CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 21
The IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows remote attackers to obtain password hashes and conduct offline password guessing…
oracle / fujitsu_m10_firmware · 8 Tem 2013 · EPSS %78.6
ownCloud owncloud/graphapi 0.2.x sürüm 0.2.1'den önce ve 0.3.x sürüm 0.3.1'den önce bir sorun keşfedildi. Graphapi uygulaması, bir URL sağlayan üçüncü taraf bir GetPhpInfo.php kütüphanesine…
owncloud / graph_api · 21 Kas 2023 · EPSS %78.4
Windows Win32k Yetki Yükselme Zafiyeti
microsoft / windows_10_1803 · 25 Şub 2021 · EPSS %78.4
Unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server…
microsoft / windows_7 · 4 Kas 2011 · EPSS %78.3
Bir yetkilendirme kusurunun QNAP NAS üzerinde çalışan HBS 3 (Hybrid Backup Sync) etkilediği bildirilmiştir. Bu zafiyet sömürüldüğünde, uzaktan saldırganların bir cihaza giriş yapmasına izin verir. Bu…
qnap / hybrid_backup_sync · 13 May 2021 · EPSS %78.3
WatchGuard Firebox ve XTM cihazlarında, kimliği doğrulanmamış bir kullanıcı keyfi kod çalıştırabilir, yani FBX-22786. Bu güvenlik açığı, 12.7.2_U2'den önceki Fireware OS, 12.1.3_U8'den önceki 12.x ve…
watchguard / fireware · 4 Mar 2022 · EPSS %78.2
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1607 · 14 Mar 2023 · EPSS %78.2
Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016 allow a remote code execution vulnerability when the software fails to properly handle objects in memory, aka "Office Remote Code Execution…
microsoft / office · 12 May 2017 · EPSS %78.1
Bu güvenlik açığı, PaperCut NG 22.0.5 (Derleme 63914) etkilenen kurulumlarında uzaktan saldırganların kimlik doğrulamasını atlamasına olanak tanır. Bu güvenlik açığını利用 etmek için kimlik doğrulaması…
papercut / papercut_mf · 20 Nis 2023 · EPSS %78.1
Check Point SmartConsole oturum açma sürecindeki bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulamaları yapılmamış uzaktan bir saldırgana uygulama oturum açma jetonunu elde etme ve bunu tam…
checkpoint / multi-domain_security_management · 22 Tem 2026 · EPSS %78.0
vRealize Operations Manager API'de (CVE-2021-21975) 8.4 sürümünden önceki Server Side Request Forgery, vRealize Operations Manager API'ye ağ erişimine sahip kötü niyetli bir aktörün, idari kimlik…
vmware / cloud_foundation · 31 Mar 2021 · EPSS %77.9
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is vulnerability which may allow a remote attacker to allocate 100% CPU time on the…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %77.8
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Affected versions of xwiki are subject to code injection in the `since` parameter of the…
xwiki / xwiki · 19 Nis 2023 · EPSS %77.8
Microsoft Internet Explorer 8 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code by accessing an object that (1) was not properly allocated or (2) is…
microsoft / internet_explorer · 5 May 2013 · EPSS %77.7
Veeam Backup & Replication bileşenindeki güvenlik açığı, yapılandırma veritabanında depolanan şifrelenmiş kimlik bilgilerinin elde edilmesine olanak tanır. Bu, yedekleme altyapısı sunucularına erişim…
veeam / veeam_backup_\&_replication · 10 Mar 2023 · EPSS %77.6
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute…
microsoft / windows_7 · 22 Eki 2014 · EPSS %77.5
Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported versions, allow applications to expose STOMP over WebSocket endpoints with a simple, in-memory…
vmware / spring_framework · 6 Nis 2018 · EPSS %77.5
Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Word Viewer; Office Compatibility Pack SP3; Office for Mac 2011; Word Automation Services on SharePoint Server 2010 SP1 and SP2…
microsoft / office · 25 Mar 2014 · EPSS %77.5
Progress ADC Ürünlerinde API'de OS Komut Enjeksiyonu Uzaktan Kod Yürütme Zafiyeti, çoklu komut uç noktalarında sanitasyon edilmemiş girişi sömüren, kimlik doğrulaması yapılmamış bir saldırgana…
progress / connection_manager_for_objectscale · 4 Haz 2026 · EPSS %77.4
Use-after-free vulnerability in the CDisplayPointer class in mshtml.dll in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service…
microsoft / internet_explorer · 9 Eki 2013 · EPSS %77.3
Zimbra ZCS v.8.8.15'de Cross Site Scripting zafiyeti, uzaktaki kimlik doğrulamış bir saldırgana /h/autoSaveDraft fonksiyonuna özel olarak hazırlanmış bir betik aracılığıyla keyfi kod çalıştırma…
synacor / zimbra_collaboration_suite · 6 Tem 2023 · EPSS %77.3
A flaw was discovered in OpenLDAP before 2.4.57 leading to an assertion failure in slapd in the saslAuthzTo validation, resulting in denial of service.
openldap / openldap · 26 Oca 2021 · EPSS %77.2
A flaw was discovered in OpenLDAP before 2.4.57 leading to an infinite loop in slapd with the cancel_extop Cancel operation, resulting in denial of service.
openldap / openldap · 26 Oca 2021 · EPSS %77.2
XStream is software for serializing Java objects to XML and back again. A vulnerability in XStream versions prior to 1.4.17 may allow a remote attacker has sufficient rights to execute commands of…
xstream / xstream · 28 May 2021 · EPSS %77.2
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.
rconfig / rconfig · 8 Mar 2020 · EPSS %77.1
DELMIA Apriso'nun 2020 sürümünden 2025 sürümüne kadar olan sürümlerini etkileyen, Kod Oluşturmanın Eksik Kontrolü (Kod Enjeksiyonu) zafiyeti, bir saldırganın keyfi kodu çalıştırmasına olanak…
3ds / delmia_apriso · 4 Ağu 2025 · EPSS %77.1
Nagios XI before 5.6.6 allows remote command execution as root. The exploit requires access to the server as the nagios user, or access as the admin user via the web interface. The getprofile.sh…
nagios / nagios_xi · 5 Eyl 2019 · EPSS %77.0
In Laravel Framework through 5.5.40 and 5.6.x through 5.6.29, remote code execution might occur as a result of an unserialize call on a potentially untrusted X-XSRF-TOKEN value. This involves the…
laravel / laravel · 9 Ağu 2018 · EPSS %76.8
The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted image.
redhat / enterprise_linux_desktop · 5 May 2016 · EPSS %76.7
Stack-based buffer overflow in the CComVariant::ReadFromStream function in the Active Template Library (ATL), as used in the MPEG2TuneRequest ActiveX control in msvidctl.dll in DirectShow, in…
microsoft / windows_2003_server · 7 Tem 2009 · EPSS %76.7