CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 9
Gladinet CentreStack ve TrioFox'un varsayılan kurulum ve yapılandırmasında, sistem dosyalarının kasıtsız olarak açığa çıkmasına izin veren kimlik doğrulaması yapılmayan bir Yerel Dosya İçerme…
gladinet / centrestack · 9 Eki 2025 · EPSS %92.1
Oracle E-Business Suite ürününün bir parçası olan Oracle Concurrent Processing ürününde (bileşen: BI Publisher Integration) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler…
oracle / concurrent_processing · 5 Eki 2025 · EPSS %99.7
VMware Aria Operations ve VMware Tools, yerel ayrıcalık yükseltme zafiyeti içerir. Kötü niyetli yerel bir aktör, yönetici olmayan ayrıcalıklara sahip olarak VMware Tools'un kurulduğu ve Aria…
vmware / aria_operations · 29 Eyl 2025 · EPSS %8.1
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımının VPN web sunucusundaki bir güvenlik açığı, kimlik doğrulaması yapılmış,…
cisco / adaptive_security_appliance_software · 25 Eyl 2025 · EPSS %70.4
Güncelleme: 5 Kasım 2025 tarihinde Cisco, CVE-2025-20333 ve CVE-2025-20362 güvenlik açıklarından etkilenen Cisco Secure ASA Yazılımı veya Cisco Secure FTD Yazılımı çalıştıran cihazlara karşı yeni bir…
cisco / adaptive_security_appliance_software · 25 Eyl 2025 · EPSS %86.9
Cisco IOS Software ve Cisco IOS XE Software'ın Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı aşağıdaki durumları mümkün kılabilir: Bir düşük ayrıcalıklı, kimliği…
cisco / ios_xe_sd-wan · 24 Eyl 2025 · EPSS %39.4
Google Chrome'de 140.0.7339.185 sürümünden önceki V8'de tür karışıklığı, uzaktan bir saldırganın crafted bir HTML sayfası aracılığıyla potansiyel olarak yığın bozulmasını sömürebilmesine olanak…
google / chrome · 24 Eyl 2025 · EPSS %5.4
SolarWinds Web Help Desk, kimlik doğrulaması yapılmayan bir AjaxProxy seri hale getirme uzaktan kod çalıştırma zafiyeti açısından savunmasız bulunmuştur ve bu zafiyetin sömürülmesi durumunda bir…
solarwinds / web_help_desk · 23 Eyl 2025 · EPSS %89.5
Libraesva ESG 4.5 ile 5.5.x sürümleri, 5.5.7 öncesi sürümler, sıkıştırılmış bir e-posta ekinin aracılığıyla komut enjeksiyonuna izin verir. ESG 5.0 için bir düzeltme 5.0.31 sürümünde yayınlandı. ESG…
libraesva / email_security_gateway · 19 Eyl 2025 · EPSS %1.9
CWP (yani Control Web Panel veya CentOS Web Panel) 0.9.8.1205 sürümünden önce, filemanager değişim izinleri isteği中的 t_total parametresinde kabuk meta karakterleri aracılığıyla kimlik doğrulaması…
control-webpanel / webpanel · 19 Eyl 2025 · EPSS %99.7
Fortra'nın GoAnywhere MFT'sindeki License Servlet'te bulunan bir seri hale getirme zafiyeti, geçerli bir şekilde sahte lisans yanıt imzasına sahip bir aktörün keyfi bir aktör-kontrolü nesnesini seri…
fortra / goanywhere_managed_file_transfer · 18 Eyl 2025 · EPSS %99.8
WatchGuard Fireware OS'teki iked işlemi中的 Out-of-bounds Write zafiyeti, uzaktan kimlik doğrulaması yapılmamış bir saldırgana keyfi kod çalıştırma imkânı sağlayabilir. Bu zafiyet, hem IKEv2 ile…
watchguard / fireware · 17 Eyl 2025 · EPSS %91.3
SMR Sep-2025 Release 1'den önceki libimagecodec.quram.so'da sınırlar dışına yazma, uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanır.
samsung / android · 12 Eyl 2025 · EPSS %2.1
SMR Apr-2025 Release 1'den önceki libimagecodec.quram.so'da sınırlar dışı yazma, uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanır.
