CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 18
Yii 2, 2.0.52 sürümünden önce, bir __class dizin anahtarı tarafından tanımlanan davranışın eklenmesini yanlış şekilde işler, bu da CVE-2024-4990 gerilemesine ve Şubat ile Nisan 2025 arasında vahşette…
yiiframework / yii · 10 Nis 2025 · EPSS %84.6
SolarWinds Web Help Desk, Java Deserialization Remote Code Execution zafiyeti nedeniyle etkilenmeye açık bulunmuştur ve bu zafiyetin利用 edilmesi durumunda bir saldırganın konak makinede komut…
solarwinds / web_help_desk · 13 Ağu 2024 · EPSS %84.6
There was a server-side template injection vulnerability in Jira Server and Data Center, in the ContactAdministrators and the SendBulkMail actions. An attacker is able to remotely execute code on…
atlassian / jira_server · 9 Ağu 2019 · EPSS %84.6
FreePBX Endpoint Manager, FreePBX sistemlerinde telefoni uç noktalarını yönetmek için kullanılan bir modüldür. 17.0.2.36 ve üstü ancak 17.0.3 önceki sürümlerde, Yönetici arayüzündeki filestore…
sangoma / filestore · 7 Kas 2025 · EPSS %84.6
Incorrect side effect annotation in V8 in Google Chrome prior to 70.0.3538.64 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
google / chrome · 14 Kas 2018 · EPSS %84.6
Archive_Tar 1.4.10 sürümüne kadar sadece phar saldırılarını engellemek için :// dosya adı sanitizasyonu vardır ve bu nedenle diğer stream-wrapper saldırıları (örneğin, file:// kullanarak dosyaları…
php / archive_tar · 19 Kas 2020 · EPSS %84.6
On DrayTek Vigor3900, Vigor2960, and Vigor300B devices before 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload allows remote command execution via shell metacharacters in a filename when the…
draytek / vigor3900_firmware · 30 Haz 2020 · EPSS %84.5
NetScaler ADC ve NetScaler Gateway'in SAML IDP olarak yapılandırıldığında, yetersiz girdi doğrulaması nedeniyle bellek aşırı okuma meydana gelir.
citrix / netscaler_application_delivery_controller · 23 Mar 2026 · EPSS %84.5
Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.
synacor / zimbra_collaboration_suite · 18 Şub 2020 · EPSS %84.4
The HTTP interface of the Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. An attacker can use this vulnerability to execute shell…
grandstream / ucm6200_firmware · 23 Mar 2020 · EPSS %84.4
rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.
roundcube / webmail · 4 May 2020 · EPSS %84.3
Fortinet FortiOS sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.6, 7.0.0 ile 7.0.13, 6.4.0 ile 6.4.14, 6.2.0 ile 6.2.15, 6.0.0 ile 6.0.17, FortiProxy sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.8, 7.0.0 ile…
fortinet / fortiproxy · 9 Şub 2024 · EPSS %84.3
Windows MSHTML Platform Sahteleştirme Zafiyeti
microsoft / windows_10_1507 · 9 Tem 2024 · EPSS %84.2
Zyxel NAS326 firmware'inin V5.21(AAZF.14)C0'dan önceki sürümlerinde, NAS540 firmware'inin V5.21(AATB.11)C0'dan önceki sürümlerinde ve NAS542 firmware'inin V5.21(ABAG.11)C0'dan önceki sürümlerindeki…
zyxel / nas326_firmware · 19 Haz 2023 · EPSS %84.2
Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which allows remote attackers to perform arbitrary file uploads or…
telerik / ui_for_asp.net_ajax · 23 Ağu 2017 · EPSS %84.2
Google Chrome'un 90.0.4430.85 öncesi sürümlerinde V8'de tür karışıklığı, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.
google / chrome · 26 Nis 2021 · EPSS %84.2
Windows COM Aggregate Marshaler in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703,…
microsoft / windows_10_1507 · 12 May 2017 · EPSS %84.1
NTLM Hash Açığa Çıkarma Sahtecilik Zafiyeti
microsoft / windows_10_1507 · 12 Kas 2024 · EPSS %84.1
Minio, bir Çoklu-Bulut Nesne Depolama çerçevesidir. RELEASE.2019-12-17T23-16-33Z ile başlayan ve RELEASE.2023-03-20T20-16-18Z'den önceki bir küme dağıtımı durumunda, MinIO tüm çevre değişkenlerini,…
minio / minio · 22 Mar 2023 · EPSS %84.0
Directory traversal vulnerability in TP-LINK Archer C5 (1.2) with firmware before 150317, C7 (2.0) with firmware before 150304, and C8 (1.0) with firmware before 150316, Archer C9 (1.0), TL-WDR3500…
tp-link / tl-wr741nd_firmware · 22 Nis 2015 · EPSS %83.9
The U3D implementation in Adobe Reader and Acrobat 9.x before 9.3, 8.x before 8.2 on Windows and Mac OS X, and 7.x before 7.1.4 allows remote attackers to execute arbitrary code via malformed U3D…
adobe / acrobat · 13 Oca 2010 · EPSS %83.9
A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a…
cisco / ip_phone_8865_firmware · 15 Nis 2020 · EPSS %83.9
Langflow sürümleri 1.6.9 dahil ve bu sürüme kadar, hesap ele geçirme ve uzaktan kod çalıştırma olanak tanıyan bir zincirli zafiyet içerir. Aşırı izin verilen bir CORS yapılandırması…
langflow / langflow · 5 Ara 2025 · EPSS %83.8
In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation…
jquery / jquery · 29 Nis 2020 · EPSS %83.8
Deserialization of Untrusted Data in the Sitecore.Security.AntiCSRF (aka anti CSRF) module in Sitecore CMS 7.0 to 7.2 and Sitecore XP 7.5 to 8.2 allows an unauthenticated attacker to execute…
sitecore / cms · 31 May 2019 · EPSS %83.7
Microsoft XML Core Services 3.0, 4.0, 5.0, and 6.0 accesses uninitialized memory locations, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)…
microsoft / xml_core_services · 13 Haz 2012 · EPSS %83.6
ajaxpro.2 paketinin tüm sürümleri, keyfi .NET sınıflarının seri hale getirilmesinin mümkün olması nedeniyle Güvenilmeyen Verilerin Seri Hale Getirilmesi nedeniyle uzaktan kod çalıştırma elde etmek…
ajaxpro.2_project / ajaxpro.2 · 3 Ara 2021 · EPSS %83.6
SolarWinds Web Help Desk, uzaktan kod çalıştırılmasına izin verebilecek güvensiz veri seri hale getirme zafiyeti açısından savunmasız bulunmuştur. Bu, bir saldırganın ana makinede komut…
solarwinds / web_help_desk · 28 Oca 2026 · EPSS %83.6
TerraMaster NAS 4.2.29 ve önceki sürümlerinde, uzaktan saldırganlar "User-Agent: TNAS" başlığını module/api.php?mobile/webNasIPS adresine göndererek ve ardından yanıt中的 PWD alanını okuyarak yönetici…
terra-master / terramaster_operating_system · 7 Şub 2023 · EPSS %83.6
Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a…
canonical / ubuntu_linux · 10 Kas 2016 · EPSS %83.5