CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 13
Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.302 on Windows and OS X, 14.x through 18.0.0.203 on…
adobe / flash_player · 14 Tem 2015 · EPSS %93.7
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows…
oracle / jdk · 16 Haz 2012 · EPSS %93.7
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 3 Mar 2021 · EPSS %93.7
administrator.cfc in Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10 allows remote attackers to bypass authentication and possibly execute arbitrary code by logging in to the RDS component using the…
adobe / coldfusion · 17 Oca 2013 · EPSS %93.6
The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypass integrity checks such that some packets are omitted (from…
openbsd / openssh · 18 Ara 2023 · EPSS %93.5
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607;…
microsoft / server_message_block · 17 Mar 2017 · EPSS %93.3
Meteobridge web arayüzü, meteobridge yöneticilerinin hava istasyonu veri toplama işlemlerini yönetmelerine ve meteobridge sistemlerini bir web uygulaması aracılığıyla yönetmelerine olanak tanır. Bu…
smartbedded / meteobridge_vm · 21 May 2025 · EPSS %93.3
Unraid 6.8.0 allows authentication bypass.
unraid / unraid · 16 Mar 2020 · EPSS %93.2
In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSG_SPLICE_PAGES can attach pages from a pipe directly to an skb. TCP marks…
linux / linux_kernel · 8 May 2026 · EPSS %93.2
SolarWinds Web Help Desk (WHD) yazılımı, önceden belirlenmiş bir kimlik bilgilerine sahip bir zafiyetten etkilenmekte ve uzaktaki kimliği doğrulanmamış bir kullanıcının dahili işlevlere erişmesine ve…
solarwinds / web_help_desk · 21 Ağu 2024 · EPSS %93.2
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and…
oracle / weblogic_server · 15 Oca 2020 · EPSS %93.2
Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an…
apache / aurora · 7 Haz 2016 · EPSS %93.0
Aviatrix Controller 6.x'in 6.5-1804.1922'den önceki sürümlerinde bir sorun bulundu. Tehlikeli bir türde bir dosyanın kısıtlamasız olarak yüklenmesi mümkün olup, bu da bir kimlik doğrulama yapılmamış…
aviatrix / controller · 13 Eyl 2021 · EPSS %93.0
WhatsUp Gold'un 2024.0.0'den önce yayınlanan sürümlerinde, bir SQL Injection zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın kullanıcıların şifrelenmiş parolasını almasına olanak tanır.
progress / whatsup_gold · 29 Ağu 2024 · EPSS %93.0
An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the…
dasannetworks / gpon_router_firmware · 4 May 2018 · EPSS %92.9
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present The DATA-packet handler in rxrpc_input_call_event() and…
linux / linux_kernel · 11 May 2026 · EPSS %92.9
Apache CouchDB 3.2.2 sürümünden önceki sürümlerinde, bir saldırgan kimlik doğrulaması yapmadan yanlış şekilde güvenceye alınmış bir varsayılan kurulumu erişebilir ve yönetici ayrıcalıkları…
apache / couchdb · 26 Nis 2022 · EPSS %92.5
Kentico Xperience'de bir kimlik doğrulama atlatma zafiyeti, Staging Sync Server bileşeninin None tipi sunucu için parola işlemlerini kullanarak kimlik doğrulama atlatmasına olanak tanır. Kimlik…
kentico / xperience · 24 Mar 2025 · EPSS %92.4
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via…
oracle / jdk · 21 Nis 2016 · EPSS %92.3
Hitachi Vantara Pentaho Business Analytics Server'in 9.4.0.1 ve 9.3.0.2 sürümlerinden önceki sürümleri, 8.3.x sürümleri dahil, kanonik olmayan URL'leri kullanarak güvenlik kısıtlamaları içerir ve bu…
hitachi / vantara_pentaho_business_analytics_server · 3 Nis 2023 · EPSS %92.3
An unprivileged network attacker could gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology (AMT) and Intel Standard Manageability (ISM). An unprivileged…
hpe / proliant_ml10_gen9_server_firmware · 2 May 2017 · EPSS %92.2
Gladinet CentreStack ve TrioFox'un varsayılan kurulum ve yapılandırmasında, sistem dosyalarının kasıtsız olarak açığa çıkmasına izin veren kimlik doğrulaması yapılmayan bir Yerel Dosya İçerme…
gladinet / centrestack · 9 Eki 2025 · EPSS %92.1
Cisco Smart Licensing Utility (CSLU) içinde bir zafiyet, kimlik doğrulamayı gerektirmeyen, uzaktaki bir saldırganın statik bir yönetim kimlik bilgilerini kullanarak etkilenen bir sisteme giriş…
cisco / smart_license_utility · 4 Eyl 2024 · EPSS %92.1
Adobe Flash Player before 10.3.183.15 and 11.x before 11.1.102.62 on Windows, Mac OS X, Linux, and Solaris; before 11.1.111.6 on Android 2.x and 3.x; and before 11.1.115.6 on Android 4.x allows…
adobe / flash_player · 16 Şub 2012 · EPSS %92.0
The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass…
solarwinds / orion_platform · 29 Ara 2020 · EPSS %92.0
Samsung MagicINFO 9 Server sürüm 21.1050'dan önceki bir sürümde, kısıtlanmış bir dizine ait bir yol adı için uygun sınırlama yapılmaması nedeniyle bir zafiyet oluşmakta ve saldırganların sistem…
samsung / magicinfo_9_server · 12 Ağu 2024 · EPSS %91.9
Zimbra Collaboration Suite (ZCS) 8.8.15 ve 9.0 sürümlerinde mboximport işlevselliği, bir ZIP arşivi alır ve bu arşividan dosyaları çıkarır. Kimlik doğrulamasını atlayarak (yani bir authtoken…
synacor / zimbra_collaboration_suite · 12 Ağu 2022 · EPSS %91.9
Use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 on Windows 2000 SP4; Windows XP SP2 and SP3; Windows Server 2003 SP2; Windows Vista Gold, SP1, and SP2; Windows Server…
microsoft / internet_explorer · 15 Oca 2010 · EPSS %91.9
An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations,…
eyesofnetwork / eyesofnetwork · 6 Şub 2020 · EPSS %91.9
Fortinet FortiWeb 8.0.0 ile 8.0.1, FortiWeb 7.6.0 ile 7.6.4, FortiWeb 7.4.0 ile 7.4.9, FortiWeb 7.2.0 ile 7.2.11, FortiWeb 7.0.0 ile 7.0.11 sürümlerinde göreceli yol gezintisi zafiyeti bir…
fortinet / fortiweb · 14 Kas 2025 · EPSS %91.8