CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 3
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımı için Uzak Erişim SSL VPN hizmetindeki bir güvenlik açığı, kimlik doğrulaması…
cisco / adaptive_security_appliance_software · 11 Ağu 2026 · EPSS %2.2
Metabase, uzaktan, kimlik doğrulaması yapılmamış bir saldırgana '/reset_password' veritabanı uç noktası üzerinden keyfi SQL enjekte etmesine ve bağlı Metabase örneğine yönetici erişimi kazanmasına…
metabase / metabase · 10 Ağu 2026
Kimlik doğrulama ile ilgili bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1 ve macOS Tahoe 26.7'de…
apple / macos · 6 Ağu 2026 · EPSS %1.7
JWT kimlik doğrulama mekanizması, yalnızca açıkça yapılandırılan veya desteklenen algoritmalarla imzalanmış tokenları değil, diğer algoritmalarla imzalanmış tokenları da kabul eder. Bu, bir…
wso2 / api_control_plane · 6 Ağu 2026 · EPSS %0.6
CVE-2026-18556 için eksik bir yama, N-central Sürümlerinde 2026.3.1'e kadar kimlik doğrulama atlatma ve hesap ele geçirme saldırılarına izin veriyor.
n-able / n-central · 2 Ağu 2026 · EPSS %14.6
N-able N-central'de alternatif bir yol veya kanal kullanarak kimlik doğrulama atlatma zafiyeti, Kimlik Doğrulama Atlatmasına izin verir. Bu sorun, N-central'i etkiler: 2026.1'e kadar.
n-able / n-central · 1 Ağu 2026 · EPSS %7.9
VMware ESX, yetersiz kayıt içerir. Kötü niyetli bir yönetici bu sorunu belirli işlemleri kaydedilmeden gerçekleştirmek için sömürebilir.
vmware / esxi · 30 Tem 2026 · EPSS %0.7
VMware vCenter, Syslog sunucusunda bir dizin geçiş zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, bu sorunu vCenter'da keyfi kod çalıştırmak için kullanabilir.
vmware / vcenter_server · 30 Tem 2026 · EPSS %2.4
Cisco Secure Firewall Management Center (FMC) Yazılımının web arayüzünde bir güvenlik açığı, kimliği doğrulanmamış bir uzaktan saldırganın düşük ayrıcalıklı bir hesap kullanarak etkilenen bir cihaza…
cisco / secure_firewall_management_center · 29 Tem 2026 · EPSS %11.2
JFrog Artifactory (Kendin Barındır) 7.133.11 sürümünden önceki sürümler, imza/onaylayan doğrulama kontrolünün token kapsamı değil token itself için yapılması nedeniyle bir ayrıcalık yükseltme…
jfrog / artifactory · 27 Tem 2026 · EPSS %0.9
JetBrains TeamCity'nin 2026.1.3 ve 2025.11.7 sürümlerinden önceki versiyonlarında, ajan sorgulama protokolü aracılığıyla kimlik doğrulaması yapılmayan uzaktan kod çalıştırma mümkün oldu.
jetbrains / teamcity · 27 Tem 2026
VeloCloud Orchestrator (VCO) yerel sürümü, uzaktan bir saldırganın ayrıcalıklı dahili işlevlere erişmesine ve VCO ana bilgisayarını etkilemesine olanak tanıyan bir güvenlik sorunu içermektedir.…
arista / velocloud_orchestrator · 27 Tem 2026
Check Point SmartConsole oturum açma sürecindeki bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulamaları yapılmamış uzaktan bir saldırgana uygulama oturum açma jetonunu elde etme ve bunu tam…
checkpoint / multi-domain_security_management · 22 Tem 2026 · EPSS %78.0
WordPress 6.9.x sürümleri 6.9.5'ten önce ve 7.0.x sürümleri 7.0.2'den önce, REST API toplu uç nokta yol karışıklığı sorunundan etkilenmektedir. Bu, author__not_in WP_Query SQL Enjeksiyonu…
wordpress / wordpress · 17 Tem 2026 · EPSS %10.1
WordPress 6.8.x sürümünden önce 6.8.6, 6.9.x sürümünden önce 6.9.5 ve 7.0.x sürümünden önce 7.0.2, WP_Query'nin author__not_in parametresini düzgün bir şekilde temizlemez, bu da bir eklenti veya tema…
