CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 27
AMI'nin SPx'sinde, BMC'de bir zafiyet bulunmaktadır ve bir Saldırgan, Redfish Host Interface aracılığıyla uzaktan kimlik doğrulamasını atlatabilir. Bu zafiyetin başarılı bir şekilde kullanılmasının,…
ami / megarac_sp-x · 11 Mar 2025 · EPSS %60.7
Bir 'OS Komut Enjeksiyonu' zafiyeti [CWE-78] olan, özel öğelerin bir OS komutunda yanlış şekilde nötralize edilmemesi zafiyeti Fortinet FortiSIEM 7.3.0 ile 7.3.1, FortiSIEM 7.2.0 ile 7.2.5, FortiSIEM…
fortinet / fortisiem · 12 Ağu 2025 · EPSS %60.3
Google Chrome'de 65.0.3325.146 sürümünden önceki bir V8'de yeni bir javascript nesnesi oluştururken gerekli ayırma boyutunu hesaplamakta tamsayı taşması meydana geldi ve bu durum uzaktan bir…
google / chrome · 14 Kas 2018 · EPSS %60.3
curl 7.75.0 ile 7.76.1 arasındaki sürümler, bir TLS 1.3 oturum bileti bir bağlantı üzerinden geldiğinde zaten serbest bırakılmış olan belleğin kullanılmasına neden olan bir use-after-free güvenlik…
haxx / curl · 11 Haz 2021 · EPSS %60.1
EyesOfNetwork 5.3'te bir sorun bulundu. Sudoers yapılandırması, bir ayrıcalık yükseltme zafiyeti açısından savunmasızdır ve bu durum, apache kullanıcısının nmap 7 için özel olarak hazırlanmış bir NSE…
eyesofnetwork / eyesofnetwork · 7 Şub 2020 · EPSS %60.1
Windows Kernel Yükseltilmiş Özel Durum Zafiyeti
microsoft / windows_10_1809 · 13 Şub 2024 · EPSS %59.8
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and…
microsoft / windows_7 · 15 Eki 2014 · EPSS %59.8
Windows MSHTML Platform Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021 · EPSS %59.4
Wing FTP Server 7.4.4 öncesi sürümlerinde loginok.html, UID çerezinde uzun bir değer kullanıldığında uygulamanın tam yerel kurulum yolunu açıklar.
wftpserver / wing_ftp_server · 10 Tem 2025 · EPSS %59.4
Win32k Yükseltilmiş Erişim Ausuru Zafiyeti
microsoft / windows_10_1809 · 11 Oca 2022 · EPSS %59.2
Trivy bir güvenlik tarayıcısıdır. 19 Mart 2026'da bir tehdit aktörü, compromize edilmiş kimlik bilgilerini kullanarak kötü amaçlı bir Trivy v0.69.4 sürümünü yayınladı, `aquasecurity/trivy-action`中的…
aquasec / setup-trivy · 23 Mar 2026 · EPSS %59.2
Adobe Commerce, bir Kısıtlamasız Tehlikeli Dosya Yükleme zafiyeti tarafından etkilenmekte ve bu durum, mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olarak, kurbanın hesabına veya…
adobe / commerce · 14 Tem 2026 · EPSS %59.1
Kentico Xperience'de bir kimlik doğrulama atlatma zafiyeti, SHA1 kullanıcı adlarının boş olmasının Staging Sync Server tarafından işlenmesiyle birlikte, sindirilen kimlik doğrulaması yoluyla kimlik…
kentico / xperience · 24 Mar 2025 · EPSS %59.1
Windows NTLM'de dosya adı veya yolu üzerindeki dış kontrol, yetkisiz bir saldırgana bir ağ üzerinden sahtecilik yapma olanağı sağlar.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %58.9
Vite, bir frontend araç çerçevesi olarak javascript için kullanılır. Vite, ?inline&import veya ?raw?import kullanarak izin verilmeyen dosyaların içeriğini açığa vurur. Sadece Vite geliştirme…
vitejs / vite · 31 Mar 2025 · EPSS %58.8
1.9.17p1 sürümünden önceki Sudo, --chroot seçeneği ile kullanıcı tarafından kontrol edilen bir dizinden /etc/nsswitch.conf dosyasının kullanılması nedeniyle yerel kullanıcıların kök erişimi elde…
sudo_project / sudo · 30 Haz 2025 · EPSS %58.8
Excel in Microsoft Office 2000 SP3, Office XP SP3, Office 2003 SP3, and Office 2004 and 2008 for Mac; Excel in 2007 Microsoft Office System SP1 and SP2; Open XML File Format Converter for Mac;…
microsoft / office · 10 Haz 2009 · EPSS %58.6
Roundcube 1.4.14'den önceki, 1.5.x sürümlerinde 1.5.4'den önceki ve 1.6.x sürümlerinde 1.6.3'den önceki sürümler, program/lib/Roundcube/rcube_string_replacer.php davranışından dolayı, düzenlenmiş…
roundcube / webmail · 22 Eyl 2023 · EPSS %58.5
Directory traversal vulnerability in PCMan's FTP Server 2.0.7 allows remote attackers to read arbitrary files via a ..// (dot dot double slash) in a RETR command.
