CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 20
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.15, a Server-Side Forgery Request vulnerability can be activated when unmarshalling. The…
apache / struts · 16 Ara 2020 · EPSS %81.8
Use-after-free vulnerability in the CMshtmlEd::Exec function in mshtml.dll in Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code via a crafted web site, as…
microsoft / internet_explorer · 18 Eyl 2012 · EPSS %81.7
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute…
microsoft / windows_7 · 15 Eki 2014 · EPSS %81.6
A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer, aka 'Scripting Engine Memory Corruption Vulnerability'. This CVE ID…
microsoft / internet_explorer · 9 Nis 2019 · EPSS %81.6
Roundcube 1.5.7 ve 1.6.x aracılığıyla 1.6.7'ye kadar olan sürümlerinde bir Cross-Site Scripting zafiyeti, uzaktan bir saldırganın, program/actions/mail/show.php'deki message_body()'deki…
roundcube / webmail · 5 Ağu 2024 · EPSS %81.5
Ivanti Endpoint Manager Mobile'de bir kod enjeksiyonu, saldırganların kimlik doğrulaması olmadan uzaktan kod çalıştırmasına olanak tanır.
ivanti / endpoint_manager_mobile · 29 Oca 2026 · EPSS %81.5
Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Word Viewer, Word 2007, 2010, 2013 and 2016, Word Automation…
microsoft / office_compatibility_pack · 13 Eki 2017 · EPSS %81.2
Windows Çekirdek Bilgi Açıklama Zafiyeti
microsoft / windows_10_1809 · 8 Haz 2021 · EPSS %81.1
Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
synacor / zimbra_collaboration_suite · 30 Nis 2019 · EPSS %81.0
Microsoft Silverlight 5, and 5 Developer Runtime, before 5.1.20125.0 does not properly validate pointers during HTML object rendering, which allows remote attackers to execute arbitrary code via a…
microsoft / silverlight · 13 Mar 2013 · EPSS %81.0
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution…
microsoft / office · 12 May 2017 · EPSS %81.0
The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and…
microsoft / windows_10_1507 · 10 Kas 2016 · EPSS %81.0
PTZOptics PT30X-SDI/NDI-xx'nin 6.3.40 sürümünden önceki firmware'ları, bir işletim sistemi komut enjeksiyon sorunuyla karşı karşıyadır. Kamera, ntp_addr yapılandırma değerini yeterli derecede…
ptzoptics / pt30x-sdi_firmware · 17 Eyl 2024 · EPSS %81.0
Internet Explorer Bellek Bozulma Zafiyeti
microsoft / edge · 11 Mar 2021 · EPSS %80.8
Ivanti Endpoint Manager'ın 2024 SU5 sürümünden önceki sürümlerinde, bir kimlik doğrulama atlatma zafiyeti uzak, kimliği doğrulanmamış bir saldırganın belirli depolanan kimlik bilgileri verilerini…
ivanti / endpoint_manager · 10 Şub 2026 · EPSS %80.6
Windows SMB'de uygun olmayan erişim denetimi, yetkilendirilmiş bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / windows_10_1507 · 10 Haz 2025 · EPSS %80.4
Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement function in mshtml.dll, which…
microsoft / edge · 26 Şub 2017 · EPSS %80.4
TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connection loss) to persistent TCP connections by repeatedly…
juniper / junos · 18 Ağu 2004 · EPSS %80.3
Oracle Sistemlerin Oracle Solaris ürününde (bileşen: Tak ve çalıştır_authentication modülü) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 10 ve 11'dir. Kolayca yararlanılabilen bu…
oracle / solaris · 21 Eki 2020 · EPSS %80.2
Tenda AC15 AC1900 sürüm 15.03.05.19'un goform/setUsbUnload endpoint'i, saldırganların deviceName POST parametresini kullanarak keyfi sistem komutlarını uzaktan çalıştırmasına olanak tanır.
tenda / ac15_firmware · 13 Tem 2020 · EPSS %79.8
The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if an agent is forwarded to an attacker-controlled system.…
openbsd / openssh · 20 Tem 2023 · EPSS %79.7
The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting…
microsoft / edge · 10 Kas 2016 · EPSS %79.7
The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for…
redhat / jboss_enterprise_application_platform · 28 Nis 2010 · EPSS %79.6
Dell dbutil_2_3.sys sürücüsü, yetki yükselmesine, hizmet reddine veya bilgi ifşasına neden olabilecek yetersiz erişim kontrolü zafiyeti içermektedir. Yerel kimlik doğrulama yapılmış kullanıcı erişimi…
dell / dbutil · 4 May 2021 · EPSS %79.2
HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled…
hp / application_lifecycle_management · 16 Eyl 2013 · EPSS %79.0
Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified…
adobe / acrobat · 30 Ağu 2013 · EPSS %78.9
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not…
microsoft / internet_explorer · 30 Ara 2012 · EPSS %78.8
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
google / chrome · 27 Şub 2020 · EPSS %78.8
Linux v2.6.19-rc1 sürümünden bu yana etkisini gösteren bir yığın sınırlarının dışına yazma hatası net/netfilter/x_tables.c'de keşfedildi. Bu, bir saldırgana, kullanıcı ad alanı aracılığıyla yığın…
netapp / c400_firmware · 7 Tem 2021 · EPSS %78.7
Format string vulnerability in use_syslog() function in LPRng 3.6.24 allows remote attackers to execute arbitrary commands.
caldera / openlinux_ebuilder · 19 Ara 2000 · EPSS %78.7