CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 26
Directory traversal vulnerability in Arcserve UDP before 5.0 Update 4 allows remote attackers to obtain sensitive information or cause a denial of service via a crafted file path to the (1)…
arcserve / udp · 29 May 2015 · EPSS %63.6
Ivanti EPMM sürümlerinde (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 ve 11.8.x < 11.8.1.2) bir yol gezinti zafiyeti, kimliği doğrulanmış bir yöneticinin keyfi dosyaları cihaza yazmasına olanak tanır.
ivanti / endpoint_manager_mobile · 3 Ağu 2023 · EPSS %63.6
An OpenSSL TLS server may crash if sent a maliciously crafted renegotiation ClientHello message from a client. If a TLSv1.2 renegotiation ClientHello omits the signature_algorithms extension (where…
openssl / openssl · 25 Mar 2021 · EPSS %63.5
Fortinet FortiOS 7.6.0 ile 7.6.3, FortiOS 7.4.0 ile 7.4.8, FortiOS 7.2.0 ile 7.2.11, FortiOS 7.0.0 ile 7.0.17, FortiProxy 7.6.0 ile 7.6.3, FortiProxy 7.4.0 ile 7.4.10, FortiProxy 7.2.0 ile 7.2.14,…
fortinet / fortiproxy · 9 Ara 2025 · EPSS %63.4
Zoho ManageEngine ServiceDesk Plus (SDP) before 10.0 build 10012 allows remote attackers to upload arbitrary files via login page customization.
zohocorp / manageengine_servicedesk_plus · 17 Şub 2019 · EPSS %63.3
OpenLDAP 2.4.57 ve 2.5.x aracılığıyla 2.5.1alpha sürümlerinde, slapd'de issuerAndThisUpdateCheck işlevi aracılığıyla oluşturulmuş bir paket yoluyla bir assertion hatası meydana gelebilir, bu da kısa…
openldap / openldap · 14 Şub 2021 · EPSS %63.3
Microsoft Windows 8.1, Windows Server 2012 Gold ve R2, Windows RT 8.1 ve Windows 10 Gold ve 1511'de Client-Server Çalışma Zamanı Alt Sistemi (CSRSS), işlem belirteçlerini kötü yönetir, bu da yerel…
microsoft / windows_10_1507 · 12 Nis 2016 · EPSS %63.2
Google Chrome'un 93.0.4577.82'den önceki sürümlerinde V8'de sınırların dışına yazma, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 8 Eki 2021 · EPSS %63.2
Remote Development Extension for Visual Studio Code Remote Code Execution Vulnerability
microsoft / remote_development · 11 Mar 2021 · EPSS %63.2
Ivanti CSA'nın 5.0.2 sürümünden önceki admin web konsolundaki bir işletim sistemi komut enjeksiyon zafiyeti, uzaktan kimlik doğrulama yapılmış ve yönetici ayrıcalıklarına sahip bir saldırgana uzak…
ivanti / endpoint_manager_cloud_services_appliance · 8 Eki 2024 · EPSS %63.2
Microsoft Office Word 2002 SP3, 2003 SP3 ve 2007 SP1 ve SP2; Microsoft Office for Mac 2004 ve 2008; Open XML File Format Converter for Mac; Microsoft Office Word Viewer 2003 SP3; Microsoft Office…
microsoft / office · 10 Haz 2009 · EPSS %63.1
Microsoft Defender Hizmet Reddi Zafiyeti
microsoft / defender_antimalware_platform · 20 May 2026 · EPSS %63.1
Microsoft PowerPoint 2002 SP3 ve 2003 SP3'te bulunan buffer overflow, uzaktan saldırganların özel olarak hazırlanmış bir PowerPoint 95 belgesi aracılığıyla keyfi kod çalıştırmasına olanak tanır, aka…
microsoft / powerpoint · 10 Kas 2010 · EPSS %62.6
Oracle Fusion Middleware'in Oracle Application Development Framework (ADF) ürününde (bileşen: ADF Faces) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.3.0 ve 12.2.1.4.0'dir.…
oracle / application_development_framework · 19 Nis 2022 · EPSS %62.5
Ray, bir yapay zeka hesaplama motorudur. 2.52.0 sürümünden önce, Ray'i bir geliştirme aracı olarak kullanan geliştiriciler, Firefox ve Safari aracılığıyla kullanılabilen kritik bir RCE zafiyeti…
anyscale / ray · 26 Kas 2025 · EPSS %62.5
Visual Studio Code Java Extension Pack Remote Code Execution Vulnerability
microsoft / maven_for_java · 11 Mar 2021 · EPSS %62.1
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 14 Şub 2023 · EPSS %62.1
Microsoft Internet Explorer 9'dan 11'e kadar uzanan sürümler, uzaktan saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla işlemlerin belleğinden hassas bilgileri elde etmelerine olanak…
microsoft / internet_explorer · 17 Mar 2017 · EPSS %62.0
Fortinet FortiOS sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.6, 7.0.0 ile 7.0.13, FortiProxy sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.8, 7.0.0 ile 7.0.14, FortiPAM sürümleri 1.2.0, 1.1.0 ile 1.1.2,…
fortinet / fortiproxy · 15 Şub 2024 · EPSS %61.7
IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3 ve 2.0.4, uzaktan kimliği doğrulanmış bir saldırganın sisteme keyfi komutlar çalıştırmasına izin verebilir. IBM X-Force ID: 180533.
