CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 2
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %100.0
In Pulse Secure Pulse Connect Secure (PCS) 8.2 before 8.2R12.1, 8.3 before 8.3R7.1, and 9.0 before 9.0R3.4, an unauthenticated remote attacker can send a specially crafted URI to perform an arbitrary…
ivanti / connect_secure · 8 May 2019 · EPSS %100.0
vSphere Client (HTML5), varsayılan olarak vCenter Server'da etkinleştirilen Virtual SAN Health Check eklentisindeki girişlerin doğrulanmaması nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir.…
vmware / vcenter_server · 26 May 2021 · EPSS %100.0
PHP,OutOf-of-memory (OOM) hataları için longjmp() kullanır ve geçerli bağlamdan çıkarak isteğin işlenmesini sonlandırır. Bazı bağlamlar bu senaryoyu doğru şekilde dikkate almayabilir ve tahsis…
php / php · 21 Eki 2026 · EPSS %100.0
PHP, geçici olarak istek belleğine işaret eden çeşitli global durum değişkenlerine sahiptir. Bazı senaryolarda, global durum doğru şekilde sıfırlanmayabilir veya sıfırlandıktan sonra yeniden…
php / php · 21 Eki 2026 · EPSS %100.0
Hikvision DS-2CD2xx2F-I Serisi V5.2.0 build 140721'den V5.4.0 build 160530'e, DS-2CD2xx0F-I Serisi V5.2.0 build 140721'den V5.4.0 Build 160401'e, DS-2CD2xx2FWD Serisi V5.3.1 build 150410'dan V5.4.4…
hikvision / ds-2cd2032-i_firmware · 6 May 2017 · EPSS %100.0
Şirket içinde bulunan Microsoft SharePoint Server'da güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır. Microsoft, CVE-2025-53770…
microsoft / sharepoint_server · 20 Tem 2025 · EPSS %100.0
Apache Struts 2.0.0 through 2.3.15 allows remote attackers to execute arbitrary OGNL expressions via a parameter with a crafted (1) action:, (2) redirect:, or (3) redirectAction: prefix.
apache / archiva · 20 Tem 2013 · EPSS %100.0
sapi/cgi/cgi_main.c, PHP 5.3.12'den önce ve 5.4.x sürümlerinde 5.4.2'den önce, bir CGI betiği (yani php-cgi) olarak yapılandırıldığında, = (eşittir işareti) karakteri içermeyen sorgu dizilerini…
php / php · 11 May 2012 · EPSS %100.0
**DESTEKLENMEDİĞİNDE ATANMIŞ** D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L modellerinde, 20240403'e kadar bir zafiyet bulundu ve bu zafiyet kritik olarak sınıflandırıldı. Etkilenen bileşen, HTTP…
dlink / dns-320l_firmware · 4 Nis 2024 · EPSS %100.0
VMware Workspace ONE Access ve Identity Manager, sunucu tarafında şablon enjeksiyonu nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, sunucu…
vmware / identity_manager · 11 Nis 2022 · EPSS %100.0
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and…
oracle / weblogic_server · 21 Eki 2020 · EPSS %100.0
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 3 Mar 2021 · EPSS %100.0
Langflow sürüm 1.3.0'dan önceki sürümler, /api/v1/validate/code endpoint'inde kod enjeksiyonuna karşı savunmasızdır. Uzaktan ve kimlik doğrulaması yapılmamış bir saldırgan, keyfi kod çalıştırmak için…
langflow / langflow · 7 Nis 2025 · EPSS %100.0
Adobe Commerce sürümleri 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 ve önceki sürümler, keyfi kod yürütülmesine neden olabilecek bir XML Dış Varlık Referansının Yanlış Kısıtlaması ('XXE') zafiyeti…
adobe / commerce · 13 Haz 2024 · EPSS %100.0
DrayTek Vigor2960 1.3.1_Beta, Vigor3900 1.4.4_Beta ve Vigor300B 1.3.3_Beta, 1.4.2.1_Beta ve 1.4.4_Beta cihazları, cgi-bin/mainfunction.cgi URI'sine kabuk meta karakterleri aracılığıyla uzaktan kod…
draytek / vigor2960_firmware · 1 Şub 2020 · EPSS %100.0
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın…
ivanti / endpoint_manager · 14 Oca 2025 · EPSS %100.0
Apache HTTP Server 2.4.49'da yol normalleştirmede yapılan bir değişiklikte bir zayıflık bulundu. Saldırgan, bir yol gezinti saldırısı kullanarak, URL'leri, Alias benzeri yönergeler tarafından…
apache / http_server · 5 Eki 2021 · EPSS %100.0
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının web hizmetleri arayüzünde bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan…
cisco / adaptive_security_appliance_software · 22 Tem 2020 · EPSS %100.0
JetBrains TeamCity 2023.11.4 sürümünden önceki sürümlerinde, sınırlı yönetici eylemleri gerçekleştirmeyi sağlayan bir yol gezintisi mümkündü
jetbrains / teamcity · 4 Mar 2024 · EPSS %100.0
Apache Struts 2.3 ile 2.3.34 ve 2.5 ile 2.5.16 sürümleri, alwaysSelectFullNamespace true olduğunda (kullanıcı tarafından veya Convention Plugin gibi bir eklenti tarafından) olası Uzaktan Kod Yürütme…
apache / struts · 22 Ağu 2018 · EPSS %100.0
Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or…
drupal / drupal · 29 Mar 2018 · EPSS %100.0
Ivanti Connect Secure 22.7R2.6 sürümünden önce, Ivanti Policy Secure 22.7R1.4 sürümünden önce ve Ivanti ZTA Gateways 22.8R2.2 sürümünden önce, yığın tabanlı bir tampon taşıma hatası uzaktan kimlik…
ivanti / connect_secure · 3 Nis 2025 · EPSS %100.0
Ivanti vTM'nin 22.2R1 veya 22.7R2 sürümleri dışındaki sürümlerinde kimlik doğrulama algoritmasının yanlış uygulanması, uzaktan kimlik doğrulamayı gerçekleştirmeyen bir saldırganın admin panelinin…
ivanti / virtual_traffic_manager · 13 Ağu 2024 · EPSS %100.0
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and…
oracle / weblogic_server · 19 Eki 2017 · EPSS %100.0
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %100.0
Adobe ColdFusion sürümleri 2018u16 (ve önceki sürümler), 2021u6 (ve önceki sürümler) ve 2023.0.0.330468 (ve önceki sürümler), Güvenilmeyen Verilerin Serileştirilmesi zafiyeti nedeniyle Arbitrary code…
adobe / coldfusion · 12 Tem 2023 · EPSS %100.0
When running Apache Tomcat versions 9.0.0.M1 to 9.0.0, 8.5.0 to 8.5.22, 8.0.0.RC1 to 8.0.46 and 7.0.0 to 7.0.81 with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the…
apache / tomcat · 4 Eki 2017 · EPSS %100.0
Multiple ZyXEL network-attached storage (NAS) devices running firmware version 5.21 contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to…
zyxel / nas326_firmware · 4 Mar 2020 · EPSS %100.0
PHP 8.1.* sürümlerinde 8.1.29'dan önce, 8.2.* sürümlerinde 8.2.20'den önce, 8.3.* sürümlerinde 8.3.8'den önce, Apache ve PHP-CGI Windows üzerinde kullanıldığında, sistem belirli kod sayfalarını…
php / php · 9 Haz 2024 · EPSS %100.0