CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 8
Bir bellek bozulma sorunu, geliştirilmiş kilit durumu denetimi ile giderildi. Bu sorun iOS 18.7.2 ve iPadOS 18.7.2, iOS 26.1 ve iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe…
apple / ipados · 12 Ara 2025 · EPSS %0.4
Gladinet CentreStack ve Triofox, 16.12.10420.56791 sürümünden önceki sürümlerde, AES şifreleme şemasının uygulanması için sabit değerler kullanmıştır. Bu, bunları kullanan kamu tarafından…
gladinet / centrestack · 12 Ara 2025 · EPSS %53.3
Google Chrome'da ANGLE'de sınırların dışına çıkan bellek erişimi, Mac için 143.0.7499.110'dan önceki sürümlerde uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla…
google / chrome · 12 Ara 2025 · EPSS %22.3
Gogs'teki PutContents API'de sembolik bağlantıların yanlış işlenmesi, Yerel Kod Çalıştırılmasına izin verir.
gogs / gogs · 10 Ara 2025 · EPSS %82.7
Windows Cloud Files Mini Filtre Sürücüsündeki serbest bırakıldıktan sonra kullanım, yetkilendirilmiş bir saldırganın yerel olarak ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / windows_10_1809 · 9 Ara 2025 · EPSS %2.5
Fortinet FortiOS 7.6.0 ile 7.6.3, FortiOS 7.4.0 ile 7.4.8, FortiOS 7.2.0 ile 7.2.11, FortiOS 7.0.0 ile 7.0.17, FortiProxy 7.6.0 ile 7.6.3, FortiProxy 7.4.0 ile 7.4.10, FortiProxy 7.2.0 ile 7.2.14,…
fortinet / fortiproxy · 9 Ara 2025 · EPSS %63.4
DevicePolicyManagerService.java dosyasındaki hasAccountsOnAnyUser'da, kodda mantıksal bir hata nedeniyle sağlama sonrasında bir Cihaz Sahibi eklenmesinin mümkün olduğu bir durum vardır. Bu, ek…
google / android · 8 Ara 2025 · EPSS %0.3
Birden fazla konumda, bir izin atlaması nedeniyle arka plandan etkinlikler başlatmanın mümkün olduğu bir durum mevcuttur. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık…
google / android · 8 Ara 2025 · EPSS %0.3
Langflow sürümleri 1.6.9 dahil ve bu sürüme kadar, hesap ele geçirme ve uzaktan kod çalıştırma olanak tanıyan bir zincirli zafiyet içerir. Aşırı izin verilen bir CORS yapılandırması…
langflow / langflow · 5 Ara 2025 · EPSS %83.8
Array Networks ArrayOS AG 9.4.5.9 sürümünden önce, Ağustos ile Aralık 2025 tarihleri arasında vahşi ortamda kullanılan bir komut enjeksiyonuna izin verir.
arraynetworks / arrayos_ag · 5 Ara 2025 · EPSS %3.5
Önceden kimlik doğrulama gerektirmeyen bir uzak kod çalıştırma zafiyeti, React Server Components sürümleri 19.0.0, 19.1.0, 19.1.1 ve 19.2.0 dahil olmak üzere aşağıdaki paketlerde mevcuttur:…
facebook / react · 3 Ara 2025 · EPSS %99.8
Ray, bir yapay zeka hesaplama motorudur. 2.52.0 sürümünden önce, Ray'i bir geliştirme aracı olarak kullanan geliştiriciler, Firefox ve Safari aracılığıyla kullanılabilen kritik bir RCE zafiyeti…
anyscale / ray · 26 Kas 2025 · EPSS %62.5
GeoServer, kullanıcıların coğrafi uzamsal verileri paylaşmasına ve düzenlemesine olanak tanıyan açık kaynaklı bir sunucudur. 2.26.0 sürümünden 2.26.2 ve 2.25.6 sürümlerinden önceki sürümlerinde, bir…
geoserver / geoserver · 25 Kas 2025 · EPSS %64.9
Bir Özel Öğelerin İşletim Sistemi Komutunda Doğru Şekilde Nötralizasyonunun Yapılmaması ('OS Komut Enjeksiyonu') zafiyeti [CWE-78] Fortinet FortiWeb 8.0.0 ile 8.0.1, FortiWeb 7.6.0 ile 7.6.5,…
fortinet / fortiweb · 18 Kas 2025 · EPSS %55.6
Google Chrome'un 142.0.7444.175'den önceki sürümlerinde V8'de Tip Çakışması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 17 Kas 2025 · EPSS %5.0
Fortinet FortiWeb 8.0.0 ile 8.0.1, FortiWeb 7.6.0 ile 7.6.4, FortiWeb 7.4.0 ile 7.4.9, FortiWeb 7.2.0 ile 7.2.11, FortiWeb 7.0.0 ile 7.0.11 sürümlerinde göreceli yol gezintisi zafiyeti bir…
fortinet / fortiweb · 14 Kas 2025 · EPSS %91.8
Paylaşılan bir kaynağı ortak şekilde kullanarak eşzamanlı yürütme中的 improper senkronizasyon ('yarış durumu') Windows Kernel'da yetki yükseltmesine olanak tanıyan yerel olarak yetkili bir saldırgana…
microsoft / windows_10_1809 · 11 Kas 2025 · EPSS %6.0
Windows Görevleri için Konak İşlemde dosya erişimi öncesi düzgün bağlantı çözümü ('bağlantı izleme') bulunmaması, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_11_24h2 · 11 Kas 2025 · EPSS %4.6
Triofox'un 16.7.10368.56560 sürümünden önceki sürümleri, kurulum tamamlandıktan sonra bile ilk kurulum sayfalarına erişim sağlayan Improper Access Control adlı bir zafiyete karşı savunmasızdır.
