CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 34
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an…
ibm / datapower_gateway · 8 Eki 2026 · EPSS %0.5
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an…
ibm / datapower_gateway · 8 Eki 2026 · EPSS %0.5
An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation.
8 Eki 2026 · EPSS %0.3
WordPress için Super Forms – Drag & Drop Form Builder eklentisi, 6.3.316 sürümüne kadar olan tüm sürümlerde submit_form işlevi aracılığıyla Keyfi Dizin Silme için savunmasızdır. Bu, saldırganın…
8 Eki 2026 · EPSS %0.3
Brocade Fabric OS sürüm 10.0.1'den önceki sürümlerinde, Yönetim Sunucusu'nda kritik bir yetkilendirme atlatma zafiyeti mevcuttur. Kompromize edilmiş bir anahtar, kumaşa bağlı olarak, özel inband…
broadcom / fabric_operating_system · 8 Eki 2026 · EPSS %0.1
Improper Neutralization. Splunk, Splunk Enterprise sürümleri 10.4.3, 10.2.7, 10.0.10 ve 9.4.15'de içsel olarak tanımlanan çoklu güvenlik açıklarını giderdi. Güvenlik açıkları, Common Weakness…
splunk / splunk · 7 Eki 2026 · EPSS %0.3
Hatalı Kodlama Standartlarına Uyum. Splunk, Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 ve 9.4.15 sürümlerinde birden fazla dahili olarak tanımlanmış güvenlik açığını giderdi. Güvenlik açıkları, Common…
splunk / splunk · 7 Eki 2026 · EPSS %0.1
Splunk Enterprise'ın 10.4.3 ve 10.2.7'nin altındaki sürümlerinde, ağ erişimine sahip bir kimlik doğrulama yapılmamış kullanıcı, bir arama kümesi üyesindeki Patroni Temsili Durum Aktarımı (REST)…
7 Eki 2026 · EPSS %0.4
SQL Komutlarında kullanılan özel öğelerin uygun şekilde sıfırlanmaması ('SQL Enjeksiyonu') güvenlik açığı, Passionate Programmer Peter WP Data Access'te Kör SQL Enjeksiyonuna izin verir. Bu sorun,…
7 Eki 2026
Guvenilmez Veri Seri Halinden Çıkarma zafiyeti, Liquid Web / StellarWP The Events Calendar'de Nesne Enjeksiyonuna izin veriyor. Bu sorun, The Events Calendar'i etkiliyor: n/a'dan 6.17.4'e kadar.
7 Eki 2026
Cisco NX-OS Yazılımının Segment Routing over IPv6 (SRv6) Operasyon, Yönetim ve Bakım (OAM) özelliğinde, NGOAM olarak bilinen bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi…
7 Eki 2026
Cisco NX-OS Yazılımının VXLAN Operasyon, Yönetim ve Bakım (OAM) özelliğinde, NGOAM olarak bilinen bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırgana, etkilenen bir cihazda kök…
7 Eki 2026
Cisco NX-OS Yazılımının VXLAN Operasyon, Yönetim ve Bakım (OAM) özelliğinde, NGOAM olarak bilinen bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi kodları kök ayrıcalıklarıyla…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi taahhüdünün bir parçası olarak, Cisco Uygulama İlke Altyapısı Kontrolcü (APIC) mühendislik ekibi kapsamlı bir dahili güvenlik incelemesi gerçekleştirdi.…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco Application Policy Infrastructure Controller (APIC) mühendislik ekibi kapsamlı bir dahili…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco Application Policy Infrastructure Controller (APIC) mühendislik ekibi kapsamlı bir dahili…
7 Eki 2026
Cisco NX-OS Yazılımının NX-API özelliğinde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi kodları kök ayrıcalıklarıyla çalıştırmasına veya etkilenen bir cihazda hizmet reddi…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco License On-Prem için mühendislik ekibi, daha önce Cisco Smart Software Manager On-Prem (SSM…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco License On-Prem için mühendislik ekibi, daha önce Cisco Smart Software Manager On-Prem (SSM…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco License On-Prem için mühendislik ekibi,formerly Cisco Smart Software Manager On-Prem (SSM…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco ağ mühendisliği ekibi kapsamlı bir dahili güvenlik incelemesi gerçekleştirdi. Bu inceleme,…
7 Eki 2026
Cisco Nexus 3000 Serisi Anahtarlama Cihazları ve Cisco Nexus 9000 Serisi Anahtarlama Cihazları için Cisco NX-OS Yazılımının MPLS Operasyon, Yönetim ve Bakım (OAM) özelliğinde bir zafiyet, kimlik…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco NX-OS mühendislik ekibi kapsamlı bir dahili güvenlik incelemesi gerçekleştirdi. Bu inceleme,…
7 Eki 2026 · EPSS %0.3
Cisco License On-Prem'in (eski adıyla Cisco Smart Software Manager On-Prem - SSM On-Prem) Cisco Smart Licensing Utility API'sindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan…
7 Eki 2026
Cisco'nin proaktif güvenlik ve ürün kalitesi konusundaki sürekli taahhüdünün bir parçası olarak, Cisco NX-OS mühendislik ekibi kapsamlı bir dahili güvenlik incelemesi gerçekleştirdi. Bu inceleme,…
7 Eki 2026
PraisonAI, çoklu ajan takımları sistemi olarak kullanılır. 4.6.78 sürümünden önceki sürümlerde, `deploy/api.py` modülü, `agents_file` parametresini doğrudan bir f-dizesi içine yerleştirerek Python…
7 Eki 2026
Homer açık kaynaklı bir telekomünikasyon gözlemleme yazılımıdır. 11.0.283 sürümünden önce, dahili kimlik doğrulama kullanan her yeni Homer dağıtımı, bootstrap işlemi sırasında otomatik olarak `admin`…
7 Eki 2026
Homer açık kaynaklı bir telekomünikasyon gözlemleme yazılımıdır. 11.0.283 sürümünden önceki sürümlerde, hem `JWTMiddleware` hem de `JWTMiddlewareV4` adlı JWT ara yazılım işlevleri, `jwtSecret == ""`…
7 Eki 2026 · EPSS %0.4
Cisco License On-Prem'in web tabanlı yönetim arayüzünde, daha önce Cisco Smart Software Manager On-Prem (SSM On-Prem) olarak bilinen bir zafiyet, kimlik doğrulamayı gerektirmeyen, uzaktan bir…
7 Eki 2026
Oturum Sabitleme / Oturum Yeniden Kullanma kullanıcılar arası güvenlik açığı Apache Jackrabbit'te mevcuttur. Jackrabbit WebDAV sunucusu, herhangi bir…
apache / jackrabbit · 7 Eki 2026 · EPSS %0.6