScript ile birlikte bir HTML e-posta mesajı gönderebilir. Bu, uzaktaki bir…
mdaemon / mdaemon · 15 Kas 2024 · EPSS %17.7
Belirli EOL GeoVision cihazları, bir OS Komut Enjeksiyon zafiyeti içerir. Kimlik doğrulamaksızın uzaktan saldırganlar bu zafiyeti cihazda keyfi sistem komutlarını enjekte etmek ve çalıştırmak için…
geovision / gv-vs12_firmware · 15 Kas 2024 · EPSS %28.4
ExternalStorageProvider.java dosyasındaki shouldHideDocument bölümünde, duyarlı dizinlere erişim önlemek amacıyla tasarlanan bir dosya yolu filtresinin atlanmasına neden olan yanlış unicode…
google / android · 13 Kas 2024 · EPSS %0.7
Sınırlı uzaktan kod çalıştırma, Citrix Oturum Kaydı'nda bir Ağ Hizmeti Hesabı erişim ayrıcalığı ile gerçekleşebilir, saldırgan aynı intranete bağlı bir oturum kaydı sunucusundaki kimlik doğrulaması…
citrix / session_recording · 12 Kas 2024 · EPSS %14.6
Citrix Session Recording'de, saldırganın aynı Windows Active Directory etki alanındaki bir oturum kaydı sunucusu etki alanındaki kimliği doğrulanmış bir kullanıcı olması durumunda, Ağ Hizmeti Hesabı…
citrix / session_recording · 12 Kas 2024 · EPSS %1.4