gladinet / triofox · 10 Kas 2025 · EPSS %90.5
FreePBX Endpoint Manager, FreePBX sistemlerinde telefoni uç noktalarını yönetmek için kullanılan bir modüldür. 17.0.2.36 ve üstü ancak 17.0.3 önceki sürümlerde, Yönetici arayüzündeki filestore…
sangoma / filestore · 7 Kas 2025 · EPSS %84.6
Bir use-after-free sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun macOS Ventura 13.5, iOS 16.6 ve iPadOS 16.6, Safari 16.6, iOS 15.8.7 ve iPadOS 15.8.7'de çözüldü. Kötü amaçlı…
apple / safari · 5 Kas 2025 · EPSS %4.0
Metro Geliştirme Sunucusu, React Native Community CLI tarafından açıldığında, dış arayüzlere varsayılan olarak bağlanır. Sunucu, bir OS komut enjeksiyonuna karşı savunmasız bir uç nokta açığa…
react-native-community / react_native_community_cli · 3 Kas 2025 · EPSS %94.0
Oracle Fusion Middleware'in Identity Manager ürününde (bileşen: REST WebServices) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dir. Kolayca yararlanılabilen bu…
oracle / identity_manager · 21 Eki 2025 · EPSS %88.3
Lanscope Endpoint Manager (Şirket İçi) (İstemci programı (MR) ve Algılama aracı (DA)), gelen isteklerin kökenini düzgün şekilde doğrulamaz, bu da bir saldırganın özel olarak hazırlanmış paketler…
motex / lanscope_endpoint_manager · 20 Eki 2025 · EPSS %2.8
BIG-IP APM erişim ilkesi bir sanal sunucuda yapılandırıldığında, belirli kötü amaçlı trafiğe maruz kalma Remote Code Execution (RCE) oluşmasına neden olabilir. Not: Teknik Destek Sonu (EoTS)…
f5 / big-ip_access_policy_manager · 15 Eki 2025 · EPSS %2.2
Windows Server Update Service'de güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / windows_server_2012 · 14 Eki 2025 · EPSS %100.0
Windows Uzak Erişim Bağlantı Yöneticisi'nde uygun olmayan erişim denetimi, yetkili bir saldırganın yerel olarak ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / windows_10_1507 · 14 Eki 2025 · EPSS %2.7
Microsoft, desteklenen Windows işletim sistemleriyle yerli olarak gelen üçüncü taraf Agere Modem sürücüsündeki güvenlik açıklarından haberdar. Bu, ltmdm64.sys sürücüsünün yaklaşan kaldırılmasının…
microsoft / windows_10_1507 · 14 Eki 2025 · EPSS %6.3
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: crypto: af_alg - af_alg_sendmsg'de eşzamanlı yazmaları engelle Aynı af_alg soketine iki yazma işlemi gerçekleştirmek anlamsızdır, çünkü…
linux / linux_kernel · 13 Eki 2025 · EPSS %0.8
Oracle E-Business Suite'in Oracle Configurator ürününde (bileşen: Runtime UI) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.14 arasındadır. Kolayca yararlanılabilecek bu…
oracle / configurator · 12 Eki 2025 · EPSS %97.8