CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 23
A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.53 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java,…
jenkins / script_security · 8 Mar 2019 · EPSS %73.9
Bir os komutunda kullanılan özel öğelerin uygun olmayan nötralizasyonu ('os komut enjeksiyonu') zafiyeti Fortinet FortiSandbox 5.0.0'dan 5.0.5'e, FortiSandbox 4.4.0'dan 4.4.8'e, FortiSandbox 4.2'nin…
fortinet / fortisandbox · 9 Haz 2026 · EPSS %73.6
The documentation of Apache Tomcat 10.1.0-M1 to 10.1.0-M14, 10.0.0-M1 to 10.0.20, 9.0.13 to 9.0.62 and 8.5.38 to 8.5.78 for the EncryptInterceptor incorrectly stated it enabled Tomcat clustering to…
apache / tomcat · 12 May 2022 · EPSS %73.5
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows…
microsoft / windows_7 · 9 May 2018 · EPSS %73.4
The SSL protocol, as used in certain configurations in Microsoft Windows and Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera, and other products, encrypts data by using CBC mode…
google / chrome · 6 Eyl 2011 · EPSS %73.3
Collabora Online'ın dahili CODE Sunucusu, 26.4.303 (richdocumentscode) sürümünden önce, bir Nextcloud uygulaması olarak, uzaktan kod çalıştırmasına izin veriyor, Eylül ve Ekim 2026'da vahşi ortamda…
collabora / collabora_online_-_built-in_code_server · 14 Eki 2026 · EPSS %73.3
Roundcube Webmail 1.5.7 ve 1.6.x sürümünden önce 1.6.7'ye kadar olan sürümler, SVG animate özniteliklerini kullanarak XSS'ye izin verir.
roundcube / webmail · 7 Haz 2024 · EPSS %73.3
Bir OS komut enjeksiyon zafiyeti, QVR Firmware 4.x çalıştıran eski QNAP VioStor NVR modellerini etkilediği tespit edilmiştir. Zafiyet sömürülürse, yetkili kullanıcıların bir ağ üzerinden komutları…
qnap / qvr_firmware · 8 Ara 2023 · EPSS %73.3
The BN_mod_sqrt() function, which computes a modular square root, contains a bug that can cause it to loop forever for non-prime moduli. Internally this function is used when parsing certificates…
openssl / openssl · 15 Mar 2022 · EPSS %73.2
A remote code execution vulnerability exists in "Microsoft COM for Windows" when it fails to properly handle serialized objects, aka "Microsoft COM for Windows Remote Code Execution Vulnerability."…
microsoft / windows_10_1507 · 9 May 2018 · EPSS %73.2
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
google / chrome · 25 Kas 2019 · EPSS %73.0
The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects…
warfareplugins / social_warfare · 24 Mar 2019 · EPSS %72.9
Plex Media Server'ın Windows üzerindeki Güvenilmeyen Veri Seri İptali, uzaktan, kimliği doğrulanmış bir saldırgana keyfi Python kodu çalıştırma olanağı sağlar.
plex / media_server · 8 May 2020 · EPSS %72.9
A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an improper set of characters is entered.
schneider-electric / u.motion_builder · 22 May 2019 · EPSS %72.7
The web configuration interface for Catalyst 3500 XL switches allows remote attackers to execute arbitrary commands without authentication when the enable password is not set, via a URL containing…
cisco / catalyst_3500_xl · 19 Ara 2000 · EPSS %72.6
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bir saldırgana aşağıdaki işlemleri yapma olanağı sağlayabilir: Keyfi kod çalıştırma Özel hakları yükseltme Keyfi…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %72.5
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker who has sufficient rights to execute…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %72.3
DELMIA Apriso'nun 2020 sürümünden 2025 sürümüne kadar olan sürümlerini etkileyen yetkilendirme eksikliği açığı, bir saldırganın uygulamaya ayrıcalıklı erişim kazanmasına olanak sağlayabilir.
3ds / delmia_apriso · 4 Ağu 2025 · EPSS %72.2
Nagios XI sürüm xi-5.7.5, işletim sistemi komut enjeksiyonuna karşı savunmasızdır. Zafiyet, /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php dosyasında, kimliği…
nagios / nagios_xi · 15 Şub 2021 · EPSS %72.2
Microsoft Office'da bir güvenlik kararında güvenilmeyen girdilere dayanma, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / 365_apps · 26 Oca 2026 · EPSS %72.2
A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require…
google / android · 11 Eki 2019 · EPSS %72.1
IIS 4.0 and 5.0 allows remote attackers to read documents outside of the web root, and possibly execute arbitrary commands, via malformed URLs that contain UNICODE encoded characters, aka the "Web…
microsoft / internet_information_server · 19 Ara 2000 · EPSS %72.1
The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office 2003 SP3, Office 2003 Web Components SP3, Office 2007 SP2 and SP3, Office 2010 SP1, SQL Server 2000 SP4, SQL…
microsoft / commerce_server · 15 Ağu 2012 · EPSS %72.0
Etki Alanı Hizmetleri Etki Düzeyinin Yükseltilmesi Zafiyeti
microsoft / windows_server_2004 · 10 Kas 2021 · EPSS %72.0
Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session that includes two MAIL commands in…
exim / exim · 14 Ara 2010 · EPSS %71.9
The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and…
microsoft / malware_protection_engine · 26 May 2017 · EPSS %71.9
A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to…
cisco / secure_firewall_threat_defense · 6 May 2020 · EPSS %71.8
SolarWinds Web Help Desk, güvenlik kontrolü atlatma zafiyeti açısından savunmasız bulunmuştur ve bu zafiyetin利用 edilmesi durumunda, kimlik doğrulamış olmayan bir saldırganın belirli kısıtlı işlevlere…
solarwinds / web_help_desk · 28 Oca 2026 · EPSS %71.5
The PDF reader in Mozilla Firefox before 39.0.3, Firefox ESR 38.x before 38.1.1, and Firefox OS before 2.2 allows remote attackers to bypass the Same Origin Policy, and read arbitrary files or gain…
mozilla / firefox · 8 Ağu 2015 · EPSS %71.4
SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors, aka SAP Security Note 2101079.
sap / netweaver_application_server_java · 16 Şub 2016 · EPSS %71.1