samsung / android · 12 Eyl 2025 · EPSS %33.2
Adobe Commerce sürümleri 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 ve önceki sürümler, Girdi Doğrulama Eksikliği zafiyeti tarafından etkilenmektedir. Başarılı bir saldırgan bu…
adobe / commerce · 9 Eyl 2025 · EPSS %94.5
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: tls: rx_list上的 zero-length kayıtların işlenmesinin düzeltilmesi Her recvmsg() çağrısının ya - yalnızca bitişik DATA kayıtlarını (herhangi…
linux / linux_kernel · 5 Eyl 2025 · EPSS %2.9
Çoklu konumda, bir use after free nedeniyle chrome kumandasından kaçmak ve android system_server'a saldırmak mümkün. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık yükselmesine…
google / android · 4 Eyl 2025 · EPSS %0.5
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, Sitecore Experience Manager (XM) ve Sitecore Experience Platform (XP)'de Kod Enjeksiyonuna izin verir. Bu sorun Experience Manager (XM): 9.0'ye…
sitecore / experience_commerce · 3 Eyl 2025 · EPSS %51.1
Kimlik doğrulama yapılmış uzak komut çalıştırma (RCE) güvenlik açığı TP-Link Archer C7(EU) V2 ve TL-WR841N/ND(MS) V9'da Ebeveyn Kontrol sayfasında mevcuttur. Bu sorun Archer C7(EU) V2: 241108'den…
tp-link / tl-wr841n_firmware · 29 Ağu 2025 · EPSS %33.5
WhatsApp için iOS'da v2.25.21.73'den önceki sürümlerde, WhatsApp Business için iOS'da v2.25.21.78'den önceki sürümlerde ve WhatsApp için Mac'de v2.25.21.78'den önceki sürümlerde, bağlı cihaz…
whatsapp / whatsapp · 29 Ağu 2025 · EPSS %4.7
FreePBX, açık kaynaklı bir web tabanlı grafik kullanıcı arayüzüdür. FreePBX 15, 16 ve 17 uç noktaları, yetersiz şekilde temizlenen kullanıcı tarafından sağlanan verilere izin verdiği için…
sangoma / freepbx · 28 Ağu 2025 · EPSS %85.5
Bellek taşması zafiyeti, NetScaler ADC ve NetScaler Gateway'de Uzaktan Kod Çalıştırma ve/veya Hizmet Reddi'ne neden olur. Bu durum, NetScaler'in Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP…
citrix / netscaler_application_delivery_controller · 26 Ağu 2025 · EPSS %19.6
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 15.8.5 ve iPadOS 15.8.5, iOS 16.7.12 ve iPadOS 16.7.12, iOS 18.6.2 ve iPadOS 18.6.2, iPadOS 17.7.10, macOS Sequoia…
apple / ipados · 21 Ağu 2025 · EPSS %20.4
Guvenilmeyen Veri Seri Halinden Çıkarma zafiyeti N-able N-central'de Yerel Kod Çalıştırılmasına olanak tanır. Bu sorun N-central'i etkiler: 2025.3.1'den önce.
n-able / n-central · 14 Ağu 2025 · EPSS %1.7
N-able N-central'de Improper Input Validation zafiyeti, OS Komut Enjeksiyonuna olanak tanır. Bu sorun, N-central'in 2025.3.1'den önceki sürümlerini etkiler.
n-able / n-central · 14 Ağu 2025 · EPSS %3.3
WinRAR'ın Windows sürümünü etkileyen bir path traversal zafiyeti, saldırganların zararlı arşiv dosyaları oluşturarak keyfi kod çalıştırmasına olanak tanır. Bu zafiyet doğada istismar edildi ve…
rarlab / winrar · 8 Ağu 2025 · EPSS %94.6
Adobe Experience Manager 6.5.23 ve önceki sürümleri, keyfi kod çalıştırılmasına neden olabilecek bir Yanlış Yapılandırma zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti güvenlik…
adobe / experience_manager_forms · 5 Ağu 2025 · EPSS %87.5
Trend Micro Apex One (yerel) yönetim konsolundaki bir güvenlik açığı, önceden kimlik doğrulaması yapılmamış bir uzaktan saldırganın kötü amaçlı kod yüklemesine ve etkilenen kurulumlarda komutları…
trendmicro / apex_one · 5 Ağu 2025 · EPSS %20.8
DELMIA Apriso'nun 2020 sürümünden 2025 sürümüne kadar olan sürümlerini etkileyen yetkilendirme eksikliği açığı, bir saldırganın uygulamaya ayrıcalıklı erişim kazanmasına olanak sağlayabilir.
3ds / delmia_apriso · 4 Ağu 2025 · EPSS %72.2
DELMIA Apriso'nun 2020 sürümünden 2025 sürümüne kadar olan sürümlerini etkileyen, Kod Oluşturmanın Eksik Kontrolü (Kod Enjeksiyonu) zafiyeti, bir saldırganın keyfi kodu çalıştırmasına olanak…
3ds / delmia_apriso · 4 Ağu 2025 · EPSS %77.1