CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 19
Etki Alanı Hizmetleri Etki Düzeyinin Yükseltilmesi Güvenlik Zafiyeti
microsoft / windows_10_1507 · 10 May 2022 · EPSS %83.5
The NETGEAR WNR2000v5 router contains a buffer overflow in the hidden_lang_avi parameter when invoking the URL /apply.cgi?/lang_check.html. This buffer overflow can be exploited by an unauthenticated…
netgear / d6100_firmware · 30 Oca 2017 · EPSS %83.5
Mozilla Firefox 3.5.x through 3.5.14 and 3.6.x through 3.6.11, Thunderbird 3.1.6 before 3.1.6 and 3.0.x before 3.0.10, and SeaMonkey 2.x before 2.0.10, when JavaScript is enabled, allows remote…
mozilla / firefox · 28 Eki 2010 · EPSS %83.3
Zlib sıkıştırılmış protokol başlıklarındaki uzunluk alanlarının uyumsuzluğu, kimlik doğrulaması yapılmamış bir istemcinin başlatılmamış yığın belleğini okumasına izin verebilir. Bu sorun, 7.0.28…
mongodb / mongodb · 19 Ara 2025 · EPSS %83.2
Versa Concerto SD-WAN düzenleme platformu, Traefik ters proxy yapılandırmasındaki bir kimlik doğrulama atlatma zafiyetine karşı savunmasızdır, bu da bir saldırganın yönetim uç noktalarına erişmesine…
versa-networks / concerto · 21 May 2025 · EPSS %83.2
MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU…
oracle / retail_applications · 1 Nis 2014 · EPSS %83.2
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest…
qnap / photo_station · 5 Ara 2019 · EPSS %83.1
VMware ESXi'de (7.0 önce ESXi_7.0.1-0.0.16850804, 6.7 önce ESXi670-202010401-SG, 6.5 önce ESXi650-202010401-SG) kullanılan OpenSLP, serbest bırakıldıktan sonra kullanım sorunu içerir. Yönetim…
vmware / cloud_foundation · 20 Eki 2020 · EPSS %83.0
LiteLLM, OpenAI (veya yerel) formatında LLM API'lerini çağırmak için bir proxy sunucusu (AI Gateway) olarak görev yapar. 1.74.2 sürümünden 1.83.7 sürümünden önceki sürümlere kadar, bir MCP sunucusunu…
litellm / litellm · 8 May 2026 · EPSS %83.0
Yealink Cihaz Yönetimi (DM) 3.6.0.20, kimlik doğrulaması olmadan /sm/api/v1/firewall/zone/services URI'si aracılığıyla kök olarak komut enjeksiyonuna izin verir.
yealink / device_management · 15 Eki 2021 · EPSS %82.9
The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the ping_addr parameter to ping.ccp.
dlink / dir-626l_firmware · 21 Eyl 2017 · EPSS %82.9
Bir zafiyet D-Link DIR-859 1.06B01'de bulundu. Kritik olarak derecelendirilmiştir. Bu sorun, HTTP POST İstek İşleyicisi bileşeninin /hedwig.cgi dosyasının bilinmeyen bir işlevini etkiler. service…
dlink / dir-859_firmware · 21 Oca 2024 · EPSS %82.7
NextGen Healthcare Mirth Connect 4.4.1 sürümünden önceki sürümler, kimlik doğrulaması olmadan uzaktan kod çalıştırma için savunmasızdır. Bu zafiyetin CVE-2023-37679 için yapılan yamanın tamamlanmamış…
nextgen / mirth_connect · 26 Eki 2023 · EPSS %82.7
Gogs'teki PutContents API'de sembolik bağlantıların yanlış işlenmesi, Yerel Kod Çalıştırılmasına izin verir.
gogs / gogs · 10 Ara 2025 · EPSS %82.7
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via vectors related to the…
microsoft / internet_explorer · 27 Nis 2014 · EPSS %82.7
Google Brotli'nin 1.0.3 ile 1.2.0 sürümleri arasındaki tüm platformlarda Brotli decoder'da (c/dec/decode.c) bir arabellek taşıma zafiyeti mevcuttur ve bu, uzaktan kimlik doğrulaması gerektirmeyen bir…
google / brotli · 22 Eki 2026 · EPSS %82.6
The c_rehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed.…
siemens / brownfield_connectivity_gateway · 3 May 2022 · EPSS %82.6
Uzak Erişim ve Mobil Erişim sertifika doğrulamasındaki mantıksal akış zayıflığı, kullanımdan kaldırılmış IKEv1 anahtar değişiminde, kimliği doğrulanmamış bir uzaktan saldırganın kullanıcı kimlik…
checkpoint / gaia_os · 8 Haz 2026 · EPSS %82.6
The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting…
microsoft / edge · 10 Kas 2016 · EPSS %82.5
Stack-based buffer overflow in CoolType.dll in Adobe Reader and Acrobat 9.x before 9.4, and 8.x before 8.2.5 on Windows and Mac OS X, allows remote attackers to execute arbitrary code or cause a…
adobe / acrobat · 9 Eyl 2010 · EPSS %82.5
1.27.1 sürümünden önceki Gitea, Git hook kurulumu aracılığıyla diffpatch API'si üzerinden uzaktan kod çalıştırmasına izin veriyor.
gitea / gitea · 26 Ağu 2026 · EPSS %82.4
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.15, is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling. The…
apache / struts · 16 Ara 2020 · EPSS %82.4
Adobe Flash Player before 9.0.277.0 and 10.x before 10.1.53.64; Adobe AIR before 2.0.2.12610; and Adobe Reader and Acrobat 9.x before 9.3.3, and 8.x before 8.2.3 on Windows and Mac OS X, allow remote…
adobe / air · 8 Haz 2010 · EPSS %82.4
Microsoft Word Remote Code Execution Vulnerability
microsoft / office · 14 Şub 2023 · EPSS %82.3
Use-after-free vulnerability in the Peer Objects component (aka iepeers.dll) in Microsoft Internet Explorer 6, 6 SP1, and 7 allows remote attackers to execute arbitrary code via vectors involving…
microsoft / internet_explorer · 10 Mar 2010 · EPSS %82.2
An issue was discovered in the base64d function in the SMTP listener in Exim before 4.90.1. By sending a handcrafted message, a buffer overflow may happen. This can be used to execute code remotely.
exim / exim · 8 Şub 2018 · EPSS %82.1
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability may allow a remote attacker to load and execute arbitrary code from a…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %82.1
Microsoft Exchange Server Remote Code Execution Vulnerability
microsoft / exchange_server · 14 Şub 2023 · EPSS %82.0
Use-after-free vulnerability in the Doc.media.newPlayer method in Multimedia.api in Adobe Reader and Acrobat 9.x before 9.3, and 8.x before 8.2 on Windows and Mac OS X, allows remote attackers to…
adobe / acrobat · 15 Ara 2009 · EPSS %81.9
Buffer overflow in Microsoft Office 2003 SP3 and Office 2011 for Mac allows remote attackers to execute arbitrary code via crafted PNG data in an Office document, leading to improper memory…
microsoft / office · 12 Haz 2013 · EPSS %81.9