CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 7
Fortinet FortiClientEMS 7.4.4'te sql komutlarında kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('sql enjeksiyon') güvenlik açığı, özel olarak tasarlanmış HTTP istekleri yoluyla…
fortinet / forticlientems · 6 Şub 2026 · EPSS %94.1
Notepad++ 8.8.9 sürümünden önceki sürümler, WinGUp güncelleme aracını kullandıklarında, indirilen güncelleme meta verileri ve kurucuların kriptografik olarak doğrulanmadığı bir güncelleme bütünlüğü…
notepad-plus-plus / notepad\+\+ · 3 Şub 2026 · EPSS %1.3
Ivanti Endpoint Manager Mobile'de bir kod enjeksiyonu, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak tanır.
ivanti / endpoint_manager_mobile · 29 Oca 2026 · EPSS %81.5
Ivanti Endpoint Manager Mobile'de bir kod enjeksiyonu, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin veriyor.
ivanti / endpoint_manager_mobile · 29 Oca 2026 · EPSS %86.0
SolarWinds Web Help Desk, uzaktan kod çalıştırılmasına izin verebilecek güvensiz veri seri hale getirme zafiyeti açısından savunmasız bulunmuştur. Bu, bir saldırganın ana makinede komut…
solarwinds / web_help_desk · 28 Oca 2026 · EPSS %83.6
SolarWinds Web Help Desk, güvenlik kontrolü atlatma zafiyeti açısından savunmasız bulunmuştur ve bu zafiyetin利用 edilmesi durumunda, kimlik doğrulamış olmayan bir saldırganın belirli kısıtlı işlevlere…
solarwinds / web_help_desk · 28 Oca 2026 · EPSS %71.5
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] zafiyeti Fortinet FortiAnalyzer 7.6.0'dan 7.6.5'e, FortiAnalyzer 7.4.0'dan 7.4.9'a, FortiAnalyzer 7.2.0'dan…
fortinet / fortianalyzer · 27 Oca 2026 · EPSS %85.8
Microsoft Office'da bir güvenlik kararında güvenilmeyen girdilere dayanma, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / 365_apps · 26 Oca 2026 · EPSS %72.2
SmarterTools SmarterMail'in 9511 sürümünden önceki sürümleri, ConnectToHub API yönteminde kimlik doğrulaması gerektirmeyen uzaktan kod yürütme zafiyeti içerir. Saldırgan, SmarterMail'i kötü amaçlı…
smartertools / smartermail · 23 Oca 2026 · EPSS %87.7
Langflow exec_globals Güvenilmeyen Kontrol Küresinden İşlevsellik Dahil Etme Uzaktan Kod Yürütme Zafiyeti. Bu zafiyet, Langflow'un etkilenen kurulumlarında uzaktan saldırganların keyfi kodu…
langflow / langflow · 23 Oca 2026 · EPSS %56.9
SmarterTools SmarterMail'in 9511 buildinden önceki sürümleri, parola sıfırlama API'sinde bir kimlik doğrulama atlatma zafiyeti içerir. Force-reset-password endpointi, anonim isteklere izin verir ve…
smartertools / smartermail · 22 Oca 2026 · EPSS %96.3
Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service…
cisco / unified_communications_manager · 21 Oca 2026 · EPSS %4.4
GNU Inetutils sürüm 2.7'ye kadar olan telnetd, USER ortam değişkeni için "-f root" değeri aracılığıyla uzaktan kimlik doğrulama atlamasına izin verir.
gnu / inetutils · 21 Oca 2026 · EPSS %99.0
Oracle Fusion Middleware'in bir parçası olan Oracle HTTP Sunucusu, Oracle Weblogic Sunucu Proxy Eklentisi ürününde bir güvenlik açığı bulunmaktadır (bileşen: Apache HTTP Sunucusu için Weblogic Sunucu…
oracle / http_server · 20 Oca 2026 · EPSS %42.0
Microsoft Office SharePoint'te güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / sharepoint_server · 13 Oca 2026 · EPSS %31.6
Masaüstü Windows Yöneticisi'nde hassas bilgilerin yetkisiz bir aktöre açığa çıkması, yetkili bir saldırgana yerel olarak bilgi açıklamasına olanak tanır.
