CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 2
Hücresel Modem'de kodda mantıksal bir hata nedeniyle izin atlatma olasılığı bulunmaktadır. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın uzaktan (yakın/komşu) ayrıcalık yükselmesine neden…
google / android · 15 Eyl 2026 · EPSS %0.6
Cisco Secure Email Gateway için Cisco AsyncOS Yazılımındaki e-posta ayrıştırmadaki bir güvenlik açığı, kimlik doğrulaması yapılmamış, uzaktan bir saldırganın altta yatan işletim sistemini kök…
cisco / asyncos · 14 Eyl 2026 · EPSS %2.2
GitLab, 18.7'den önce 19.1.8, 19.2'den önce 19.2.6 ve 19.3'den önce 19.3.2 sürümlerini etkileyen GitLab CE/EE'deki bir sorunu giderdi. Belirli koşullar altında, yetkisiz bir kullanıcı, depo…
gitlab / gitlab · 12 Eyl 2026 · EPSS %9.3
Check Point Quantum Security Gateway'de VPN negociasyonu sırasında uygun olmayan sertifika güvenliği doğrulaması, kimlik doğrulaması yapılmamış uzaktan bir saldırganın Gateway üzerinde keyfi kod…
checkpoint / gaia_embedded · 9 Eyl 2026 · EPSS %0.7
Google Chrome'un 153.0.8010.36 sürümünden önceki bir sürümünde V8'de sınırların dışına yazma, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına…
google / chrome · 9 Eyl 2026 · EPSS %1.0
ScreenConnect istemcisindeki bir koşul, belirli durumlarda aktif bir uzaktan oturum aracılığıyla dosyaların yetkilendirme veya Host onayı olmadan aktarılmasına ve çalıştırılmasına izin verebilir.…
connectwise / screenconnect · 8 Eyl 2026 · EPSS %0.7
Windows ALPC'de yığın tabanlı tampon taşıma hatası, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1607 · 8 Eyl 2026 · EPSS %0.6
Windows Güncelleme Yığını'nda dosya erişiminden önce düzgün bağlantı çözümü ('bağlantı izleme') bulunmaması, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_11_23h2 · 8 Eyl 2026 · EPSS %0.6
Adobe Commerce, bir Şablon Motorunda Kullanılan Özel Öğelerin Yanlış Yok Edilmesi zafiyeti tarafından etkilenmekte ve bu durum mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden…
adobe / commerce · 7 Eyl 2026 · EPSS %2.1
N-central, önceden kimlik doğrulama gerektirmeyen uzaktan kod çalıştırma konusunda zayıftır. Bu sorun, N-central'in 2026.3.1.14 sürümünden önceki sürümlerini etkiler.
n-able / n-central · 6 Eyl 2026 · EPSS %0.7
RouterOS, yasak karakterle başlayan kullanıcı adlarını içeren SSH giriş yolunda bir argüman işleme hatası içerir, bu da güvenilir RouterOS politikası maskesinin değiştirilmesine ve yetki yükselmesine…
mikrotik / routeros · 5 Eyl 2026 · EPSS %0.7
RouterOS SSH, bir istemci tarafından istenen yeniden anahtarlandıktan sonra bağlantı protokolüne girer, ancak kullanıcı kimlik doğrulaması hiçbir zaman denenmediği halde, kimlik doğrulaması…
mikrotik / routeros · 5 Eyl 2026 · EPSS %1.0
RouterOS, ilgili birincil oturum kimlik doğrulamasını tamamlamadan önce "ilgili" bir btest bağlantısını kabul eder. Kimlik doğrulaması yapılmamış bir istemci, bu durumu IPv4 UDP testi başlatmak için…
mikrotik / routeros · 5 Eyl 2026 · EPSS %0.7
Google Chrome'de 152.0.7977.82'den önceki sürümlerde V8'de tip karışıklığı, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.…
google / chrome · 3 Eyl 2026 · EPSS %1.5
Post-oturumda Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi kullanılan bir OS Komut ('OS Komut Enjeksiyonu') güvenlik açığı SMA1000 Appliance Yönetim Konsolu (AMC)'de tespit edilmiştir ve belirli…
sonicwall / sma8200v · 1 Eyl 2026 · EPSS %8.5
SMA1000 Appliance Work Place arayüzünde, beklenmedik bir alternatif erişim yolu nedeniyle, önceden kimlik doğrulama yapılmayan bir SSRF zafiyeti mevcuttur. Uzaktan kimliği doğrulanmamış bir saldırgan…
sonicwall / sma8200v · 1 Eyl 2026 · EPSS %0.7
JFrog Artifactory, varsayılan yapılandırma altında, ağ erişimine sahip kimliği doğrulanmamış bir saldırgana yönetici ayrıcalıkları elde etme olanağı sağlayabilecek bir kimlik doğrulama zayıflığı…
jfrog / artifactory · 28 Ağu 2026 · EPSS %7.7
PaperCut MF ve PaperCut NG'nin veritabanı bağlantı araçlarında güvensiz bir dinamik sınıf yükleme zafiyeti mevcuttur. Uygulama, onaylı sürücülerin izin listesine karşı doğrulama yapmadan…
papercut / papercut_mf · 28 Ağu 2026 · EPSS %1.7
PaperCut MF ve PaperCut NG'nin web yönetim arayüzünde hatalı erişim kontrolü zafiyeti mevcuttur. Belirli koşullar altında, yönetim işlevlerine yönelik kimlik doğrulamaları tamamlanmadan önce, kimlik…
papercut / papercut_mf · 28 Ağu 2026 · EPSS %1.6
1.27.1 sürümünden önceki Gitea, Git hook kurulumu aracılığıyla diffpatch API'si üzerinden uzaktan kod çalıştırmasına izin veriyor.
