CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 4
NetScaler ADC ve NetScaler Gateway'de meydana gelen bellek taşma açığı, cihaz Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında öngörülemez veya hatalı…
citrix / netscaler_application_delivery_controller · 30 Haz 2026 · EPSS %1.6
Joomla Uzantısı - joomlack.fr - Page Builder CK uzantısında < 3.6.0 - Kimlik doğrulaması olmadan dosya yükleme - Joomla uzantısı Page Builder CK, yürütülebilir dosyaların yüklenmesine ve tam RCE'ye…
joomlack / page_builder_ck · 29 Haz 2026 · EPSS %30.9
Kestra, açık kaynaklı, olay güdümlü bir düzenleme platformudur. 1.0.45 ve 1.3.21 sürümlerinden önceki sürümlerde, Kestra OSS'deki AuthenticationFilter, Temel Kimlik Doğrulaması'ndan kamu yapılandırma…
kestra / kestra · 26 Haz 2026 · EPSS %2.1
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: netfilter: köprü: ebt_snat ARP yeniden yazma işlemini yazılabilir hale getir Ebtables SNAT hedefi, Ethernet kaynak adresini yeniden yazma…
linux / linux_kernel · 25 Haz 2026 · EPSS %0.3
Langflow, AI destekli ajanlar ve iş akışlarını oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.1 sürümünden önce, /api/v1/responses endpoint'indeki Güvenli Olmayan Doğrudan Nesne Referansı…
langflow / langflow · 23 Haz 2026 · EPSS %0.9
Joomla için SP Page Builder'da bulunan bir zafiyet, kimlik doğrulaması yapılmamış kullanıcıların keyfi dosyaları yüklemesine olanak tanır ve sonunda PHP kodu yüklenip çalıştırılmasına neden olur.
ollyo / sp_page_builder · 20 Haz 2026 · EPSS %88.5
Joomla için iCagenda uzantısında bulunan bir güvenlik açığı, dosya eki özelliği aracılığıyla keyfi dosyaların yüklenmesine olanak tanır ve sonunda PHP kodu yüklenmesine ve çalıştırılmasına neden olur.
joomlic / icagenda · 20 Haz 2026 · EPSS %20.1
Eleştirel bir uzaktan kod yürütme (RCE) zafiyeti PTC Windchill PDMlink ve PTC FlexPLM'de bildirilmiştir. Zafiyet, güvenilmeyen verilerin seri hale getirilmesi yoluyla sömürülebilme potansiyeline…
ptc / flexplm · 18 Haz 2026 · EPSS %30.2
Zyxel GS1900-48HPv2 firmware sürümlerinde 2.90(ABTQ.1)C0'ye kadar olan CGI programındaki yığın tabanlı bir tampon taşıma zafiyeti, LAN tabanlı, kimliği doğrulanmamış bir saldırganın zafiyeti…
zyxel / gs1900-8_firmware · 16 Haz 2026 · EPSS %2.8
Cisco Catalyst SD-WAN Manager'ın, daha önce SD-WAN vManage olarak bilinen, web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış, uzaktan bir saldırganın etkilenen bir sistemin dosya sistemine bir…
cisco / catalyst_sd-wan_manager · 15 Haz 2026 · EPSS %28.2
LiteSpeed cPanel eklentisi 2.4.8'den (LiteSpeed WHM PlugIn 5.3.2.0'de dağıtılan) önce, paylaşılan bir sunucuda CloudLinux/CageFS çalışırken FTP veya web kabuğu erişimi olan bir kullanıcı tarafından…
litespeedtech / litespeed_cpanel_plugin · 14 Haz 2026 · EPSS %1.4
SimpleHelp sürümleri 5.5.15 ve önceki sürümler ile 6.0 ön sürümleri, OIDC kimlik doğrulama akışında bir kimlik doğrulama atlatma zafiyeti içerir. OIDC kimlik doğrulaması yapılandırıldığında, oturum…
simple-help / simplehelp · 12 Haz 2026 · EPSS %5.7
Oracle PeopleSoft'in PeopleSoft Enterprise PeopleTools ürününün (bileşen: Güncelleme Ortamı Yönetimi) bir zafiyeti bulunmaktadır. Etkilenen desteklenen sürümler 8.61 ve 8.62'dir. Kolayca…
oracle / peoplesoft_enterprise_peopletools · 11 Haz 2026 · EPSS %95.5
Splunk Enterprise 10.2 sürümünün 10.2.4'ten önceki sürümleri ve 10 sürümünün 10.0.7'den önceki sürümlerinde, kimliği doğrulanmamış bir kullanıcı, PostgreSQL yan arabirim hizmeti uç noktası…
splunk / splunk · 10 Haz 2026 · EPSS %96.9
Bir os komutunda kullanılan özel öğelerin uygun olmayan nötralizasyonu ('os komut enjeksiyonu') zafiyeti Fortinet FortiSandbox 5.0.0'dan 5.0.5'e, FortiSandbox 4.4.0'dan 4.4.8'e, FortiSandbox 4.2'nin…
