CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 14
Mayıs 2026: Bu güvenlik danışmanlığı, Şubat 2026'da açıklanan之后 keşfedilen ve düzeltlenen bir güvenlik açığının ayrıntılarını ve düzeltme bilgilerini sağlar. Bu yeni danışmanlık, kontrol bağlantısı…
cisco / catalyst_sd-wan_manager · 14 May 2026 · EPSS %91.8
named in ISC BIND 9.x before 9.9.7-P2 and 9.10.x before 9.10.2-P3 allows remote attackers to cause a denial of service (REQUIRE assertion failure and daemon exit) via TKEY queries.
juniper / junos · 29 Tem 2015 · EPSS %91.8
Palo Alto Networks Expedition'da kritik bir fonksiyon için eksik kimlik doğrulaması, saldırganların Expedition'a ağ erişimine sahip olmaları durumunda Expedition yönetici hesabının ele geçirilmesine…
paloaltonetworks / expedition · 10 Tem 2024 · EPSS %91.8
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 10 Kas 2021 · EPSS %91.7
dotCMS 3.0 ile 22.02 arasındaki ContentResource API'de bir sorun bulundu. Saldırganlar, dosya adını ilk olarak temizlemeyen bir multipart form isteğini oluşturabilir. Bu, dosyanın amaçlanan depolama…
dotcms / dotcms · 17 Tem 2022 · EPSS %91.6
ProjectSend'in r1720'den önceki sürümleri, hatalı bir kimlik doğrulama güvenlik açığından etkilenmektedir. Uzaktaki, kimliği doğrulanmamış saldırganlar bu açığı options.php'ye özel olarak hazırlanmış…
projectsend / projectsend · 26 Kas 2024 · EPSS %91.5
Windows Shell in Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 and SP2, Server 2008 SP2 and R2, and Windows 7 allows local users or remote attackers to execute arbitrary code via a crafted (1)…
microsoft / windows_7 · 22 Tem 2010 · EPSS %91.3
WatchGuard Fireware OS'teki iked işlemi中的 Out-of-bounds Write zafiyeti, uzaktan kimlik doğrulaması yapılmamış bir saldırgana keyfi kod çalıştırma imkânı sağlayabilir. Bu zafiyet, hem IKEv2 ile…
watchguard / fireware · 17 Eyl 2025 · EPSS %91.3
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın…
ivanti / endpoint_manager · 14 Oca 2025 · EPSS %91.2
Fortinet FortiSandbox 4.4.0 ile 4.4.8 arasındaki bir işletim sistemi komutunda kullanılan özel öğelerin yetersiz nötralizasyonu ('işletim sistemi komut enjeksiyonu') zafiyeti, bir saldırganın…
fortinet / fortisandbox · 14 Nis 2026 · EPSS %91.2
Microsoft, SolarWinds Serv-U ürününde Uzak Bellek Kaçırma Zafiyeti kullanarak uzaktan kod çalıştırma (RCE) zafiyeti keşfetti. Bu zafiyetin sömürülmesi durumunda bir tehdit aktörü, Serv-U'nun…
solarwinds / serv-u · 14 Tem 2021 · EPSS %91.2
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier allows remote attackers to affect confidentiality, integrity, and availability,…
oracle / jre · 16 Eki 2012 · EPSS %91.0
Juniper Networks Junos OS'un EX Serisi'ndeki J-Web'de bulunan bir PHP Dış Değişken Değiştirme zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırgana belirli, önemli çevre değişkenlerini…
juniper / junos · 17 Ağu 2023 · EPSS %91.0
A vulnerability in the Pulse Connect Secure < 9.1R8.2 admin web interface could allow an authenticated attacker to upload custom template to perform an arbitrary code execution.
