CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 22
Roundcube Webmail 1.3.12 ve 1.4.x sürümünden önce 1.4.5'e kadar olan sürümlerde bir sorun bulundu. Ön izleme için izin verilen türler arasında text/xml bulunduğu için kötü amaçlı bir XML eki…
roundcube / webmail · 9 Haz 2020 · EPSS %76.6
Delta Electronic DOPSoft 2 (Sürüm 2.00.07 ve önceki sürümler), belirli proje dosyalarını ayrıştırdığında kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını sağlamaz. Bu, birden…
deltaww / dopsoft · 17 Eyl 2021 · EPSS %76.4
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to load and execute arbitrary code…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %76.4
DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.
dnnsoftware / dotnetnuke · 3 Tem 2019 · EPSS %76.1
Joomla Uzantısı - balbooa.com - Balbooa Forms uzantısında < 2.4.1 - Kimlik doğrulaması gerektirmeyen dosya yükleme - Joomla uzantısı Balbooa Forms, yürütülebilir dosyaların yüklenmesine ve tam RCE'ye…
balbooa / forms · 9 Tem 2026 · EPSS %76.1
Bir tamsayı taşması, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun, Güvenlik Güncellemesi 2021-005 Catalina, iOS 14.8 ve iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2'de çözüldü. Kötü…
apple / ipados · 24 Ağu 2021 · EPSS %76.0
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to load and execute arbitrary code…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %76.0
Directory traversal vulnerability in the TS WebProxy (aka TSWbPrxy) component in Microsoft Windows Vista SP2, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012…
microsoft / windows_7 · 13 Oca 2015 · EPSS %75.9
1.4.15'den önceki Roundcube, 1.5.5'den önceki 1.5.x ve 1.6.4'den önceki 1.6.x sürümleri, program/lib/Roundcube/rcube_washtml.php davranışından dolayı, işlenmiş bir SVG belgesiyle bir HTML e-posta…
roundcube / webmail · 18 Eki 2023 · EPSS %75.9
Etki Alanı Hizmetleri Etki Düzeyinin Yükseltilmesi Zafiyeti
microsoft / windows_server_2004 · 10 Kas 2021 · EPSS %75.8
Cisco Secure Firewall Management Center (FMC) Yazılımının web arayüzünde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın kimlik doğrulamasını atlatmasına ve etkilenen bir cihazda…
cisco / secure_firewall_management_center · 4 Mar 2026 · EPSS %75.8
The ExceptionDelegator component in Apache Struts before 2.2.3.1 interprets parameter values as OGNL expressions during certain exception handling for mismatched data types of properties, which…
apache / struts · 8 Oca 2012 · EPSS %75.6
The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted image.
redhat / enterprise_linux_desktop · 5 May 2016 · EPSS %75.3
Nagios XI sürüm xi-5.7.5, işletim sistemi komut enjeksiyonuna karşı savunmasızdır. Zafiyet, /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php dosyasında, kimliği doğrulanmış…
nagios / nagios_xi · 15 Şub 2021 · EPSS %75.1
Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412.0 does not properly protect Telerik.Web.UI.DialogParametersEncryptionKey or the…
progress / sitefinity · 3 Tem 2017 · EPSS %75.1
SMA100 SSL-VPN yönetim arayüzünde özel öğelerin uygun şekilde nötrleştirilmemesi, uzaktan kimliği doğrulanmış ve yönetici ayrıcalığı olan bir saldırgana, 'nobody' kullanıcısı olarak keyfi komutlar…
sonicwall / sma_200_firmware · 5 Ara 2023 · EPSS %74.9
Apache Tomcat 10.0.0-M1 to 10.0.6, 9.0.0.M1 to 9.0.46 and 8.5.0 to 8.5.66 did not correctly parse the HTTP transfer-encoding request header in some circumstances leading to the possibility to request…
apache / tomcat · 12 Tem 2021 · EPSS %74.7
HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl,…
hp / openview_network_node_manager · 2 Eyl 2005 · EPSS %74.6
A remote code execution vulnerability exists in the way that the ChakraCore scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This affects…
microsoft / chakracore · 11 Tem 2018 · EPSS %74.5
Edimax IC-7100, istekleri uygun şekilde nötrlemez. Bir saldırgan, cihazda uzaktan kod çalıştırma gerçekleştirmek için özel olarak hazırlanmış istekler oluşturabilir.
edimax / ic-7100_firmware · 5 Mar 2025 · EPSS %74.5
BQE BillQuick Web Suite 2018'den 2021'e kadar 22.0.9.1 sürümünden önce, SQL enjeksiyonuna izin verir ve bu da October 2021'de fidye yazılımı kurulumu için kullanılan uzaktan kod çalıştırılmasına…
bqe / billquick_web_suite · 22 Eki 2021 · EPSS %74.4
Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1 and Windows RT 8.1, Windows Server 2012…
microsoft / windows_10_1507 · 15 Haz 2017 · EPSS %74.3
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'.
microsoft / windows_10_1507 · 10 Ara 2019 · EPSS %74.3
The RichFaces Framework 3.X through 3.3.4 is vulnerable to Expression Language (EL) injection via the UserResource resource. A remote, unauthenticated attacker could exploit this to execute arbitrary…
redhat / richfaces · 6 Kas 2018 · EPSS %74.2
Win32k Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_1507 · 13 Eki 2021 · EPSS %74.1
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code via a crafted web site that triggers access to a deleted object, as…
microsoft / internet_explorer · 11 Mar 2013 · EPSS %74.1
Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute…
indusoft / web_studio · 25 Nis 2014 · EPSS %74.0
The InformationCardSigninHelper Class ActiveX control in icardie.dll in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7…
microsoft / windows_7 · 12 Kas 2013 · EPSS %73.9
DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.
dnnsoftware / dotnetnuke · 3 Tem 2019 · EPSS %73.9
Adobe Flash Player before 13.0.0.281 and 14.x through 17.x before 17.0.0.169 on Windows and OS X and before 11.2.202.457 on Linux allows attackers to execute arbitrary code or cause a denial of…
adobe / flash_player · 14 Nis 2015 · EPSS %73.9