microsoft / windows_10_1607 · 13 Oca 2026 · EPSS %5.1
Fortinet FortiOS 7.6.0'dan 7.6.3'e, FortiOS 7.4.0'dan 7.4.8'e, FortiOS 7.2.0'dan 7.2.11'e, FortiOS 7.0.0'dan 7.0.17'ye, FortiOS 6.4'ün tüm sürümleri ve FortiSwitchManager 7.2.0'dan 7.2.6'ya,…
fortinet / fortios · 13 Oca 2026 · EPSS %3.9
Zimbra Collaboration (ZCS) 10.0.18'den önce ve 10.1'in 10.1.13'den önceki sürümlerinde, HTML e-posta mesajlarında Cascading Style Sheets (CSS) @import yönergeleri aracılığıyla Classic UI'de depolanan…
synacor / zimbra_collaboration_suite · 5 Oca 2026 · EPSS %17.3
Zafiyetin başarılı bir şekilde kullanılmasının ardından, kimlik doğrulaması yapılmamış bir saldırgan, posta sunucusundaki herhangi bir konuma keyfi dosyalar yükleyebilir ve bu da potansiyel olarak…
smartertools / smartermail · 29 Ara 2025 · EPSS %85.7
Zimbra Collaboration (ZCS) 10.0 ve 10.1'in Webmail Classic UI'sinde, RestFilter servlet'indeki kullanıcı tarafından sağlanan istek parametrelerinin yanlış işlenmesi nedeniyle bir Yerel Dosya İçeri…
synacor / zimbra_collaboration_suite · 22 Ara 2025 · EPSS %34.4
n8n, açık kaynaklı bir iş akışı otomasyon platformudur. 0.211.0 ile başlayan ve 1.120.4, 1.121.1 ve 1.122.0 sürümlerinden önceki sürümler, iş akışı ifade değerlendirmesi sisteminde kritik bir Uzaktan…
n8n / n8n · 19 Ara 2025 · EPSS %99.0
Zlib sıkıştırılmış protokol başlıklarındaki uzunluk alanlarının uyumsuzluğu, kimlik doğrulaması yapılmamış bir istemcinin başlatılmamış yığın belleğini okumasına izin verebilir. Bu sorun, 7.0.28…
mongodb / mongodb · 19 Ara 2025 · EPSS %83.2
WatchGuard Fireware OS'teki iked işleminde bulunan sınırlar dışı yazma zafiyeti, uzaktan kimlik doğrulaması yapılmamış bir saldırgana keyfi kod çalıştırma imkânı sağlayabilir. Bu zafiyet, hem IKEv2…
watchguard / fireware · 19 Ara 2025 · EPSS %26.5
SonicWall SMA1000 aygıtının yönetim konsolu (AMC)中的 yetkilendirme yetersizliği nedeniyle yerel bir ayrıcalık yükseltme zafiyeti oluşmaktadır.
sonicwall / sma6200_firmware · 18 Ara 2025 · EPSS %2.1
Roundcube Webmail 1.5.12 ve 1.6.12 öncesi sürümler, bir SVG belgesindeki animate etiketi aracılığıyla Cross-Site-Scripting (XSS) zafiyetiyle etkilenmektedir.
roundcube / webmail · 18 Ara 2025 · EPSS %20.8
Bir serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun Safari 26.2, iOS 18.7.3 ve iPadOS 18.7.3, iOS 26.2 ve iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2,…
apple / safari · 17 Ara 2025 · EPSS %8.8
Cisco AsyncOS Yazılımının Cisco Secure Email Gateway ve Cisco Secure Email ve Web Manager için Spam Karantina özelliğinde bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın…
cisco / asyncos · 17 Ara 2025 · EPSS %29.9
BELİRTİLMEZKEN DESTEKSİZ" ASUS Live Update istemcinin belirli sürümleri, tedarik zinciri ihlali yoluyla yapılan yetkisiz değişikliklerle dağıtıldı. Değiştirilmiş derlemeler, belirli hedef koşullarını…
asus / live_update · 17 Ara 2025 · EPSS %1.2
HPE OneView'de uzaktan kod çalıştırma sorunu mevcuttur.
hpe / oneview · 16 Ara 2025 · EPSS %90.2
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun iOS 18.7.2 ve iPadOS 18.7.2, iOS 26.1 ve iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS…
apple / ipados · 12 Ara 2025 · EPSS %0.4