CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 17
CyberPanel (yani Cyber Panel) 5b08cd6'dan önceki sürümlerinde, databases/views.py dosyasındaki upgrademysqlstatus, uzak saldırganların kimlik doğrulama bypassı करक ve /dataBases/upgrademysqlstatus…
cyberpanel / cyberpanel · 29 Eki 2024 · EPSS %86.5
Tenda AC11 cihazlarında, 02.03.01.104_CN sürümüne kadar olan yazılımlarda bir sorun keşfedildi. /goform/setmac'te bir yığın tampon taşıma açığı bulunmakta ve saldırganların düzenlenmiş bir post…
tenda / ac11_firmware · 7 May 2021 · EPSS %86.5
IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1…
ibm / planning_analytics · 18 Ara 2019 · EPSS %86.4
Acrobat Reader DC sürümleri 2020.013.20074 (ve önceki sürümler), 2020.001.30018 (ve önceki sürümler) ve 2017.011.30188 (ve önceki sürümler) yığın tabanlı bir tampon taşıma zafiyeti etkisine sahiptir.…
adobe / acrobat · 11 Şub 2021 · EPSS %86.3
Ivanti Endpoint Manager Mobile 12.5.0.0 ve önceki sürümlerinde, belirlenmemiş platformlarda API bileşeninde Uzaktan Kod Yürütme, kimlik doğrulaması yapılmış saldırganların özelleştirilmiş API…
ivanti / endpoint_manager_mobile · 13 May 2025 · EPSS %86.2
An issue was discovered in SaltStack Salt before 2019.2.4 and 3000 before 3000.2. The salt-master process ClearFuncs class allows access to some methods that improperly sanitize paths. These methods…
saltstack / salt · 30 Nis 2020 · EPSS %86.2
Ivanti Endpoint Manager Mobile'de bir kod enjeksiyonu, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına izin veriyor.
ivanti / endpoint_manager_mobile · 29 Oca 2026 · EPSS %86.0
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted EPS image, aka "Microsoft Office Malformed EPS File Vulnerability."
microsoft / office · 9 Eyl 2015 · EPSS %85.9
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] zafiyeti Fortinet FortiAnalyzer 7.6.0'dan 7.6.5'e, FortiAnalyzer 7.4.0'dan 7.4.9'a, FortiAnalyzer 7.2.0'dan…
fortinet / fortianalyzer · 27 Oca 2026 · EPSS %85.8
Unspecified vulnerability in Adobe Flash Player through 13.0.0.262 and 14.x, 15.x, and 16.x through 16.0.0.287 on Windows and OS X and through 11.2.202.438 on Linux allows remote attackers to execute…
adobe / flash_player · 23 Oca 2015 · EPSS %85.8
Juniper Networks Junos OS'da EX Serisi üzerinde Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın dosya sistemi bütünlüğüne sınırlı…
juniper / junos · 17 Ağu 2023 · EPSS %85.8
Kaseya VSA 9.5.7'den önceki sürümler, Temmuz 2021'de vahşette kullanılan kimlik bilgileri ifşasını permite eder. Varsayılan olarak, helye bazlı Kaseya VSA, istemciler için kurulum için…
kaseya / vsa_agent · 9 Tem 2021 · EPSS %85.7
FortiOS sürüm 7.2.4 ve altı, sürüm 7.0.11 ve altı, sürüm 6.4.12 ve altı, sürüm 6.0.16 ve altı ile FortiProxy sürüm 7.2.3 ve altı, sürüm 7.0.9 ve altı, sürüm 2.0.12 ve altı, sürüm 1.2 tüm sürümleri,…
fortinet / fortiproxy · 13 Haz 2023 · EPSS %85.7
Zafiyetin başarılı bir şekilde kullanılmasının ardından, kimlik doğrulaması yapılmamış bir saldırgan, posta sunucusundaki herhangi bir konuma keyfi dosyalar yükleyebilir ve bu da potansiyel olarak…
smartertools / smartermail · 29 Ara 2025 · EPSS %85.7
Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 and SP2;…
microsoft / excel · 11 Kas 2009 · EPSS %85.6
