CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 6
Fortinet FortiClientEMS 7.4.5 ile 7.4.6 arasındaki bir yetersiz erişim kontrolü zafiyeti, kimlik doğrulamış olmayan bir saldırganın özel isteklerle yetkisiz kod veya komutları çalıştırmasına izin…
fortinet / forticlientems · 4 Nis 2026 · EPSS %90.7
Google Chrome'de 146.0.7680.178'den önceki sürümlerde Dawn'da serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla keyfi kod çalıştırmasına, previously…
google / chrome · 1 Nis 2026 · EPSS %4.9
TrueConf Client, uygulama güncelleme kodunu indirir ve doğrulama yapmadan uygular. Güncelleme teslimat yolunu etkileyebilen bir saldırgan, değiştirilmiş bir güncelleme yükünü taklit edebilir. Yük,…
trueconf / trueconf · 30 Mar 2026 · EPSS %5.8
Trivy bir güvenlik tarayıcısıdır. 19 Mart 2026'da bir tehdit aktörü, compromize edilmiş kimlik bilgilerini kullanarak kötü amaçlı bir Trivy v0.69.4 sürümünü yayınladı, `aquasecurity/trivy-action`中的…
aquasec / setup-trivy · 23 Mar 2026 · EPSS %59.2
NetScaler ADC ve NetScaler Gateway'in SAML IDP olarak yapılandırıldığında, yetersiz girdi doğrulaması nedeniyle bellek aşırı okuma meydana gelir.
citrix / netscaler_application_delivery_controller · 23 Mar 2026 · EPSS %84.5
Langflow, AI destekli ajanlar ve iş akışlarını oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.0 sürümünden önceki sürümlerde, POST /api/v1/build_public_tmp/{flow_id}/flow endpointi, kimlik…
langflow / langflow · 20 Mar 2026 · EPSS %96.2
Google Chrome'un 146.0.7680.75 sürümünden önceki bir sürümünde Skia'da sınırların dışına yazma işlemi, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla sınırların dışına…
google / chrome · 13 Mar 2026 · EPSS %1.6
Google Chrome'de 146.0.7680.75 sürümünden önceki V8'de uygun olmayan bir uygulama, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla bir kumanda alanında keyfi kod…
google / chrome · 13 Mar 2026 · EPSS %2.0
Lantronix EDS5000 2.1.0.0R3'te bir sorun bulundu. HTTP RPC modülü, kullanıcı kimlik doğrulaması başarısız olduğunda günlüğü yazmak için bir kabuk komutu çalıştırır. Kullanıcı adı, herhangi bir…
lantronix / eds5008_firmware · 11 Mar 2026 · EPSS %22.0
Cisco Secure Firewall Management Center (FMC) Yazılımının web tabanlı yönetim arayüzünde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın, etkilenen bir cihazda kök olarak keyfi…
cisco / secure_firewall_management_center · 4 Mar 2026 · EPSS %31.2
Cisco Secure Firewall Management Center (FMC) Yazılımının web arayüzünde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kimlik doğrulamasını atlatmasına ve etkilenen bir cihazda…
cisco / secure_firewall_management_center · 4 Mar 2026 · EPSS %75.8
Hafıza tahsisi için hizalamalar kullanılırken hafıza bozulması meydana geliyor.
