CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 24
Zoho ManageEngine ADSelfService Plus, 6122 derisine kadar, uzaktan kimlik doğrulama yapılmış bir yöneticinin, ilke özel betik özelliği aracılığıyla SYSTEM olarak keyfi işletim sistemi komutlarını…
zohocorp / manageengine_adselfservice_plus · 18 Nis 2022 · EPSS %71.0
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımı için yönetim ve VPN web sunucularındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan…
cisco / adaptive_security_appliance_software · 24 Nis 2024 · EPSS %70.7
Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory…
microsoft / internet_explorer · 10 Tem 2013 · EPSS %70.7
Microsoft Exchange Server'da web sayfası oluşturma sırasında girdilerin uygun şekilde nötralize edilmemesi ('cross-site scripting') nedeniyle yetkisiz bir saldırgan, ağ üzerinden sahte işlem…
microsoft / exchange_server · 14 May 2026 · EPSS %70.7
Archive_Tar 1.4.11 sürümüne kadar olan Tar.php, sembolik bağlantılara yeterli kontrol yapılmaması nedeniyle Dizin Yönlendirme ile yazma işlemlerine izin verir, bu durum CVE-2020-28948 ile ilgili bir…
php / archive_tar · 18 Oca 2021 · EPSS %70.6
Google Chrome'un 103.0.5060.114 sürümünden önceki sürümlerinde WebRTC'de yığın arabellek taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 28 Tem 2022 · EPSS %70.5
Google Chrome'un 89.0.4389.128'den önceki sürümlerinde V8'de güvenilmeyen girişlerin yetersiz doğrulanması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel…
google / chrome · 26 Nis 2021 · EPSS %70.4
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımının VPN web sunucusundaki bir güvenlik açığı, kimlik doğrulaması yapılmış,…
cisco / adaptive_security_appliance_software · 25 Eyl 2025 · EPSS %70.4
Unspecified vulnerability in Adobe Flash Player before 11.3.300.271 on Windows and Mac OS X and before 11.2.202.238 on Linux allows remote attackers to execute arbitrary code or cause a denial of…
adobe / flash_player · 15 Ağu 2012 · EPSS %70.4
The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow an authenticated, remote attacker to remotely execute code…
cisco / ios · 17 Tem 2017 · EPSS %70.4
When using a VirtualDirContext with Apache Tomcat 7.0.0 to 7.0.80 it was possible to bypass security constraints and/or view the source code of JSPs for resources served by the VirtualDirContext…
apache / tomcat · 19 Eyl 2017 · EPSS %70.1
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows…
microsoft / windows_10_1507 · 10 Eki 2018 · EPSS %70.0
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5 ve 2.0.6, SAML kimlik doğrulamasıyla yapılandırıldığında, bir uzaktan saldırganın güvenlik kısıtlamalarını atlamasına izin verebilir. Özel…
ibm / data_risk_manager · 7 May 2020 · EPSS %70.0
Media Center in Microsoft Windows Vista SP2, Windows 7 SP1, and Windows 8.1 allows remote attackers to execute arbitrary code via a crafted Media Center link (aka .mcl) file, aka "Windows Media…
microsoft / windows_7 · 11 May 2016 · EPSS %69.8
tj-actions changed-files sürüm 46'dan önce, uzaktan saldırganların eylemler günlüklerini okuyarak gizli bilgileri keşfetmesine izin veriyor. (v1'den v45.0.7'ye kadar olan etiketler 2025-03-14 ve…
tj-actions / changed-files · 15 Mar 2025 · EPSS %69.8
Microsoft Silverlight 5 before 5.1.20913.0 does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted…
microsoft / silverlight · 9 Eki 2013 · EPSS %69.6
Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary code or cause a denial of service (object-header corruption)…
microsoft / silverlight · 13 Oca 2016 · EPSS %69.6
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix null pointer dereference in alloc_preauth_hash() The Client send malformed smb2 negotiate request. ksmbd return error…
linux / linux_kernel · 16 Nis 2025 · EPSS %69.5
Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not properly handle onreadystatechange events in conjunction with…
mozilla / firefox · 26 Haz 2013 · EPSS %69.0
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript…
microsoft / windows_10_1507 · 15 Nis 2020 · EPSS %69.0
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
dlink / dcs-930l_firmware · 9 Mar 2020 · EPSS %68.9
Joomla için JCE düzenleyici uzantısında bulunan bir güvenlik açığı, kimliği doğrulanmamış kullanıcılar için yeni düzenleyici profillerinin oluşturulmasına olanak tanır ve sonunda PHP kodu yükleme ve…
widgetfactorylimited / jce · 5 Haz 2026 · EPSS %68.8
IIS 5.0 allows remote attackers to execute arbitrary commands via a malformed request for an executable file whose name is appended with operating system commands, aka the "Web Server File Request…
microsoft / internet_information_server · 19 Ara 2000 · EPSS %68.7
ping.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the ping_IPAddr field of an HTTP…
netgear / dgn2200_firmware · 22 Şub 2017 · EPSS %68.7
Graphics Device Interface (aka GDI or GDI+) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and…
microsoft / windows_10_1507 · 14 Eki 2016 · EPSS %68.7
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, and 2.0.4 could allow a remote authenticated attacker to traverse directories on the system. An attacker could send a specially-crafted URL request to…
ibm / data_risk_manager · 7 May 2020 · EPSS %68.5
Mantıksal bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun macOS Big Sur 11.3 ve Güvenlik Güncellemesi 2021-002 Catalina'da çözüldü. Kötü amaçlı bir uygulama Gatekeeper kontrollerini…
apple / mac_os_x · 8 Eyl 2021 · EPSS %68.5
Windows Çekirdeği İncelenmiş Özel Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Haz 2024 · EPSS %68.2
Array Networks'in Array AG Serisi ve vxAG (9.4.0.481 ve önceki sürümler) uzaktan kod çalıştırmasına izin verir. Bir saldırgan, kimlik doğrulaması olmadan bir HTTP başlığında flags özelliğini…
arraynetworks / arrayos_ag · 15 Mar 2023 · EPSS %68.1
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_rewrite_module module. This vulnerability exists when the rewrite directive is followed by a rewrite, if, or set directive and an…
f5 / dos · 13 May 2026 · EPSS %68.0