CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 15
DELMIA Apriso'nun 2020 sürümünden 2025 sürümüne kadar olan sürümlerini etkileyen güvensiz verilerin seri hale getirilmesi zafiyeti, uzaktan kod çalıştırılmasına neden olabilir.
3ds / delmia_apriso · 2 Haz 2025 · EPSS %90.0
Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0,…
adobe / blazeds · 15 Şub 2010 · EPSS %90.0
Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows…
microsoft / windows_10_1511 · 15 Haz 2017 · EPSS %89.9
Microsoft Office allows a remote code execution vulnerability due to the way that it handles objects in memory, aka "Microsoft Office Remote Code Execution Vulnerability". This CVE ID is unique from…
microsoft / office · 11 Tem 2017 · EPSS %89.9
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607;…
microsoft / server_message_block · 17 Mar 2017 · EPSS %89.9
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607;…
microsoft / server_message_block · 17 Mar 2017 · EPSS %89.8
In Apache Log4j 2.x before 2.8.2, when using the TCP socket server or UDP socket server to receive serialized log events from another application, a specially crafted binary payload can be sent that,…
apache / log4j · 17 Nis 2017 · EPSS %89.8
Linux çekirdeğinde, copy_page_to_iter_pipe ve push_pipe fonksiyonlarındaki yeni pipe buffer yapısının "flags" üyesinin düzgün bir şekilde başlatılmaması sonucu bir zayıflık bulundu ve bu nedenle eski…
linux / linux_kernel · 10 Mar 2022 · EPSS %89.7
OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote…
openbsd / openssh · 3 Şub 2023 · EPSS %89.7
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest…
qnap / photo_station · 5 Ara 2019 · EPSS %89.7
Cisco IOS XE Yazılımının web UI özelliğinde bir zafiyet, kimliği doğrulanmış bir uzaktan saldırganın kök ayrıcalıklarıyla komut enjekte etmesine olanak sağlayabilir. Bu zafiyet, yetersiz girdi…
cisco / ios_xe · 25 Eki 2023 · EPSS %89.6
The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted…
dlink / dir-859_firmware · 30 Ara 2019 · EPSS %89.6
Adobe Commerce, yetkili kılınmanın yanlış yapılması nedeniyle bir zafiyetten etkilenmekte ve bu durum yetki yükselmesine neden olabilir. Saldırgan bu zafiyeti, duyarlı kaynaklara yükseltilmiş erişim…
adobe / commerce · 11 Ağu 2026 · EPSS %89.6
Flash Player versions 31.0.0.153 and earlier, and 31.0.0.108 and earlier have a use after free vulnerability. Successful exploitation could lead to arbitrary code execution.
adobe / flash_player · 18 Oca 2019 · EPSS %89.6
A use-after-free vulnerability was discovered in Adobe Flash Player before 28.0.0.161. This vulnerability occurs due to a dangling pointer in the Primetime SDK related to media player handling of…
adobe / flash_player · 6 Şub 2018 · EPSS %89.5
SolarWinds Web Help Desk, kimlik doğrulaması yapılmayan bir AjaxProxy seri hale getirme uzaktan kod çalıştırma zafiyeti açısından savunmasız bulunmuştur ve bu zafiyetin sömürülmesi durumunda bir…
solarwinds / web_help_desk · 23 Eyl 2025 · EPSS %89.5
Stack-based buffer overflow in Microsoft Office XP SP3, Office 2003 SP3, Office 2007 SP2, Office 2010, Office 2004 and 2008 for Mac, Office for Mac 2011, and Open XML File Format Converter for Mac…
microsoft / office · 10 Kas 2010 · EPSS %89.5
RARLAB WinRAR Dizin Yürütme Uzaktan Kod Yürütme Zafiyeti. Bu zafiyet, uzaktaki saldırganların RARLAB WinRAR'ın etkilenen kurulumlarında keyfi kod çalıştırmasına olanak tanır. Bu zafiyetin sömürülmesi…
rarlab / winrar · 21 Haz 2025 · EPSS %89.5
An issue was discovered on NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900, and R8000 devices. They are prone to password disclosure via…
netgear / r6200_firmware · 17 Oca 2017 · EPSS %89.4
The Authenticode Signature Verification function in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, and…
microsoft / windows_7 · 10 Nis 2012 · EPSS %88.8
SonicWall Email Security sürüm 10.0.9.x'te bir zafiyet, bir saldırganın uzaktaki hosta özel olarak hazırlanmış bir HTTP isteği göndererek bir yönetim hesabını oluşturmasına olanak tanır.
sonicwall / email_security · 9 Nis 2021 · EPSS %88.8
In Spring Framework, versions 5.2.x prior to 5.2.3, versions 5.1.x prior to 5.1.13, and versions 5.0.x prior to 5.0.16, an application is vulnerable to a reflected file download (RFD) attack when it…
vmware / spring_framework · 17 Oca 2020 · EPSS %88.8
BeyondTrust Remote Support (RS) ve Privileged Remote Access (PRA)'ın belirli eski sürümleri, kritik bir ön kimlik doğrulama uzak kod yürütme zafiyeti içerir. Özel olarak hazırlanmış istekleri…
beyondtrust / privileged_remote_access · 6 Şub 2026 · EPSS %88.6
The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source parameter to _search.…
elastic / elasticsearch · 28 Tem 2014 · EPSS %88.6
Ivanti Cloud Services Appliance'ın 4.6 Patch 518 ve önceki sürümlerinde bir OS komut enjeksiyon zafiyeti, uzaktan kimlik doğrulama yapılmış bir saldırgana uzaktan kod çalıştırma elde etme olanağı…
ivanti / cloud_services_appliance · 10 Eyl 2024 · EPSS %88.5
Joomla için SP Page Builder'da bulunan bir zafiyet, kimlik doğrulaması yapılmamış kullanıcıların keyfi dosyaları yüklemesine olanak tanır ve sonunda PHP kodu yüklenip çalıştırılmasına neden olur.
ollyo / sp_page_builder · 20 Haz 2026 · EPSS %88.5
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Grafana 8.0.0-beta1 ile 8.3.0 sürümleri (yamalı sürümler hariç) dizin geçişi zafiyetine karşı savunmasızdır ve bu durum yerel…
grafana / grafana · 7 Ara 2021 · EPSS %88.5
Improper access control in Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and…
citrix / application_delivery_controller_firmware · 10 Tem 2020 · EPSS %88.4
A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution Vulnerability." This affects Windows 7,…
microsoft / windows_10_1607 · 9 May 2018 · EPSS %88.3
Oracle Fusion Middleware'in Identity Manager ürününde (bileşen: REST WebServices) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.1.0'dir. Kolayca yararlanılabilen bu…
oracle / identity_manager · 21 Eki 2025 · EPSS %88.3