CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 10
Microsoft Outlook İzin Yükseltme Zafiyeti
microsoft / 365_apps · 14 Mar 2023 · EPSS %97.4
masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the…
al-enterprise / omnipcx_enterprise_communication_server · 18 Eyl 2007 · EPSS %97.4
Apache Superset'in 2.0.1 ve önceki sürümlerinde Oturum Doğrulama saldırıları gerçekleşebilir. Varsayılan olarak yapılandırılmış SECRET_KEY değerini kurulum talimatlarına uygun olarak değiştirmemiş…
apache / superset · 24 Nis 2023 · EPSS %97.4
Müşteri tarafından yönetilen ShareFile depolama alanları denetleyicisinde bir zafiyet keşfedilmiştir ve bu zafiyetin sömürülmesi durumunda, kimlik doğrulaması yapılmamış bir saldırganın müşteri…
citrix / sharefile_storage_zones_controller · 10 Tem 2023 · EPSS %97.3
Adobe ColdFusion 2018 Güncelleme 15 (ve önceki sürümler) ve 2021 Güncelleme 5 (ve önceki sürümler), mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek bir Erişim Kontrolinin Yanlış…
adobe / coldfusion · 23 Mar 2023 · EPSS %97.3
The File Manager (wp-file-manager) plugin before 6.9 for WordPress allows remote attackers to upload and execute arbitrary PHP code because it renames an unsafe example elFinder connector file to…
filemanagerpro / file_manager · 9 Eyl 2020 · EPSS %97.3
OpenSLP as used in ESXi and the Horizon DaaS appliances has a heap overwrite issue. VMware has evaluated the severity of this issue to be in the Critical severity range with a maximum CVSSv3 base…
vmware / horizon_daas · 6 Ara 2019 · EPSS %97.3
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and…
oracle / business_intelligence · 21 Eki 2020 · EPSS %97.2
Metabase, açık kaynaklı bir veri analitiği platformudur. Etkilenen sürümlerde, özel GeoJSON harita (`admin->settings->maps->custom maps->add a map`) desteği ve potansiyel yerel dosya dahil etme…
metabase / metabase · 17 Kas 2021 · EPSS %97.2
Linear eMerge E3-Series devices allow Command Injections.
nortekcontrol / linear_emerge_essential_firmware · 2 Tem 2019 · EPSS %97.1
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Caching,CacheStore,Invocation). Supported versions that are affected are 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 and…
oracle / access_manager · 15 Oca 2020 · EPSS %97.1
D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the…
dlink / dwl-2600ap_firmware · 5 Mar 2020 · EPSS %97.1
The D-Link DIR-645 Wired/Wireless Router Rev. Ax with firmware 1.04b12 and earlier allows remote attackers to execute arbitrary commands via a GetDeviceSettings action to the HNAP interface.
dlink / dir-645_firmware · 23 Şub 2015 · EPSS %97.1
Artifex Ghostscript through 2017-04-26 allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a "/OutputFile (%pipe%" substring in a crafted .eps document that is an…
artifex / ghostscript · 27 Nis 2017 · EPSS %97.0
Splunk Enterprise 10.2 sürümünün 10.2.4'ten önceki sürümleri ve 10 sürümünün 10.0.7'den önceki sürümlerinde, kimliği doğrulanmamış bir kullanıcı, PostgreSQL yan arabirim hizmeti uç noktası…
splunk / splunk · 10 Haz 2026 · EPSS %96.9
Digiever DS-2105 Pro 3.1.0.71-11 cihazları, time_tzsetup.cgi Komut Enjeksiyonuna izin verir. NOT: Bu güvenlik açığı, yalnızca bakım yöneticisi tarafından artık desteklenmeyen ürünleri etkiler.
digiever / ds-2105_pro_firmware · 3 Şub 2025 · EPSS %96.9
Use-after-free vulnerability in Microsoft Internet Explorer 6, 7, and 8 allows remote attackers to execute arbitrary code via vectors related to Cascading Style Sheets (CSS) token sequences and the…
microsoft / internet_explorer · 5 Kas 2010 · EPSS %96.9
Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource. A remote attacker who has permission to add attachments to pages and / or blogs or to…
atlassian / confluence_server · 18 Nis 2019 · EPSS %96.8
Micro Focus Operation Bridge Reporter (OBR) ürününde uzaktan kod çalıştırma zafiyeti bulundu ve bu zafiyet 10.40 sürümünü etkiliyor. Zafiyet, saldırganların OBR sunucusunda uzaktan kod çalıştırmasına…
microfocus / operation_bridge_reporter · 8 Şub 2021 · EPSS %96.7
Adobe ColdFusion sürümleri 2018u17 (ve önceki sürümler), 2021u7 (ve önceki sürümler) ve 2023u1 (ve önceki sürümler), Arbitrery kod yürütülmesine neden olabilecek Güvenilmeyen Veri Serileştirme…
adobe / coldfusion · 20 Tem 2023 · EPSS %96.7
Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE JDK and JRE 7 and 6 Update 27 and earlier allows remote untrusted Java Web Start applications and untrusted Java…
oracle / jdk · 19 Eki 2011 · EPSS %96.7
OS command injection vulnerability in soap.cgi (soapcgi_main in cgibin) in D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04 and previous versions, DIR-868L DIR868LA1_FW112b04 and previous…
dlink / dir-860l_firmware · 6 Mar 2018 · EPSS %96.7
Stack-based buffer overflow in Adobe Reader and Adobe Acrobat 9 before 9.1, 8 before 8.1.3 , and 7 before 7.1.1 allows remote attackers to execute arbitrary code via a crafted argument to the getIcon…
adobe / acrobat_reader · 19 Mar 2009 · EPSS %96.6
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class does not properly validate method calls. This allows a remote user to access…
saltstack / salt · 30 Nis 2020 · EPSS %96.6
RocketMQ sürümleri 5.1.0 ve daha düşük olanlar için belirli koşullar altında uzaktan komut çalıştırma riski bulunmaktadır. NameServer, Broker ve Controller dahil olmak üzere RocketMQ'nın çeşitli…
apache / rocketmq · 24 May 2023 · EPSS %96.6
Static code injection vulnerability in setup.php in phpMyAdmin 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 allows remote attackers to inject arbitrary PHP code into a configuration file via the…
phpmyadmin / phpmyadmin · 26 Mar 2009 · EPSS %96.6
Açıklanmamış istekler, yapılandırma yardımcı programı kimlik doğrulamasını atlayabilir, bu da bir saldırganın yönetim bağlantı noktası ve/veya self IP adresleri aracılığıyla BIG-IP sistemine ağ…
f5 / big-ip_access_policy_manager · 26 Eki 2023 · EPSS %96.5
A vulnerability in the Pulse Connect Secure < 9.1R9 admin web interface could allow an authenticated attacker to perform an arbitrary code execution using uncontrolled gzip extraction.
ivanti / connect_secure · 28 Eki 2020 · EPSS %96.5
Unspecified vulnerability in the Java Runtime Environment component in Oracle Java SE and Java for Business 6 Update 18, 5.0 Update 23, and 1.4.2_25 allows remote attackers to affect confidentiality,…
oracle / jre · 1 Nis 2010 · EPSS %96.3
Draytek VigorConnect 1.6.0-B3 sürümünde WebServlet endpointinin dosya indirme işlevselliğinde yerel dosya dahil etme zafiyeti mevcuttur. Kimlik doğrulamaları yapılmamış bir saldırgan bu zafiyeti…
draytek / vigorconnect · 13 Eki 2021 · EPSS %96.3