CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 2
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions.
2 gün önce · EPSS %0.3
JetBrains Toolbox App 3.9.1 ve 3.8.2 sürümlerinden önce ve IntelliJ IDEA 2026.3 ve 2026.2.4 sürümlerinden önce, jetbrainsd arka plan işlemi zararlı ara sertifikalara güveniyor
2 gün önce · EPSS %0.3
Bazarr, Sonarr ve Radarr için bir eşlik uygulamasıdır. 1.5.7-beta.14 sürümünden önce, `bazarr/api/plex/oauth.py` dosyasındaki `api_ns_plex` ad alanı, Resource işleyicilerinde `@authenticate`…
2 gün önce · EPSS %0.3
InternLM LMDeploy 0.9.0 ile 0.18.0 arasında, uzaktan kod çalıştırma zafiyeti bulunan bir güvenlik açığı mevcuttur ve bu da uzaktan saldırganların /update_weights endpointine pickled veri göndererek…
2 gün önce · EPSS %1.0
SOCFortress CoPilot, tüm güvenlik operasyonları ihtiyaçlarınız için tek bir pencere sunmaya odaklanır. 0.1.76 sürümünden önce, `backend/app/active_response/routes/graylog.py` dosyasındaki…
2 gün önce · EPSS %0.4
SOCFortress CoPilot, tüm güvenlik operasyonları ihtiyaçlarınız için tek bir pencere sunmaya odaklanır. Etkilenen dağıtımlarda, `backend/copilot.py` dosyasındaki kimlik doğrulaması yapılmayan…
2 gün önce · EPSS %0.4
ng-antd-admin, Angular ve NestJS yönetim sistemi şablonudur. 22.0 sürümünden önce, önceden tanımlanmış bir `JWT` gizli anahtarı, varsayılan gizli anahtar değiştirilmemiş bir dağıtımda token…
2 gün önce · EPSS %0.5
SOCFortress CoPilot, tüm güvenlik operasyonları ihtiyaçlarınız için tek bir pencere sunmaya odaklanır. 0.1.77 sürümünden önce, `POST /api/scoutsuite/generate-gcp-report`…
2 gün önce · EPSS %0.6
SOCFortress CoPilot, güvenlik operasyonları ihtiyaçlarınız için tek bir pencere sunmaya odaklanır. Etkilenen anlık görüntüler, ilgili 0.1.70 ve 0.1.76 sürüm düzeltmelerinden önce, portal…
2 gün önce · EPSS %0.5
MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'.…
2 gün önce · EPSS %0.5
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, authenticated IDOR on admin/auth-token endpoint allows any…
2 gün önce
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, the password reset functionality is vulnerable to an Authentication…
2 gün önce · EPSS %0.7
OpenDeepWiki 2.0.6 ve önceki sürümlerinde, appsettings.json dosyasında kamuoyu tarafından bilinen Jwt:SecretKey kullanılarak, kimlik doğrulaması yapılmamış saldırganların yönetici tokenleri…
2 gün önce · EPSS %0.4
Dahua Intelligent Connection Center'da bir güvenlik açığı bulundu. Uzak bir saldırgan, etkilenen sisteme özel olarak hazırlanmış bir istek gönderebilir, bu da saldırgana keyfi komutları çalıştırma…
2 gün önce · EPSS %1.4
WordPress için Gravity Forms eklentisi, 3.1.2 sürümüne kadar olan tüm sürümlerde, Liste girişi türüne sahip bir Post Özel Alanı aracılığıyla PHP Nesne Enjeksiyonuna karşı savunmasızdır. Bu,…
2 gün önce · EPSS %0.5
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from 0.0.0 to 3.0.2.
2 gün önce · EPSS %0.4
Memory corruption in GarbageCollection in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…
google / chrome · 3 gün önce · EPSS %0.3
Improper input validation in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium…
google / chrome · 3 gün önce · EPSS %0.3
SOCFortress CoPilot, tüm güvenlik operasyonları ihtiyaçlarınız için tek bir pencere sunmaya odaklanır. 0.1.76 sürümünden önce, bildirilen dağıtımda, en düşük ayrıcalıklı portal rolü olan…
3 gün önce · EPSS %0.2
Docat, sürümlü statik belgeleri barındırmak için kullanılan bir araçtır. Etkilenen uygulamada, `Upload API`'de dosya yolu veya türü doğrulanmadığı için keyfi bir dosya yükleme zafiyeti ortaya çıkar.…
3 gün önce · EPSS %0.4
Monkeytype, minimalistik ve özelleştirilebilir bir yazma testidir. 26.43.0 sürümünden önce, .github/workflows/fix-formatting.yml iş akışı, depo yazma izinleriyle pull_request_target üzerinde çalışır,…
3 gün önce · EPSS %0.3
An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state.
3 gün önce · EPSS %0.5
Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences.
3 gün önce · EPSS %0.3
IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper authentication.
langflow / langflow · 3 gün önce · EPSS %2.2
Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their…
3 gün önce · EPSS %0.7
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their…
3 gün önce · EPSS %0.5
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under…
3 gün önce · EPSS %1.1
Progress Software WS_FTP Server'in Windows'da 2024.0.7 ve 2025.0.4 sürümlerinden önceki sürümlerinde, bir path traversal zafiyeti, bir yetkilendirilmiş Host Yöneticisi'nin yetki alanının dışında…
3 gün önce · EPSS %0.7
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
3 gün önce · EPSS %1.5
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including…
3 gün önce · EPSS %0.6