CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 16
Unspecified vulnerability in Adobe Reader and Acrobat 8.x before 8.2.1 and 9.x before 9.3.1 allows attackers to cause a denial of service (application crash) or possibly execute arbitrary code via…
adobe / acrobat · 22 Şub 2010 · EPSS %88.2
Cisco Catalyst SD-WAN Controller,以前 SD-WAN vSmart, Cisco Catalyst SD-WAN Manager,以前 SD-WAN vManage, ve Cisco Catalyst SD-WAN Validator,以前 SD-WAN vBond'deki eşleme kimlik doğrulamasındaki bir güvenlik…
cisco / catalyst_sd-wan_manager · 25 Şub 2026 · EPSS %88.2
Qlik Sense Enterprise for Windows'ın Mayıs 2023 Patch 3 ve önceki sürümleri, Şubat 2023 Patch 7 ve önceki sürümleri, Kasım 2022 Patch 10 ve önceki sürümleri ile Ağustos 2022 Patch 12 ve önceki…
qlik / qlik_sense · 29 Ağu 2023 · EPSS %88.2
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest…
qnap / photo_station · 5 Ara 2019 · EPSS %88.2
Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ürünlerinde bir güvenlik açığı, kimlik doğrulaması gerektirmeyen…
cisco / unified_communications_manager · 3 Haz 2026 · EPSS %88.2
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 14 Kas 2023 · EPSS %88.2
Özel Yetkili Uzak Erişim (PRA) ve Uzak Destek (RS) ürünlerinde kritik bir güvenlik açığı keşfedilmiştir ve bu, kimlik doğrulaması yapılmamış bir saldırganın site kullanıcısı olarak çalıştırılan…
beyondtrust / privileged_remote_access · 17 Ara 2024 · EPSS %88.0
SmarterTools SmarterMail'in 9511 sürümünden önceki sürümleri, ConnectToHub API yönteminde kimlik doğrulaması gerektirmeyen uzaktan kod yürütme zafiyeti içerir. Saldırgan, SmarterMail'i kötü amaçlı…
smartertools / smartermail · 23 Oca 2026 · EPSS %87.7
Uzak bir komut enjeksiyon zafiyeti, yalnızca cihaz form faktörüne sahip Barracuda Email Security Gateway ürününde, 5.1.3.001-9.2.0.006 sürümlerini etkileyen bir durumdadır. Zafiyet, .tar dosyalarının…
barracuda / email_security_gateway_300_firmware · 24 May 2023 · EPSS %87.7
vSphere Client (HTML5), vCenter Server eklentisinde URL'lerin düzgün şekilde doğrulanmaması nedeniyle bir SSRF (Sunucu Tarafı İstek Sahteciliği) zafiyeti içerir. Ağ erişimine sahip kötü niyetli bir…
vmware / cloud_foundation · 24 Şub 2021 · EPSS %87.6
Buffer overflow in Cisco Adaptive Security Appliance (ASA) Software through 9.4.2.3 on ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX, and FWSM…
cisco / pix_firewall_software · 18 Ağu 2016 · EPSS %87.6
Adobe Experience Manager 6.5.23 ve önceki sürümleri, keyfi kod çalıştırılmasına neden olabilecek bir Yanlış Yapılandırma zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti güvenlik…
adobe / experience_manager_forms · 5 Ağu 2025 · EPSS %87.5
The Kerberos Key Distribution Center (KDC) in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012…
microsoft / windows_7 · 18 Kas 2014 · EPSS %87.4
A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This…
debian / debian_linux · 11 Haz 2018 · EPSS %87.4
vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. NOTE: this issue exists because of an incomplete…
vbulletin / vbulletin · 12 Ağu 2020 · EPSS %87.4
The server IKEv1 implementation in Cisco IOS 12.2 through 12.4 and 15.0 through 15.6, IOS XE through 3.18S, IOS XR 4.3.x and 5.0.x through 5.2.x, and PIX before 7.0 allows remote attackers to obtain…
cisco / ios · 19 Eyl 2016 · EPSS %87.3
Mitel MiCollab 9.4 SP1 FP1'den önce ve MiVoice Business Express 8.1'e kadar olan sürümlerde bulunan TP-240 (aka tp240dvr) bileşeni, uzaktan saldırganların hassas bilgileri elde etmelerine ve hizmet…
mitel / micollab · 10 Mar 2022 · EPSS %87.2
An issue was discovered in PRTG Network Monitor before 18.2.39. An attacker who has access to the PRTG System Administrator web console with administrative privileges can exploit an OS command…
paessler / prtg_network_monitor · 2 Tem 2018 · EPSS %87.2
The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection.
dlink / dns-320_firmware · 16 Eyl 2019 · EPSS %87.1
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and…
microsoft / windows_7 · 15 Eki 2014 · EPSS %87.0
Ağ erişimine sahip kötü niyetli bir aktör, UniFi OS cihazlarında bulunan Improper Input Validation zafiyetini kullanarak Komut Enjeksiyonu gerçekleştirebilir.
ui / unifi_os_server · 22 May 2026 · EPSS %87.0
Güncelleme: 5 Kasım 2025 tarihinde Cisco, CVE-2025-20333 ve CVE-2025-20362 güvenlik açıklarından etkilenen Cisco Secure ASA Yazılımı veya Cisco Secure FTD Yazılımı çalıştıran cihazlara karşı yeni bir…
cisco / adaptive_security_appliance_software · 25 Eyl 2025 · EPSS %86.9
Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted…
adobe / acrobat · 14 Şub 2013 · EPSS %86.9
ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. In February 2019,…
connectwise / manageditsync · 5 Şub 2019 · EPSS %86.8
Buffer underflow in atmfd.dll in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012…
microsoft / windows_10 · 20 Tem 2015 · EPSS %86.7
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
playsms / playsms · 5 Şub 2020 · EPSS %86.7
D-LINK-DIR-605 B2 Firmware Sürüm 2.01MT'de bir bilgi sızıntısı sorunu mevcuttur. Saldırgan, /getcfg.php sayfasına sahte bir post isteği göndererek bir kullanıcı adı ve parolasını elde edebilmektedir.
dlink / dir-605l_firmware · 24 Eyl 2021 · EPSS %86.7
The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56 and 7.0.27 to 7.0.104. Invalid payload lengths could…
apache / tomcat · 14 Tem 2020 · EPSS %86.6
Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to execute arbitrary code via a crafted PDF file that triggers…
adobe / acrobat · 13 Eki 2009 · EPSS %86.6
Unspecified vulnerability in the U3D component in Adobe Reader and Acrobat 10.1.1 and earlier on Windows and Mac OS X, and Adobe Reader 9.x through 9.4.6 on UNIX, allows remote attackers to execute…
adobe / acrobat · 7 Ara 2011 · EPSS %86.6