CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 25
Integer overflow in Adobe Flash Player before 18.0.0.324 and 19.x and 20.x before 20.0.0.267 on Windows and OS X and before 11.2.202.559 on Linux, Adobe AIR before 20.0.0.233, Adobe AIR SDK before…
adobe / air_sdk · 28 Ara 2015 · EPSS %67.9
A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and local file reading. Exploiting the…
whatsapp / whatsapp · 21 Oca 2020 · EPSS %67.9
Microsoft Windows Destek Tanı Aracı (MSDT) Uzaktan Kod Yürütme Zafiyeti
microsoft / windows_10_1507 · 9 Ağu 2022 · EPSS %67.8
Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3, and PowerPoint in Microsoft Office 2004 for Mac, allows remote attackers to execute arbitrary code via a PowerPoint file with an…
microsoft / office_powerpoint · 3 Nis 2009 · EPSS %67.5
Bir yükseltilmiş ayrıcalık açığı, birden fazla sistem dosyasında, Güvenlik Hesapları Yöneticisi (SAM) veritabanı da dahil olmak üzere, aşırı derecede izin veren Erişim Kontrol Listeleri (ACL'ler)…
microsoft / windows_10_1809 · 22 Tem 2021 · EPSS %67.3
7-Zip Mark-of-the-Web Atlatma Zafiyeti. Bu zafiyet, etkilenen 7-Zip kurulumlarında uzaktan saldırganların Mark-of-the-Web koruma mekanizmasını atlamasına olanak tanır. Bu zafiyetin sömürülmesi için…
netapp / active_iq_unified_manager · 25 Oca 2025 · EPSS %67.1
Microsoft Yönetim Konsolu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 8 Eki 2024 · EPSS %66.9
Önceden kimlik doğrulama yapılan bir hizmet reddi güvenlik açığı, React Server Components sürümleri 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 ve 19.2.1'de mevcuttur ve aşağıdaki paketleri…
facebook / react · 11 Ara 2025 · EPSS %66.9
Unspecified vulnerability in Adobe Flash Player 10.2.154.13 and earlier on Windows, Mac OS X, Linux, and Solaris; 10.1.106.16 and earlier on Android; Adobe AIR 2.5.1 and earlier; and Authplay.dll…
adobe / flash_player · 15 Mar 2011 · EPSS %66.8
WebKit in Apple iOS before 9.3.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site.
apple / iphone_os · 25 Ağu 2016 · EPSS %66.8
Integer overflow in Adobe Reader and Acrobat 9.x before 9.5.5, 10.x before 10.1.7, and 11.x before 11.0.03 allows attackers to execute arbitrary code via unspecified vectors, a different…
adobe / acrobat · 16 May 2013 · EPSS %66.6
Buffer overflow in PCMan's FTP Server 2.0.7 allows remote attackers to execute arbitrary code via a long string in a USER command.
pcman / ftp_server · 15 May 2014 · EPSS %66.5
Adobe ColdFusion 9.0, 9.0.1, and 9.0.2 allows attackers to obtain sensitive information via unspecified vectors, as exploited in the wild in January 2013.
adobe / coldfusion · 9 Oca 2013 · EPSS %66.4
Hizmet Konum Protokolü (SLP, RFC 2608), kimlik doğrulamayan bir uzaktan saldırgana keyfi hizmetleri kaydettirmesine olanak tanır. Bu, saldırganın sahte UDP trafiğini kullanarak önemli bir büyütme…
netapp / smi-s_provider · 25 Nis 2023 · EPSS %65.9
Adobe ColdFusion 9.0, 9.0.1, 9.0.2, and 10, when a password is not configured, allows attackers to access restricted directories via unspecified vectors, as exploited in the wild in January 2013.