ibm / data_risk_manager · 7 May 2020 · EPSS %61.7
Adobe ColdFusion Güncelleme 5 ve önceki sürümler, ColdFusion 11 Güncelleme 13 ve önceki sürümler güvenilmeyen verilerin seri hale getirilmesi yoluyla sömürülebilecek bir zafiyete sahiptir. Başarılı…
adobe / coldfusion · 19 May 2018 · EPSS %61.7
Google Chrome'un 72.0.3626.121 sürümünden önceki sürümlerinde Blink'te nesne yaşam süresi sorunu, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak…
google / chrome · 27 Haz 2019 · EPSS %61.5
Microsoft Yapılandırma Yöneticisi Uzaktan Kod Çalıştırma Zafiyeti
microsoft / configuration_manager_2403 · 8 Eki 2024 · EPSS %61.5
Red Hat JBoss Enterprise Application Platform (yani JBoss EAP veya JBEAP) 4.2 sürümünün 4.2.0.CP09'dan önceki sürümleri ve 4.3 sürümünün 4.3.0.CP08'den önceki sürümlerindeki JBossAs'daki Web Console…
redhat / jboss_enterprise_application_platform · 28 Nis 2010 · EPSS %61.5
Adobe Acrobat Reader 22.003.20282 (ve önceki sürümler), 22.003.20281 (ve önceki sürümler) ve 20.005.30418 (ve önceki sürümler) sürümleri, bir Use After Free zafiyeti tarafından etkilenmekte ve bu…
adobe / acrobat_dc · 18 Oca 2023 · EPSS %61.5
Juniper ScreenOS 6.2.0r15 ile 6.2.0r18, 6.3.0r12 önce 6.3.0r12b, 6.3.0r13 önce 6.3.0r13b, 6.3.0r14 önce 6.3.0r14b, 6.3.0r15 önce 6.3.0r15b, 6.3.0r16 önce 6.3.0r16b, 6.3.0r17 önce 6.3.0r17b, 6.3.0r18…
juniper / screenos · 19 Ara 2015 · EPSS %61.4
PTZOptics PT30X-SDI/NDI-xx'nin 6.3.40 sürümünden önceki firmware'ları yetersiz kimlik doğrulama sorunuyla karşı karşıyadır. Kamera, HTTP Kimlik Doğrulama başlığı olmadan gönderilen isteklerde…
ptzoptics / pt30x-sdi_firmware · 17 Eyl 2024 · EPSS %61.3
BIG-IP sürüm 16.0.x önce 16.0.1.1, 15.1.x önce 15.1.2.1, 14.1.x önce 14.1.4, 13.1.x önce 13.1.3.6 ve 12.1.x önce 12.1.5.3'de, sanal sunucuya yapılan açıklanmayan istekler Trafik Yönetim…
f5 / big-ip_access_policy_manager · 31 Mar 2021 · EPSS %61.1
Rockwell Automation Studio 5000 Logix Designer 21 ve sonraki sürümleri ile RSLogix 5000 16 ila 20 sürümleri, Logix denetleyicilerin Rockwell Automation CompactLogix 1768, 1769, 5370, 5380, 5480:…
rockwellautomation / factorytalk_services_platform · 3 Mar 2021 · EPSS %61.0
MikroTik RouterOS SMB hizmetinde NetBIOS oturum istek mesajlarının işlenmesi sırasında bir tampon taşıma hatası bulundu. Hizmete erişim sağlayan uzak saldırganlar bu zafiyeti sömürebilir ve sistemde…
mikrotik / routeros · 19 Mar 2018 · EPSS %60.8