CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 5
Microsoft Office SharePoint'te güvenilmeyen verilerin seri hale getirilmesi, yetkili bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
microsoft / sharepoint_server · 22 May 2026 · EPSS %9.9
Ağ erişimine sahip kötü niyetli bir aktör, UniFi OS cihazlarında bulunan Improper Access Control zafiyetini kullanarak sisteme yetkisiz değişiklikler yapabilir.
ui / unifi_os_server · 22 May 2026 · EPSS %85.2
Ağ erişimine sahip kötü niyetli bir aktör, UniFi OS cihazlarında bulunan bir Path Traversal zafiyetini kullanarak altta yatan sistemin dosyalarına erişebilir ve bu dosyaları manipüle ederek altta…
ui / unifi_os_server · 22 May 2026 · EPSS %63.9
Ağ erişimine sahip kötü niyetli bir aktör, UniFi OS cihazlarında bulunan Improper Input Validation zafiyetini kullanarak Komut Enjeksiyonu gerçekleştirebilir.
ui / unifi_os_server · 22 May 2026 · EPSS %87.0
Apex One (yerel) sunucusundaki bir dizin geçişli zafiyet, önceden kimlik doğrulaması yapılmamış yerel bir saldırganın, sunucudaki bir ana tabloyu değiştirmesine ve etkilenen kurulumlardaki ajanlara…
trendmicro / apex_one · 21 May 2026 · EPSS %12.7
LiteSpeed Kullanıcı Sonu cPanel Eklentisi 2.4.5 sürümünden önce, muhtemelen kök olmak üzere yetki yükselmesine (privilege escalation) izin verir ve Mayıs 2026'da vahşi ortamda sömürüldü. Algılama,…
litespeedtech / litespeed_cpanel_plugin · 21 May 2026 · EPSS %1.0
Özel öğelerin bir SQL komutunda yanlış şekilde sıfırlanması ('SQL Enjeksiyonu') güvenlik açığı, Drupal Drupal çekirdeğinde SQL Enjeksiyonuna izin verir. Bu sorun, Drupal çekirdeğinin aşağıdaki…
drupal / drupal · 20 May 2026 · EPSS %15.7
Microsoft Defender Hizmet Reddi Zafiyeti
microsoft / defender_antimalware_platform · 20 May 2026 · EPSS %63.1
Microsoft Defender'da dosya erişiminden önce düzgün bağlantı çözümü ('bağlantı izleme') olmaması, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / malware_protection_engine · 20 May 2026 · EPSS %9.6
Bir tedarik zinciri saldırısı, DAEMON Tools Lite'in (Windows sürümleri 12.5.0.2421'den 12.5.0.2434'e kadar) resmi kurulum paketlerini tehlikeye attı, bunlar 8 Nisan 2026 ile 5 Mayıs 2026 tarihleri…
disc-soft / daemon_tools · 15 May 2026 · EPSS %1.5
Microsoft Exchange Server'da web sayfası oluşturma sırasında girdilerin uygun şekilde nötralize edilmemesi ('cross-site scripting') nedeniyle yetkisiz bir saldırgan, ağ üzerinden sahte işlem…
microsoft / exchange_server · 14 May 2026 · EPSS %70.7
Mayıs 2026: Bu güvenlik danışmanlığı, Şubat 2026'da açıklanan之后 keşfedilen ve düzeltlenen bir güvenlik açığının ayrıntılarını ve düzeltme bilgilerini sağlar. Bu yeni danışmanlık, kontrol bağlantısı…
cisco / catalyst_sd-wan_manager · 14 May 2026 · EPSS %91.8
Palo Alto Networks PAN-OS® yazılımının GlobalProtect portalı ve geçidindeki kimlik doğrulama atlatma güvenlik açıkları, saldırganın güvenlik kısıtlamalarını atlamasına ve yetkisiz bir VPN bağlantısı…
paloaltonetworks / pan-os · 13 May 2026 · EPSS %95.0
2026-05-11 tarihinde, yaklaşık 19:20 ve 19:26 UTC arasında, 42 @tanstack/* paketinin 84 kötü niyetli sürümü npm kaydına yayınlandı. Yayınlar, TanStack/router için meşru GitHub Actions OIDC…
tanstack / tanstack\/arktype-adapter · 12 May 2026 · EPSS %2.3
LiteLLM, OpenAI (veya yerel) formatında LLM API'lerini çağırmak için bir proxy sunucusu (AI Gateway) olarak görev yapar. 1.74.2 sürümünden 1.83.7 sürümünden önceki sürümlere kadar, bir MCP sunucusunu…