qualcomm / sm7675p_firmware · 2 Mar 2026 · EPSS %1.1
VMware Aria Operations, komut enjeksiyon zafiyeti içerir. Kötü niyetli, kimliği doğrulanmamış bir aktör bu sorunu istismar ederek, VMware Aria Operations'da destek destekli ürün geçişi sırasında uzak…
vmware / aria_operations · 25 Şub 2026 · EPSS %17.4
Cisco Catalyst SD-WAN Manager'ın Data Collection Agent (DCA) özelliğinde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırgana, etkilenen bir sistemde DCA kullanıcı ayrıcalıklarını elde…
cisco / catalyst_sd-wan_manager · 25 Şub 2026 · EPSS %6.9
Cisco Catalyst SD-WAN Yazılımında bir zafiyet, kimlik doğrulaması yapılmamış uzaktaki bir saldırganın etkilenen bir sistemdeki hassas bilgileri görmesine olanak sağlayabilir. Bu zafiyet, yetersiz…
cisco / catalyst_sd-wan_manager · 25 Şub 2026 · EPSS %31.4
Cisco Catalyst SD-WAN Controller,以前 SD-WAN vSmart, Cisco Catalyst SD-WAN Manager,以前 SD-WAN vManage, ve Cisco Catalyst SD-WAN Validator,以前 SD-WAN vBond'deki eşleme kimlik doğrulamasındaki bir güvenlik…
cisco / catalyst_sd-wan_manager · 25 Şub 2026 · EPSS %88.2
Cisco Catalyst SD-WAN Manager'ın API'sindeki bir zafiyet, kimlik doğrulaması yapılmış, uzaktan bir saldırganın yerel dosya sistemindeki keyfi dosyaları geçersiz kılmasına olanak sağlayabilir. Bu…
cisco / catalyst_sd-wan_manager · 25 Şub 2026
Dell RecoverPoint for Virtual Machines, 6.0.3.1 HF1 sürümünden önceki sürümler, önceden belirlenmiş bir kimlik bilgileri zafiyeti içerir. Bu, önceden belirlenmiş kimlik bilgilerinden haberdar olan…
dell / recoverpoint_for_virtual_machines · 17 Şub 2026 · EPSS %13.1
Google Chrome'un 145.0.7632.75 öncesi sürümlerinde CSS'de ücretsiz kullanım, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.…
google / chrome · 13 Şub 2026 · EPSS %22.0
FileZen, bir OS komut enjeksiyon zafiyeti içerir. FileZen Antivirüs Kontrol Seçeneği etkinleştirildiğinde, oturum açmış bir kullanıcı, keyfi bir OS komutunu çalıştırmak için özel olarak hazırlanmış…
soliton / filezen · 13 Şub 2026 · EPSS %5.0
Bir bellek bozulma sorunu, geliştirilmiş durum yönetimi ile giderildi. Bu sorun iOS 26.3 ve iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3 sürümlerinde çözüldü. Bellek yazma…
apple / ipados · 11 Şub 2026 · EPSS %1.3
Windows Uzak Masaüstü'nde uygun olmayan izin yönetimi, yetkili bir saldırgana yerel olarak izinleri yükseltmesine olanak tanır.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %3.8
Masaüstü Pencere Yöneticisi'nde uyumsuz tür ('tip karmaşası') kullanarak kaynak erişimi, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %2.4
Windows Uzak Erişim Bağlantı Yöneticisi'nde null pointer başvurulmasında meydana gelen bir hata, yetkisiz bir saldırgana yerel olarak hizmet reddetmesine olanak tanır.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %5.0
Microsoft Office Word'de bir güvenlik kararında güvenilmeyen girdilere dayanma, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / 365_apps · 10 Şub 2026 · EPSS %1.5
Windows Shell'de koruma mekanizması hatası, yetkisiz bir saldırganın bir ağ üzerinden bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %25.8
MSHTML Framework'te koruma mekanizması hatası, yetkisiz bir saldırganın bir ağ üzerinden bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %15.4
Ivanti Endpoint Manager'ın 2024 SU5 sürümünden önceki sürümlerinde, bir kimlik doğrulama atlatma zafiyeti uzak, kimliği doğrulanmamış bir saldırganın belirli depolanan kimlik bilgileri verilerini…
ivanti / endpoint_manager · 10 Şub 2026 · EPSS %80.6
Yetkili olmayan bir aktöre karşı hassas bilgilerin açığa çıkması [CWE-200] zafiyeti, Fortinet FortiOS 7.6.0 ile 7.6.1, FortiOS 7.4.0 ile 7.4.6, FortiOS 7.2 tüm sürümleri, FortiOS 7.0 tüm sürümleri,…
fortinet / fortios · 10 Şub 2026
BeyondTrust Remote Support (RS) ve Privileged Remote Access (PRA)'ın belirli eski sürümleri, kritik bir ön kimlik doğrulama uzak kod yürütme zafiyeti içerir. Özel olarak hazırlanmış istekleri…
beyondtrust / privileged_remote_access · 6 Şub 2026 · EPSS %88.6