pcman / ftp_server · 29 Eyl 2015 · EPSS %58.3
An issue was discovered in OpenSSH 7.9. Due to the scp implementation being derived from 1983 rcp, the server chooses which files/directories are sent to the client. However, the scp client only…
openbsd / openssh · 31 Oca 2019 · EPSS %58.2
The default configuration of ISC BIND before 9.4.1-P1, when configured as a caching name server, allows recursive queries and provides additional delegation information to arbitrary IP addresses,…
isc / bind · 3 Mar 2006 · EPSS %58.0
The Microsoft.XMLDOM ActiveX control in Microsoft Windows 8.1 and earlier allows remote attackers to determine the existence of local pathnames, UNC share pathnames, intranet hostnames, and intranet…
microsoft / internet_explorer · 26 Şub 2014 · EPSS %58.0
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allow user-assisted remote attackers to execute arbitrary…
microsoft / excel · 20 Ara 2016 · EPSS %57.7
NetScaler ADC ve NetScaler Gateway'de bir Bellek Tamponunun Sınırları İçinde İşlemlerin Yanlış Şekilde Kısıtlanması, Kimlik Doğrulaması Gerekmeden Hizmet Reddi ve Sınırlar Dışı Bellek Okunmasına izin…
citrix / netscaler_application_delivery_controller · 17 Oca 2024 · EPSS %57.6
Microsoft Word 2007 SP2, Office 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services on…
microsoft / office · 14 Eki 2016 · EPSS %57.6
The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10…
microsoft / windows_7 · 17 Mar 2017 · EPSS %57.5
NETGEAR JGS516PE cihazları 2.6.0.43 sürümünden önce, fonksiyon seviyesinde erişim kontrolünün olmamasından etkilenmektedir.
netgear / jgs516pe_firmware · 9 Eki 2020 · EPSS %57.5
Advantive VeraCore 2025.1.0 ve önceki sürümlerindeki timeoutWarning.asp'de bulunan bir SQL enjeksiyon zafiyeti, saldırganların PmSess1 parametresini kullanarak keyfi SQL komutlarını uzaktan…
advantive / veracore · 3 Şub 2025 · EPSS %57.0
Langflow exec_globals Güvenilmeyen Kontrol Küresinden İşlevsellik Dahil Etme Uzaktan Kod Yürütme Zafiyeti. Bu zafiyet, Langflow'un etkilenen kurulumlarında uzaktan saldırganların keyfi kodu…
langflow / langflow · 23 Oca 2026 · EPSS %56.9
Accellion FTA 9_12_370 ve önceki sürümleri, çeşitli yönetim uç noktalarına yönelik oluşturulmuş bir POST isteği aracılığıyla işletim sistemi komutlarının yürütülmesinden etkilenmektedir. Düzeltme…
accellion / fta · 16 Şub 2021 · EPSS %56.7