litellm / litellm · 8 May 2026 · EPSS %83.0
LiteLLM, OpenAI (veya yerel) formatındaki LLM API'lerini çağırmak için bir proxy sunucusu (AI Gateway) görevi görür. 1.81.16 sürümünden 1.83.7 sürümünden önceki sürümlerine kadar, proxy API anahtarı…
litellm / litellm · 8 May 2026
Ivanti EPMM'nin 12.6.1.1, 12.7.0.1 ve 12.8.0.1 sürümlerinden önceki sürümlerinde, Girdi Doğrulama Eksikliği, uzaktan kimliği doğrulanmış bir kullanıcının, yönetici erişimiyle uzaktan kod…
ivanti / endpoint_manager_mobile · 7 May 2026
Palo Alto Networks PAN-OS yazılımının Kullanıcı Kimliği Kimlik Doğrulama Portalı (Captive Portal) hizmeti中的 bir arabellek taşıma zafiyeti, bir kimlik doğrulama yapılmamış saldırganın, özel olarak…
paloaltonetworks / pan-os · 6 May 2026
11.40 sürümünden sonra gelen cPanel ve WHM sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir ve bu da uzaktan saldırganların kontrol paneline yetkisiz erişim sağlamalarına olanak…
cpanel / cpanel · 29 Nis 2026 · EPSS %98.5
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: algif_aead - Yerinde çalışmayı bırakıp yerineOutOf-place olarak çalışmaya dönüştürülmesi Bu, esas olarak 72548b093ee3 commit'ini…
linux / linux_kernel · 22 Nis 2026 · EPSS %99.9
Microsoft Defender'da erişim kontrolünün yetersiz granülaritesi, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / defender_antimalware_platform · 14 Nis 2026
Windows IKE Uzantısı'nda çift serbest bırakma, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma imkânı sağlar.
microsoft / windows_10_1607 · 14 Nis 2026 · EPSS %1.6
Microsoft Office SharePoint'te uygun olmayan girdi doğrulaması, yetkisiz bir saldırganın bir ağ üzerinden sahte işlem yapmasına olanak tanır.
microsoft / sharepoint_server · 14 Nis 2026 · EPSS %43.4
Windows Shell'deki koruma mekanizması hatası, yetkisiz bir saldırganın bir ağ üzerinden sahte işlem yapmasına olanak tanır.
microsoft / windows_10_1607 · 14 Nis 2026
Fortinet FortiSandbox 4.4.0 ile 4.4.8 arasındaki bir işletim sistemi komutunda kullanılan özel öğelerin yetersiz nötralizasyonu ('işletim sistemi komut enjeksiyonu') zafiyeti, bir saldırganın…
fortinet / fortisandbox · 14 Nis 2026 · EPSS %91.2
Kısıtlı Dizine Yol Adı Sınırlamasının Eksik Olması ('Path Traversal') [CWE-22] zafiyeti Fortinet FortiOS 7.6.0'dan 7.6.4'e, FortiOS 7.4.0'dan 7.4.9'a, FortiOS 7.2 tüm sürümlerinde, FortiOS 7.0 tüm…
fortinet / fortios · 14 Nis 2026 · EPSS %0.6
Acrobat Reader sürümleri 24.001.30356, 26.001.21367 ve önceki sürümler, Nesne Prototip Özniteliği Değişikliklerinin Yanlış Kontrol Edilmesi ('Prototype Pollution') zafiyeti tarafından etkilenmekte ve…
adobe / acrobat_dc · 11 Nis 2026 · EPSS %7.1
Hassas verilerin şifrelenmemesi zafiyeti, CVE-2026-29146 için yapılan düzeltmenin EncryptInterceptor bypass olmasına izin verdiği için Apache Tomcat'te meydana gelir. Bu sorun Apache Tomcat:…
apache / tomcat · 9 Nis 2026 · EPSS %98.5
Marimo, bir reaktif Python defteridir. 0.23.0 sürümünden önce, Marimo bir Pre-Auth RCE zafiyeti içermektedir. Terminal WebSocket uç noktası /terminal/ws, kimlik doğrulama doğrulamasını eksik…
coreweave / marimo · 9 Nis 2026
Improper Input Validation ve Improper Control of Generation of Code ('Code Injection') zafiyeti Apache ActiveMQ Broker, Apache ActiveMQ'de mevcuttur. Apache ActiveMQ Classic, web konsolunda…
apache / activemq · 7 Nis 2026 · EPSS %98.3