gitea / gitea · 26 Ağu 2026 · EPSS %82.4
Ağ erişimini 4307/TCP portu üzerinden TrueConf sunucu sürümleri 5.3.X'den 5.3.9'a, 5.4.X'den 5.4.9'a, 5.5.X'den 5.5.5'e ve önceki sürümlere sahip olan uzaktaki yetkisiz bir saldırgan, özel olarak…
trueconf / trueconf_server · 19 Ağu 2026 · EPSS %1.0
Ağ erişimini 4307/TCP portu üzerinden TrueConf sunucu sürümleri 5.3.X'den 5.3.9'a, 5.4.X'den 5.4.9'a, 5.5.X'den 5.5.5'e ve önceki sürümlere sahip olan uzaktaki yetkisiz bir saldırgan,…
trueconf / trueconf_server · 19 Ağu 2026 · EPSS %0.8
NetScaler ADC ve NetScaler Gateway'de güvenlik açığı mevcuttur. Bu sorun, ADC için 14.1'den 73.32'ye ve 13.1'den 63.21'e; Gateway için 14.1'den 73.32'ye ve 13.1'den 63.21'e kadar olan sürümleri…
citrix / netscaler_application_delivery_controller · 19 Ağu 2026 · EPSS %23.2
MLflow, acenteler, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir AI mühendisliği platformudur. 3.3.0'dan başlayarak ve 3.15.0'dan önce, kimliği doğrulanmamış POST…
lfprojects / mlflow · 17 Ağu 2026 · EPSS %9.8
Zimbra Collaboration (ZCS) 10.1.20 öncesi sürümlerinde, isteğe bağlı zimbra-snmp paketi yüklenmiş ve SNMP bildirimleri etkinleştirilmişse, uzaktan kod yürütme zafiyeti mevcuttur. Güvenilmeyen…
synacor / zimbra_collaboration_suite · 13 Ağu 2026 · EPSS %1.5
JFrog Artifactory, anonim erişimin devre dışı bırakıldığı durumlarda, anonim bir kullanıcı belirteci internal olarak kimliği doğrulanmamış bir çağrıya dönebilir ve bu da hassas kaynakların maruz…
jfrog / artifactory · 12 Ağu 2026 · EPSS %9.8
Kimlik doğrulama yapılmış bir kullanıcı, belirli uzak depo koşulları altında, istenen Docker önbellek yolunun dışında veri yazabilir.
jfrog / artifactory · 12 Ağu 2026 · EPSS %0.7
Adobe Commerce, yetkili kılınmanın yanlış yapılması nedeniyle bir zafiyetten etkilenmekte ve bu durum yetki yükselmesine neden olabilir. Saldırgan bu zafiyeti, duyarlı kaynaklara yükseltilmiş erişim…
adobe / commerce · 11 Ağu 2026 · EPSS %89.6
Windows Ancillary Function Driver için WinSock'te serbest bırakıldıktan sonra kullanım, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1607 · 11 Ağu 2026
Microsoft Office SharePoint'te kod oluşturmanın ('kod enjeksiyonu') düzgün şekilde kontrol edilmemesi, yetkili bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
microsoft / sharepoint_server · 11 Ağu 2026 · EPSS %2.1