ivanti / connect_secure · 30 Eyl 2020 · EPSS %90.8
Fortinet FortiClientEMS 7.4.5 ile 7.4.6 arasındaki bir yetersiz erişim kontrolü zafiyeti, kimlik doğrulamış olmayan bir saldırganın özel isteklerle yetkisiz kod veya komutları çalıştırmasına izin…
fortinet / forticlientems · 4 Nis 2026 · EPSS %90.7
In Jboss Application Server as shipped with Red Hat Enterprise Application Platform 5.2, it was found that the doFilter method in the ReadOnlyAccessFilter of the HTTP Invoker does not restrict…
redhat / jboss_enterprise_application_platform · 4 Eki 2017 · EPSS %90.7
Node.JS için Sistem Bilgi Kütüphanesi (npm paketi "systeminformation"), ayrıntılı donanım, sistem ve işletim sistemi bilgilerini almak için açık kaynaklı bir fonksiyon koleksiyonudur.…
systeminformation / systeminformation · 16 Şub 2021 · EPSS %90.7
Adobe ColdFusion 2016 Update 3 and earlier, ColdFusion 11 update 11 and earlier, ColdFusion 10 Update 22 and earlier have a Java deserialization vulnerability in the Apache BlazeDS library.…
adobe / coldfusion · 27 Nis 2017 · EPSS %90.6
Triofox'un 16.7.10368.56560 sürümünden önceki sürümleri, kurulum tamamlandıktan sonra bile ilk kurulum sayfalarına erişim sağlayan Improper Access Control adlı bir zafiyete karşı savunmasızdır.
gladinet / triofox · 10 Kas 2025 · EPSS %90.5
Adminer, tek bir PHP dosyasında açık kaynaklı bir veritabanı yönetim aracıdır. 4.0.0 sürümünden başlayarak 4.7.9 sürümünden önceki adminer sürümlerinde sunucu tarafı istek sahteciliği zafiyeti…
adminer / adminer · 11 Şub 2021 · EPSS %90.5
octobercms, Laravel PHP Framework üzerine kurulmuş bir CMS platformudur. Etkilenen october/system paketi sürümlerinde bir saldırgan, bir hesap şifre sıfırlama talebi göndererek ardından özel olarak…
octobercms / october · 26 Ağu 2021 · EPSS %90.4
Güvenilmeyen verilerin seri hale getirilmesi zafiyeti, kötü amaçlı bir yük ile birlikte, kimlik doğrulaması yapılmamış uzaktan kod çalıştırma (RCE) olanak tanıyabilir.
veeam / veeam_backup_\&_replication · 7 Eyl 2024 · EPSS %90.4
Skype for Business Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / skype_for_business_server · 10 Eki 2023 · EPSS %90.4
Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an…
apache / tomcat · 6 Nis 2017 · EPSS %90.3
Draytek VigorConnect 1.6.0-B3 sürümünde, DownloadFileServlet endpointinin dosya indirme işlevselliğinde yerel dosya dahil etme zafiyeti mevcuttur. Kimlik doğrulamaları yapılmamış bir saldırgan bu…
draytek / vigorconnect · 13 Eki 2021 · EPSS %90.2
HPE OneView'de uzaktan kod çalıştırma sorunu mevcuttur.
hpe / oneview · 16 Ara 2025 · EPSS %90.2
Firmware version 4.60 of Zyxel USG devices contains an undocumented account (zyfwp) with an unchangeable password. The password for this account can be found in cleartext in the firmware. This…
zyxel / usg20-vpn_firmware · 22 Ara 2020 · EPSS %90.2
WS_FTP Sunucu'nun 8.7.4 ve 8.8.2'den önceki sürümlerinde, önceden kimlik doğrulaması yapılmamış bir saldırgan, Ad Hoc Transfer modülündeki bir .NET seri hale getirme zafiyeti aracılığıyla alttaki…
progress / ws_ftp_server · 27 Eyl 2023 · EPSS %90.1
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 through Update 11, and OpenJDK 7, allows user-assisted remote attackers to bypass the Java security…
oracle / jre · 31 Oca 2013 · EPSS %90.1
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın…
ivanti / endpoint_manager · 14 Oca 2025 · EPSS %90.1