CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 11
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and…
oracle / weblogic_server · 24 Nis 2017 · EPSS %96.3
SmarterTools SmarterMail'in 9511 buildinden önceki sürümleri, parola sıfırlama API'sinde bir kimlik doğrulama atlatma zafiyeti içerir. Force-reset-password endpointi, anonim isteklere izin verir ve…
smartertools / smartermail · 22 Oca 2026 · EPSS %96.3
Langflow, AI destekli ajanlar ve iş akışlarını oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.0 sürümünden önceki sürümlerde, POST /api/v1/build_public_tmp/{flow_id}/flow endpointi, kimlik…
langflow / langflow · 20 Mar 2026 · EPSS %96.2
TVT NVMS-1000 devices allow GET /.. Directory Traversal
tvt / nvms-1000_firmware · 30 Ara 2019 · EPSS %96.1
The WLS Security component in Oracle WebLogic Server 10.3.6.0, 12.1.2.0, 12.1.3.0, and 12.2.1.0 allows remote attackers to execute arbitrary commands via a crafted serialized Java object in T3…
oracle / virtual_desktop_infrastructure · 18 Kas 2015 · EPSS %96.0
In WinRAR versions prior to and including 5.61, There is path traversal vulnerability when crafting the filename field of the ACE format (in UNACEV2.dll). When the filename field is manipulated with…
rarlab / winrar · 5 Şub 2019 · EPSS %96.0
Bir saldırgan, Admin API'nin IP kısıtlamasını atlatmak için batch-requests eklentisini istismar edebilir. Varsayılan API anahtarı ile yapılandırılmış Apache APISIX'in varsayılan yapılandırması,…
apache / apisix · 11 Şub 2022 · EPSS %96.0
Forced OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution. Affected software : Apache Struts 2.0.0 - Struts 2.5.25.
apache / struts · 11 Ara 2020 · EPSS %95.9
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges…
cisco / rv320_firmware · 24 Oca 2019 · EPSS %95.9
Unraid through 6.8.0 allows Remote Code Execution.
unraid / unraid · 16 Mar 2020 · EPSS %95.8
Livewire, Laravel için bir full-stack çerçevedir. Livewire v3'ten v3.6.3'e kadar, bir zafiyet, kimlik doğrulamayan saldırganların belirli senaryolarda uzaktan komut çalıştırmasına izin verir. Sorun,…
laravel / livewire · 17 Tem 2025 · EPSS %95.8
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 3 Mar 2021 · EPSS %95.8
Spring Data Commons, versions prior to 1.13 to 1.13.10, 2.0 to 2.0.5, and older unsupported versions, contain a property binder vulnerability caused by improper neutralization of special elements. An…
broadcom / spring_data_commons · 11 Nis 2018 · EPSS %95.7
SAML SSO kimlik doğrulaması etkinleştirilmiş (varsayılan değil) durumlarda, oturum verisi bir saldırgan tarafından değiştirilebilir, çünkü oturumda depolanan kullanıcı oturum açma işlemleri…
zabbix / zabbix · 13 Oca 2022 · EPSS %95.7
Directory traversal vulnerability in Action View in Ruby on Rails before 3.2.22.1, 4.0.x and 4.1.x before 4.1.14.1, 4.2.x before 4.2.5.1, and 5.x before 5.0.0.beta1.1 allows remote attackers to read…
rubyonrails / rails · 16 Şub 2016 · EPSS %95.5
Wing FTP Server 7.4.4 sürümünden önceki sürümlerinde, kullanıcı ve yönetici web arayüzleri '\0' baytlarını yanlış işler, sonuç olarak kullanıcı oturum dosyalarına keyfi Lua kodu enjekte edilmesine…
wftpserver / wing_ftp_server · 10 Tem 2025 · EPSS %95.5
Zimbra Collaboration (ZCS) 8.8.15 ve 9.0'da bir sorun keşfedildi. Saldırgan, amavis aracılığıyla bir cpio güvenlik açığı (çıkarma /opt/zimbra/jetty/webapps/zimbra/public'a) kullanarak keyfi dosyaları…
synacor / zimbra_collaboration_suite · 26 Eyl 2022 · EPSS %95.5
Oracle PeopleSoft'in PeopleSoft Enterprise PeopleTools ürününün (bileşen: Güncelleme Ortamı Yönetimi) bir zafiyeti bulunmaktadır. Etkilenen desteklenen sürümler 8.61 ve 8.62'dir. Kolayca…
oracle / peoplesoft_enterprise_peopletools · 11 Haz 2026 · EPSS %95.5
İnternet Kısayol Dosyaları Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1809 · 13 Şub 2024 · EPSS %95.4
In addition to the c_rehash shell command injection identified in CVE-2022-1292, further circumstances where the c_rehash script does not properly sanitise shell metacharacters to prevent command…
openssl / openssl · 21 Haz 2022 · EPSS %95.4
Kimlik doğrulaması yapılmamış uzaktan saldırganlar, LoadMaster yönetim arayüzü aracılığıyla sisteme erişebilir ve keyfi sistem komutlarını çalıştırabilir.
progress / loadmaster · 21 Şub 2024 · EPSS %95.4
Atlassian Crowd and Crowd Data Center had the pdkinstall development plugin incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd…
atlassian / crowd · 3 Haz 2019 · EPSS %95.4
Use-after-free vulnerability in Adobe Flash Player before 13.0.0.269 and 14.x through 16.x before 16.0.0.305 on Windows and OS X and before 11.2.202.442 on Linux allows remote attackers to execute…
adobe / flash_player · 2 Şub 2015 · EPSS %95.3
İlk kurulum işleminin ardından, setup.php dosyasının bazı adımları yalnızca süper yöneticiler değil, aynı zamanda kimliği doğrulanmamış kullanıcılar tarafından da erişilebilir. Kötü niyetli bir…
zabbix / zabbix · 13 Oca 2022 · EPSS %95.3
SimpleHelp uzaktan destek yazılımı v5.5.7 ve önceki sürümleri, yetkilendirilmemiş uzaktan saldırganların SimpleHelp sunucusundan keyfi dosyaları indirerek çoklu yol gezintisi zafiyetlerine açıktır.…
simple-help / simplehelp · 15 Oca 2025 · EPSS %95.2
SSLVPN kimlik doğrulama mekanizmasındaki yanlış kimlik doğrulama zafiyeti, uzaktaki bir saldırganın kimlik doğrulamasını atlamasına olanak tanır.
sonicwall / sonicos · 9 Oca 2025 · EPSS %95.1
Directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS in SAP NetWeaver Application Server Java 7.5 allows remote attackers to read arbitrary files via a .. (dot…
sap / netweaver_application_server_java · 7 Ağu 2017 · EPSS %95.1
Juniper Networks Junos OS'da SRX Serisi üzerinde Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırgana dosya sistemi bütünlüğüne sınırlı…
juniper / junos · 17 Ağu 2023 · EPSS %95.1
Palo Alto Networks PAN-OS® yazılımının GlobalProtect portalı ve geçidindeki kimlik doğrulama atlatma güvenlik açıkları, saldırganın güvenlik kısıtlamalarını atlamasına ve yetkisiz bir VPN bağlantısı…
paloaltonetworks / pan-os · 13 May 2026 · EPSS %95.0
OleAut32.dll in OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT…
microsoft / windows_7 · 11 Kas 2014 · EPSS %95.0