CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 12
FortiManager 7.6.0, FortiManager 7.4.0 ile 7.4.4, FortiManager 7.2.0 ile 7.2.7, FortiManager 7.0.0 ile 7.0.12, FortiManager 6.4.0 ile 6.4.14, FortiManager 6.2.0 ile 6.2.12, Fortinet FortiManager…
fortinet / fortimanager · 23 Eki 2024 · EPSS %95.0
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily…
oracle / weblogic_server · 15 Nis 2020 · EPSS %94.9
Polkit'in pkexec aracında yerel bir ayrıcalık yükseltme zafiyeti bulundu. pkexec uygulaması, önceden tanımlanmış politikalar doğrultusunda ayrıcalıklı olmayan kullanıcıların ayrıcalıklı kullanıcılar…
polkit_project / polkit · 28 Oca 2022 · EPSS %94.9
upgrade_handle.php on NUUO NVRmini devices allows Remote Command Execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.
nuuo / nvrmini_firmware · 4 Ağu 2018 · EPSS %94.9
DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."
dnnsoftware / dotnetnuke · 20 Tem 2017 · EPSS %94.8
CyberPanel (yani Cyber Panel) 1c0c6cb öncesinde dns/views.py ve ftp/views.py'deki getresetstatus, uzak saldırganların /dns/getresetstatus veya /ftp/getresetstatus aracılığıyla kimlik doğrulamayı…
cyberpanel / cyberpanel · 29 Eki 2024 · EPSS %94.7
SAP NetWeaver AS JAVA (LM Configuration Wizard), versions - 7.30, 7.31, 7.40, 7.50, does not perform an authentication check which allows an attacker without prior authentication to execute…
sap / netweaver_application_server_java · 14 Tem 2020 · EPSS %94.7
Palo Alto Networks PAN-OS yazılımında bulunan bir ayrıcalık yükseltme zafiyeti, PAN-OS yöneticisinin yönetim web arayüzüne erişim yoluyla güvenlik duvarında kök ayrıcalıkları ile eylemler…
paloaltonetworks / pan-os · 18 Kas 2024 · EPSS %94.7
Microsoft Outlook Uzaktan Kod Çalıştırma Zafiyeti
microsoft / 365_apps · 13 Şub 2024 · EPSS %94.7
GitLab CE/EE'de bir sorun keşfedildi ve bu, 16.1'den önceki tüm sürümleri, 16.1.6'dan önceki 16.1, 16.2.9'dan önceki 16.2, 16.3.7'den önceki 16.3, 16.4.5'ten önceki 16.4, 16.5.6'dan önceki 16.5,…
gitlab / gitlab · 12 Oca 2024 · EPSS %94.6
Juniper Networks Junos OS'un EX Serisi ve SRX Serisi üzerindeki J-Web'de bulunan bir PHP Dış Değişken Değiştirme zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın uzaktan kod…
juniper / junos · 17 Ağu 2023 · EPSS %94.6
WinRAR'ın Windows sürümünü etkileyen bir path traversal zafiyeti, saldırganların zararlı arşiv dosyaları oluşturarak keyfi kod çalıştırmasına olanak tanır. Bu zafiyet doğada istismar edildi ve…
rarlab / winrar · 8 Ağu 2025 · EPSS %94.6
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable…
oracle / weblogic_server · 15 Tem 2020 · EPSS %94.5
Adobe Commerce sürümleri 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 ve önceki sürümler, Girdi Doğrulama Eksikliği zafiyeti tarafından etkilenmektedir. Başarılı bir saldırgan bu…
adobe / commerce · 9 Eyl 2025 · EPSS %94.5
SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted…
spip / spip · 6 Eyl 2024 · EPSS %94.5
Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to…
huawei / agile_controller-campus_firmware · 26 Nis 2016 · EPSS %94.5
The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwarding function, which is…
billion / 5200w-t_firmware · 2 May 2019 · EPSS %94.4
NAKIVO Backup & Replication 11.0.0.88174 öncesi sürümlerinde, /c/router konumundaki getImageByPath aracılığıyla dosya okumak için mutlak yol gezintisi mümkündür (bu, PhysicalDiscovery'nin açık metin…
nakivo / backup_\&_replication_director · 4 Mar 2025 · EPSS %94.4
Adobe Flash Player 21.0.0.226 and earlier allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in May 2016.
adobe / flash_player · 11 May 2016 · EPSS %94.4
Microsoft Exchange Server Spoofing Vulnerability
microsoft / exchange_server · 10 Kas 2021 · EPSS %94.3
Fortinet FortiClientEMS 7.4.4'te sql komutlarında kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('sql enjeksiyon') güvenlik açığı, özel olarak tasarlanmış HTTP istekleri yoluyla…
fortinet / forticlientems · 6 Şub 2026 · EPSS %94.1
The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of…
microsoft / jscript · 11 May 2016 · EPSS %94.1
Cleo Harmony 5.8.0.24 öncesi sürümlerinde, VLTrader 5.8.0.24 öncesi sürümlerinde ve LexiCom 5.8.0.24 öncesi sürümlerinde, kimlik doğrulamış bir kullanıcı olmadan, Autorun dizininin varsayılan…
cleo / harmony · 13 Ara 2024 · EPSS %94.0
Multiple buffer overflows in Adobe Reader and Acrobat 8.1.1 and earlier allow remote attackers to execute arbitrary code via a PDF file with long arguments to unspecified JavaScript methods. NOTE:…
adobe / acrobat · 12 Şub 2008 · EPSS %94.0
Metro Geliştirme Sunucusu, React Native Community CLI tarafından açıldığında, dış arayüzlere varsayılan olarak bağlanır. Sunucu, bir OS komut enjeksiyonuna karşı savunmasız bir uç nokta açığa…
react-native-community / react_native_community_cli · 3 Kas 2025 · EPSS %94.0
A remote code execution vulnerability exists in .NET Framework, Microsoft SharePoint, and Visual Studio when the software fails to check the source markup of XML file input, aka '.NET Framework,…
microsoft / .net_core · 14 Tem 2020 · EPSS %94.0
Zimbra Collaboration (aka ZCS) 8.8.15 ve 9.0, kimlik doğrulamayı gerektirmeyen bir saldırganın hedeflenen bir örneğe keyfi memcache komutları enjekte etmesine olanak tanır. Bu memcache komutları…
synacor / zimbra_collaboration_suite · 21 Nis 2022 · EPSS %93.9
Gladinet CentreStack 16.1.10296.56315 sürümüne kadar (16.4.10315.56368 sürümünde düzeltildi) CentreStack portalının sabitlenmiş machineKey kullanımından dolayı bir seri hale getirme zafiyeti…
gladinet / centrestack · 3 Nis 2025 · EPSS %93.8
Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.4.0 sürümünden başlayarak 4.9.1 sürümünden önceki sürümlerde, güvenli olmayan seri hale getirme…
wazuh / wazuh · 10 Şub 2025 · EPSS %93.8
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2, when a password is not configured, allows remote attackers to bypass authentication and possibly execute arbitrary code via unspecified vectors, as exploited…
adobe / coldfusion · 9 Oca 2013 · EPSS %93.8