adobe / coldfusion · 9 Oca 2013 · EPSS %65.8
Adobe Flash Player 18.x through 18.0.0.252 and 19.x through 19.0.0.207 on Windows and OS X and 11.x through 11.2.202.535 on Linux allows remote attackers to execute arbitrary code via a crafted SWF…
adobe / flash_player · 15 Eki 2015 · EPSS %65.3
D-Link DSL-2750B cihazları 1.05 sürümünden önce, login.cgi cli parametresiyle uzaktan kimlik doğrulaması olmadan komut enjeksiyonuna izin verir, bu durum 2016'dan 2022'ye kadar doğada istismar…
dlink / dsl-2750b_firmware · 19 Eki 2022 · EPSS %65.2
Microsoft Windows'da, Windows Adobe Type Manager Kitaplığı, özel olarak hazırlanmış çoklu-master font - Adobe Type 1 PostScript formatını yanlış şekilde işlediğinde, uzaktan kod çalıştırma zafiyeti…
microsoft / windows_10_1507 · 15 Nis 2020 · EPSS %65.0
In Apache HTTP Server 2.4 releases 2.4.17 to 2.4.38, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process…
apache / http_server · 8 Nis 2019 · EPSS %65.0
Veritas Backup Exec 21.2'den önceki sürümlerinde bir sorun keşfedildi. Birden fazla kimlik doğrulama şemasını desteklemektedir: SHA kimlik doğrulama bu şemalardan biridir. Bu kimlik doğrulama şeması…
veritas / backup_exec · 1 Mar 2021 · EPSS %64.9
The Group Policy implementation in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 does not properly handle…
microsoft / windows_7 · 14 May 2014 · EPSS %64.9
GeoServer, kullanıcıların coğrafi uzamsal verileri paylaşmasına ve düzenlemesine olanak tanıyan açık kaynaklı bir sunucudur. 2.26.0 sürümünden 2.26.2 ve 2.25.6 sürümlerinden önceki sürümlerinde, bir…
geoserver / geoserver · 25 Kas 2025 · EPSS %64.9
atmfd.dll in the Windows font library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold,…
microsoft / windows_10_1507 · 10 Kas 2016 · EPSS %64.8
Google Chrome'un 91.0.4472.101 öncesi sürümlerinde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 15 Haz 2021 · EPSS %64.7
In OpenLDAP 2.x before 2.5.12 and 2.6.x before 2.6.2, a SQL injection vulnerability exists in the experimental back-sql backend to slapd, via a SQL statement within an LDAP query. This can occur…
openldap / openldap · 4 May 2022 · EPSS %64.5
Belirli yapılandırmalarda React Server Components sürümleri 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 ve 19.2.1'de bir bilgi sızıntısı zafiyeti mevcuttur ve bu, aşağıdaki paketleri de içerir:…
vercel / next.js · 11 Ara 2025 · EPSS %64.2
Apache Tomcat 10.0.0-M1'den 10.0.0-M6'ya, 9.0.0.M5'ten 9.0.36'ya ve 8.5.1'den 8.5.56'ya kadar olan sürümler için h2c doğrudan bağlantısı, HTTP/2'ye yükseltmeden sonra HTTP/1.1 işlemcisini serbest…
apache / tomcat · 14 Tem 2020 · EPSS %64.1
Ağ erişimine sahip kötü niyetli bir aktör, UniFi OS cihazlarında bulunan bir Path Traversal zafiyetini kullanarak altta yatan sistemin dosyalarına erişebilir ve bu dosyaları manipüle ederek altta…
ui / unifi_os_server · 22 May 2026 · EPSS %63.9
Google Chrome'de 86.0.4240.111 sürümünden önceki Freetype'da yığın tampon taşması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 3 Kas 2020 · EPSS %63.9
GNU C Kitaplığı'nın dinamik yükleyici ld.so'da GLIBC_TUNABLES ortam değişkenini işlerken bir arabellek taşıma hatası keşfedildi. Bu sorun, bir yerel saldırganın SUID izniyle ikili dosyaları…
netapp / bootstrap_os · 3 Eki 2023 · EPSS %63.8