wordpress / wordpress · 17 Tem 2026 · EPSS %5.9
IBM Langflow OSS 1.0.0 ile 1.10.0 arasında, kimlik doğrulamaları yapılmamış saldırganlar /api/v1/auto_login (herhangi bir ağ çağırıcısına SUPERUSER tokenleri oluşturur) ve /api/v1/validate/code…
langflow / langflow · 17 Tem 2026 · EPSS %28.7
Sangoma Switchvox SMB Edition 8.3 (104997)'de bir kimlik doğrulaması olmadan SQL enjeksiyon zafiyeti mevcuttur. /pa endpoint'i <PolycomIPPhone> ile başlayan XML içeriğini işler ve kullanıcı…
sangoma / switchvox · 17 Tem 2026 · EPSS %19.0
DD-WRT 45724 sürümünden önceki sürümlerde router/upnp/src/ssdp.c dosyasında bir sorun bulundu. UPnP işlevselliğinde güvenli olmayan bir strcpy, kimlik doğrulaması yapılmamış bir uzaktan saldırganın…
dd-wrt / dd-wrt · 16 Tem 2026 · EPSS %16.5
Adobe Commerce, bir Kısıtlamasız Tehlikeli Dosya Yükleme zafiyeti tarafından etkilenmekte ve bu durum, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olarak, kurbanın hesabına veya…
adobe / commerce · 14 Tem 2026 · EPSS %59.1
SMA1000 Appliance Management Console (AMC)'de, post-oturum improper kod oluşturma kontrolü ('Code Injection') zafiyeti tespit edilmiştir. Belirli koşullarda, bu durum uzaktan kimlik doğrulama…
sonicwall / sma6210_firmware · 14 Tem 2026 · EPSS %11.8
SMA1000 Appliance Work Place arayüzünde bir Sunucu-tarafı istek sahteciliği (SSRF) zafiyeti tespit edilmiştir. Uzaktan kimlik doğrulaması yapılmamış bir saldırgan, potansiyel olarak cihazı istenmeyen…
sonicwall / sma6210_firmware · 14 Tem 2026 · EPSS %6.8
Microsoft Office SharePoint'te zayıf kimlik doğrulama, yetkisiz bir saldırganın bir güvenlik özelliğini ağ üzerinden atlamasına olanak tanır.
microsoft / sharepoint_server · 14 Tem 2026 · EPSS %5.5
Microsoft Office SharePoint'te güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
microsoft / sharepoint_server · 14 Tem 2026 · EPSS %45.5
Microsoft Office SharePoint'te kritik bir fonksiyon için eksik kimlik doğrulaması, yetkisiz bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / sharepoint_server · 14 Tem 2026 · EPSS %22.4
Active Directory Federation Services (AD FS)中的访问控制粒度不足，允许授权攻击者本地提升特权。 Active Directory Federation Services (AD FS)中的 erişim kontrolü granülaritesinin yetersiz olması, yetkili bir saldırganın yerel…
microsoft / windows_10_1607 · 14 Tem 2026 · EPSS %2.3
Microsoft Office SharePoint'te güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / sharepoint_server · 14 Tem 2026
Joomla Uzantısı - balbooa.com - Balbooa Forms uzantısında < 2.4.1 - Kimlik doğrulaması gerektirmeyen dosya yükleme - Joomla uzantısı Balbooa Forms, yürütülebilir dosyaların yüklenmesine ve tam RCE'ye…
balbooa / forms · 9 Tem 2026 · EPSS %76.1
LiteLLM, OpenAI (veya yerel) formatındaki LLM API'lerini çağırmak için bir proxy sunucu (AI Gateway) olarak görev yapar. 1.84.0 sürümünden önce, LiteLLM'nin MCP Streamable HTTP uç noktası, kimliği…
litellm / litellm · 8 Tem 2026 · EPSS %0.9
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: paged-allocation yolunda fraggap için hesaplanma __ip6_append_data()'de, paged-allocation dalı alındığında (MSG_MORE / NETIF_F_SG /…
linux / linux_kernel · 4 Tem 2026 · EPSS %0.5
ColdFusion sürümleri 2025.9, 2023.20 ve önceki sürümler, bir Pathname'in Kısıtlı Bir Dizine ('Path Traversal') Sınırlamasının Eksik Olması nedeniyle keyfi kod yürütülmesine neden olabilecek bir…
adobe / coldfusion · 30 Haz 2026 · EPSS %42.4