fortinet / fortisandbox · 9 Haz 2026 · EPSS %73.6
Ivanti Sentry'nin R10.5.2, R10.6.2 ve R10.7.1 sürümlerinden önceki sürümlerinde bir OS Komut Enjeksiyon zafiyeti bulunmaktadır. Bu, uzaktan kimlik doğrulaması yapılmamış bir kullanıcının kök…
ivanti / standalone_sentry · 9 Haz 2026 · EPSS %99.9
Google Chrome'un 149.0.7827.103 önceki sürümlerinde V8'de sınırların dışına okuma ve yazma işlemi, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda edilen bir ortam içinde keyfi…
google / chrome · 9 Haz 2026 · EPSS %2.2
Uzak Erişim ve Mobil Erişim sertifika doğrulamasındaki mantıksal akış zayıflığı, kullanımdan kaldırılmış IKEv1 anahtar değişiminde, kimliği doğrulanmamış bir uzaktan saldırganın kullanıcı kimlik…
checkpoint / gaia_os · 8 Haz 2026 · EPSS %82.6
Etkilenen platformlarda Arista EOS çalıştırılırken, VXLAN (Sanal Genişletilebilir LAN), decap-gruplar veya bir GRE (Genel Yönlendirme Kapsülleme) tünel arayüzü gibi bir tünel decalsification…
arista / eos · 5 Haz 2026 · EPSS %1.1
Joomla için JCE düzenleyici uzantısında bulunan bir güvenlik açığı, kimliği doğrulanmamış kullanıcılar için yeni düzenleyici profillerinin oluşturulmasına olanak tanır ve sonunda PHP kodu yükleme ve…
widgetfactorylimited / jce · 5 Haz 2026 · EPSS %68.8
Cisco Catalyst SD-WAN Controller,以前 SD-WAN vSmart, Cisco Catalyst SD-WAN Manager,以前 SD-WAN vManage, ve Cisco Catalyst SD-WAN Validator,以前 SD-WAN vBond'un CLI'sinde bir zafiyet, kimliği doğrulanmış,…
cisco / catalyst_sd-wan_manager · 4 Haz 2026 · EPSS %25.3
SolarWinds Serv-U, Content-Encoding: deflate kullanarak kimlik doğrulaması olmadan Serv-U hizmetini devre dışı bırakabilecek şekilde özel olarak hazırlanmış POST isteklerine karşı savunmasızdır.…
solarwinds / serv-u · 4 Haz 2026 · EPSS %8.4
Progress ADC Ürünlerinde API'de OS Komut Enjeksiyonu Uzaktan Kod Yürütme Zafiyeti, çoklu komut uç noktalarında sanitasyon edilmemiş girişi sömüren, kimlik doğrulaması yapılmamış bir saldırgana…
progress / connection_manager_for_objectscale · 4 Haz 2026 · EPSS %77.4
Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ürünlerinde bir güvenlik açığı, kimlik doğrulaması gerektirmeyen…
cisco / unified_communications_manager · 3 Haz 2026 · EPSS %88.2
Birden fazla konumda, bir tamsayı taşıma nedeniyle kod yürütülmesini gerçekleştirmek mümkün olabilir. Bu, ek yürütme ayrıcalıklarına gerek kalmadan yerel ayrıcalık yükselmesine yol açabilir. Sömürü…
google / android · 1 Haz 2026 · EPSS %1.7
Oracle E-Business Suite'in Oracle Payments ürününde (bileşen: Dosya İletimi) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca yararlanılabilen bu…
oracle / e-business_suite · 28 May 2026 · EPSS %13.3
Nx Console, Nx ve Lerna için kullanıcı arayüzüdür. 19 Mayıs 2026'da, Nx Console'un kötü niyetli bir sürümü olan 18.95.0, 12:30 PM UTC'de yayımlandı ve kısa bir süre sonra 12:48 PM UTC'de kaldırıldı,…
nx / nx_console · 27 May 2026 · EPSS %1.8
Starlette, hafif bir ASGI çerçevesi/araç setidir. 1.0.1 sürümünden önce, HTTP `Host` istek başlığı, `request.url` yeniden inşa edilmeden önce doğrulanmadı. Routing algoritması ham HTTP yoluna…
encode / starlette · 26 May 2026 · EPSS %7.1
Mirasvit Full Page Cache Warmer için Magento 2, 1.11.12 sürümünden önceki sürümler, seri hale getirilmiş bir PHP nesnesini CacheWarmer çerezinde sağlayarak uzaktan kod çalıştırmasına izin veren bir…
mirasvit / full_page_cache_warmer · 26 May 2026 · EPSS %27.5
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net: skbuff: birleştirme sırasında paylaşılan-frag işaretçisini koru skb_try_coalesce(), @from'dan @to'ya sayfalı frags ekleyebilir. Eğer…
linux / linux_kernel · 23 May 2026 · EPSS %16.1