Çoklu zafiyetler, Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının web hizmetleri arayüzünde, kimlik doğrulaması yapılmamış, uzaktan bir…
cisco / secure_firewall_threat_defense · 21 Eki 2020 · EPSS %85.6
FreePBX, açık kaynaklı bir web tabanlı grafik kullanıcı arayüzüdür. FreePBX 15, 16 ve 17 uç noktaları, yetersiz şekilde temizlenen kullanıcı tarafından sağlanan verilere izin verdiği için…
sangoma / freepbx · 28 Ağu 2025 · EPSS %85.5
Microsoft SharePoint Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / sharepoint_enterprise_server · 9 May 2023 · EPSS %85.4
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 17 and earlier, and OpenJDK 7, allows remote attackers to affect integrity via unknown vectors…
oracle / jre · 17 Nis 2013 · EPSS %85.3
İnternet Kısayol Dosyalarında dosya adı veya yolunun dış kontrolü, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / windows_10_1507 · 10 Haz 2025 · EPSS %85.3
Ağ erişimine sahip kötü niyetli bir aktör, UniFi OS cihazlarında bulunan Improper Access Control zafiyetini kullanarak sisteme yetkisiz değişiklikler yapabilir.
ui / unifi_os_server · 22 May 2026 · EPSS %85.2
Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving crafted JavaScript code, CMarkup, and the onpropertychange…
microsoft / internet_explorer · 14 Şub 2014 · EPSS %85.2
An issue discovered in provectus kafka-ui 0.4.0 through 0.7.2 allows remote attackers to execute arbitrary code via the q parameter of /api/clusters/local/topics/{topic}/messages. No fixed release is…
provectus / ui · 25 Oca 2024 · EPSS %85.0
XStream before version 1.4.14 is vulnerable to Remote Code Execution.The vulnerability may allow a remote attacker to run arbitrary shell commands only by manipulating the processed input stream.…
xstream / xstream · 16 Kas 2020 · EPSS %85.0
An integer underflow was discovered in OpenLDAP before 2.4.57 leading to slapd crashes in the Certificate Exact Assertion processing, resulting in denial of service (schema_init.c…
openldap / openldap · 26 Oca 2021 · EPSS %85.0
An integer underflow was discovered in OpenLDAP before 2.4.57 leading to a slapd crash in the Certificate List Exact Assertion processing, resulting in denial of service.
openldap / openldap · 26 Oca 2021 · EPSS %85.0
nghttp2 is an implementation of the Hypertext Transfer Protocol version 2 in C. The nghttp2 library prior to version 1.61.0 keeps reading the unbounded number of HTTP/2 CONTINUATION frames even after…
nghttp2 / nghttp2 · 4 Nis 2024 · EPSS %85.0
GDI+ in Microsoft Windows Vista SP2 and Server 2008 SP2; Office 2003 SP3, 2007 SP3, and 2010 SP1 and SP2; Office Compatibility Pack SP3; and Lync 2010, 2010 Attendee, 2013, and Basic 2013 allows…
microsoft / excel_viewer · 6 Kas 2013 · EPSS %84.9
Qlik Sense Enterprise for Windows'ın Mayıs 2023 Patch 3 ve önceki sürümlerinde, Şubat 2023 Patch 7 ve önceki sürümlerinde, Kasım 2022 Patch 10 ve önceki sürümlerinde ve Ağustos 2022 Patch 12 ve…
qlik / qlik_sense · 29 Ağu 2023 · EPSS %84.8
ZKTeco BioTime v8.5.5'in iclock API'sinde bulunan bir path traversal zafiyeti, saldırganların crafted payload sağlamak suretiyle keyfi dosyaları okumalarına olanak tanır. Bu zafiyet, ZKBioTime'in…
zkteco / biotime · 3 Ağu 2023 · EPSS %84.7