CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 11
AOS-8'in PAPI protokolünde (Aruba'nın erişim noktası yönetim protokolü) bir komut enjeksiyon zafiyeti bulunmaktadır ve bu, özel olarak hazırlanmış paketlerin etkilenen UDP bağlantı noktasına…
22 Eki 2026
AOS-10'un etkilenen arayüzündeki kimlik doğrulama atlatma güvenlik açıkları, saldırganın kontrolü dışında belirli ön koşulların karşılanması durumunda, kimlik doğrulaması yapılmamış bir uzaktan…
22 Eki 2026
AOS-8'ın etkilenen arayüzünde, saldırganın kontrolü dışında belirli ön koşullar karşılandığında, kimlik doğrulaması yapılmamış uzaktan bir saldırganın altta yatan hostta keyfi komutlar çalıştırmasına…
22 Eki 2026 · EPSS %1.6
Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful…
22 Eki 2026
Etkilenen arabirimdeki güvenlik açıkları, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen bir AOS-8 örneğine karşı SQL enjeksiyon saldırıları gerçekleştirmesine olanak sağlayabilir.…
22 Eki 2026
Wasmtime 39.0.0 sürümünden önce 48.0.4 ve 49.0.0 sürümünden önce 49.0.2 sürümü, kötü niyetli konukların doğrulanmamış async geri çağırma sonuç türleri aracılığıyla yerel yığına yaklaşık 16KB…
22 Eki 2026 · EPSS %0.3
Incus 7.0.0 before 7.0.2 and 7.1.0 before 7.5.0 contains a path traversal vulnerability that allows clients able to create instances to write files on the host. The flaw stems from unvalidated…
22 Eki 2026
6.0.7'den önceki Incus sürümleri, 7.0.2'den önceki 6.1.0 ve 7.5.0'den önceki 7.1.0, aktarılan hacimlere simgeler ekleyerek konak dosyalarını yazabilen kötü amaçlı migration kaynaklarına izin veren…
22 Eki 2026 · EPSS %0.4
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From 1.87.0 until 1.100.4, 1.101.3, 1.102.2, 1.103.1, and 1.104.0-rc.2, the proxy reuses one cryptographic…
22 Eki 2026 · EPSS %0.3
An issue was discovered in localstack 4.9.2 allowing attackers to execute arbitrary code via crafted content hosted on a web-accessable URL and when passed said URL in the the templateURL to the…
22 Eki 2026 · EPSS %0.6
Bytebase 0.12.0 sürümünden önce 1.0.1 sürümüne kadar, kimlik doğrulama atlatma zafiyeti içerir ve kimlik doğrulama yapılmamış saldırganların herhangi bir kullanıcı olarak oturum açmasına olanak…
22 Eki 2026 · EPSS %0.6
OCO-Server, bilgisayar envanteri, yazılım dağıtımı ve mobil cihaz yönetimi için self-hosted bir endpoint yönetim uygulamasıdır. 1.2.3 sürümünden önce, Apple MDM kayıt noktası `frontend/api-mdm.php`,…
22 Eki 2026 · EPSS %0.3
Better Auth is an authentication and authorization library for TypeScript. From 1.4.0-beta.18 until 1.7.7, deployments that enable Magic Link with storeToken set to plain, or with storeToken set to…
22 Eki 2026
EmberZNet 9.1.1 ve önceki sürümlerinde, yanlış biçimlendirilmiş bir GetGroupMembership mesajı, sınırlar dışına yazma sonucu bir çökmeyle sonuçlanabilir. Bu zafiyet kullanılarak yazılabilen değerlerin…
silabs / emberznet · 22 Eki 2026 · EPSS %0.5
In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to remote code execution. These messages must come from a device that…
silabs / emberznet · 22 Eki 2026 · EPSS %0.3
EmberZNet 9.1.1 ve önceki sürümlerinde, yanlış biçimlendirilmiş bir Simple_Desc_req yanıtı sınırların dışına yazma ile sonuçlanabilir ve bu da potansiyel olarak uzaktan kod çalıştırılmasına yol…
silabs / emberznet · 22 Eki 2026 · EPSS %0.3
Google Brotli'nin 1.0.3 ile 1.2.0 sürümleri arasındaki tüm platformlarda Brotli decoder'da (c/dec/decode.c) bir arabellek taşıma zafiyeti mevcuttur ve bu, uzaktan kimlik doğrulaması gerektirmeyen bir…
google / brotli · 22 Eki 2026 · EPSS %82.6
FineReport 9.0 contains a path traversal vulnerability in the /WebReport/ReportServer design_save_svg operation that allows unauthenticated attackers to write arbitrary files via the filePath…
22 Eki 2026
DedeCMS 5.8.1-beta sürümüne kadar, ShowMsg() işlevinde bir PHP kodu enjeksiyon zafiyeti bulunmaktadır. Burada HTTP Referer başlığı bir DedeTemplate dizesine yazılarak dahil edilmektedir. Kimlik…
22 Eki 2026 · EPSS %0.4
Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to…
22 Eki 2026
TOTOLINK A950RG 4.1.2cu.5268_B20221104'de bir zayıflık bulundu. Bu sorun, lib/cste_modules/product.so dosyasındaki UploadCustomModule işlevini etkiliyor. FileMd5 argümanının manipülasyonu, komut…
22 Eki 2026 · EPSS %2.2
GitLab CE/EE'de 7.0'dan önce 18.11.13, 19.0'dan önce 19.0.10, 19.1'den önce 19.1.9, 19.2'den önce 19.2.9, 19.3'den önce 19.3.6, 19.4'den önce 19.4.3 ve 19.5'den önce 19.5.1 sürümlerini etkileyen bir…
gitlab / gitlab · 22 Eki 2026 · EPSS %1.3
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release…
21 Eki 2026 · EPSS %0.4
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco kapsamlı bir dahili güvenlik incelemesi gerçekleştirdi. Bu inceleme, birden fazla dahili olarak…
21 Eki 2026 · EPSS %0.4
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release…
21 Eki 2026 · EPSS %0.4
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release…
21 Eki 2026 · EPSS %0.4
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE:…
21 Eki 2026
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no. Every remote branch of sync builds its ssh command…
21 Eki 2026 · EPSS %0.4
Net::LibSSH versions before 0.004 for Perl authenticate to an unverified server because connect never checks the host key against known_hosts. connect reports success as soon as ssh_connect returns…
21 Eki 2026 · EPSS %0.4
TOTOLINK EX200 5.2.3c.7200'de bir zayıflık tespit edilmiştir. Bu, /cgi-bin/cstecgi.cgi dosyasındaki wireless.so bileşeninin setWiFiAclAddConfig işlevini etkiler. macAddress argümanının manipülasyonu…
21 Eki 2026 · EPSS %0.7