CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 28
Nagios XI sürüm xi-5.7.5, işletim sistemi komut enjeksiyonundan etkileniyor. Zafiyet, yetkilendirilmiş kullanıcı tarafından kontrol edilen girdinin uygun şekilde temizlenmemesi nedeniyle…
nagios / nagios_xi · 15 Şub 2021 · EPSS %56.7
When using Apache Tomcat versions 10.0.0-M1 to 10.0.0-M4, 9.0.0.M1 to 9.0.34, 8.5.0 to 8.5.54 and 7.0.0 to 7.0.103 if a) an attacker is able to control the contents and name of a file on the server;…
apache / tomcat · 20 May 2020 · EPSS %56.6
Out of bounds write in JavaScript in Google Chrome prior to 73.0.3683.86 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
google / chrome · 25 Kas 2019 · EPSS %55.9
Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in…
microsoft / windows_2003_server · 21 Nis 2015 · EPSS %55.9
Insufficient vetting of parameters passed with the Prompt:Open IPC message between child and parent processes can result in the non-sandboxed parent process opening web content chosen by a…
mozilla / firefox · 23 Tem 2019 · EPSS %55.9
Sitecore Experience Manager (XM) and Experience Platform (XP) versions 10.1 to 10.1.4 rev. 011974 PRE, all versions of 10.2, 10.3 to 10.3.3 rev. 011967 PRE, and 10.4 to 10.4.1 rev. 011941 PRE contain…
sitecore / experience_commerce · 17 Haz 2025 · EPSS %55.9
FlowiseAI Flowise v2.2.6 was discovered to contain an arbitrary file upload vulnerability in /api/v1/attachments.
flowiseai / flowise · 4 Mar 2025 · EPSS %55.9
Mitel MiVoice Connect 19.2 SP3 sürümüne kadar olan sürümlerinde, Service Appliance bileşeni, yanlış veri doğrulaması nedeniyle uzaktan kod çalıştırmasına izin verir. Service Appliances, SA 100, SA…
mitel / mivoice_connect · 26 Nis 2022 · EPSS %55.6
Bir Özel Öğelerin İşletim Sistemi Komutunda Doğru Şekilde Nötralizasyonunun Yapılmaması ('OS Komut Enjeksiyonu') zafiyeti [CWE-78] Fortinet FortiWeb 8.0.0 ile 8.0.1, FortiWeb 7.6.0 ile 7.6.5,…
fortinet / fortiweb · 18 Kas 2025 · EPSS %55.6
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 ve GO-RT-AC750_revB_FWv200b02, cgibin ve hnap_main aracılığıyla Buffer Overflow'a karşı savunmasızdır.
dlink / go-rt-ac750_firmware · 28 Ağu 2022 · EPSS %55.5
If an HTTP/2 client connecting to Apache Tomcat 10.0.0-M1 to 10.0.0-M7, 9.0.0.M1 to 9.0.37 or 8.5.0 to 8.5.57 exceeded the agreed maximum number of concurrent streams for a connection (in violation…
apache / tomcat · 12 Eki 2020 · EPSS %55.0
Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Office 2007 SP3, when IMJPDCT.EXE (aka IME for Japanese) is installed, allow remote…
microsoft / office_2007_ime · 11 Kas 2014 · EPSS %54.9
Use-after-free vulnerability in Adobe Flash Player before 18.0.0.329 and 19.x and 20.x before 20.0.0.306 on Windows and OS X and before 11.2.202.569 on Linux, Adobe AIR before 20.0.0.260, Adobe AIR…
adobe / flash_player · 10 Şub 2016 · EPSS %54.8
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word for Mac 2011, Word 2016 for Mac, Word Viewer, Word Automation Services on SharePoint Server 2010…
microsoft / office · 14 Eyl 2016 · EPSS %54.8
ActionForm in Apache Software Foundation (ASF) Struts before 1.2.9 with BeanUtils 1.7 allows remote attackers to cause a denial of service via a multipart/form-data encoded form with a parameter name…
apache / struts · 30 Mar 2006 · EPSS %54.6
The Windows DirectWrite library, as used in Microsoft .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, and 4.5.2; Office 2007 SP3 and 2010 SP2; Live Meeting 2007 Console; Lync 2010; Lync 2010…
microsoft / .net_framework · 13 May 2015 · EPSS %54.6
vCenter Server, DCERPC protokolünün uygulanmasında bir yığın taşma zafiyeti içermektedir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti…
vmware / cloud_foundation · 17 Eyl 2024 · EPSS %54.6
Windows MSHTML Platform Sahteleştirme Zafiyeti
microsoft / windows_10_1507 · 10 Eyl 2024 · EPSS %54.5
D-Link DIR-825 R1 cihazlarında, özellikle 2020-11-20 tarihinden önce 3.0.1 sürümüne kadar bir sorun keşfedildi. Web arayüzündeki bir tampon taşıma hatası, saldırganların önceden kimlik doğrulaması…
dlink / dir-825_r1_firmware · 29 Oca 2021 · EPSS %54.3
Windows'ta, Windows çekirdek modu sürücüsünün bellekteki nesneleri düzgün şekilde işlemediğinde bir ayrıcalık yükseltme zafiyeti oluşur. Bu zafiyeti başarılı bir şekilde sömüren bir saldırgan,…
microsoft / windows_10_1507 · 21 May 2020 · EPSS %54.2
Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320 ve RV325 Routers'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış, uzaktaki bir saldırganın etkilenen bir…
cisco / rv016_firmware · 13 Nis 2023 · EPSS %54.1
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %54.1
Windows Runtime Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1809 · 9 Şub 2022 · EPSS %53.9
Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails before 3.2.18, 4.0.x before 4.0.5, and 4.1.x before 4.1.1, when…
redhat / subscription_asset_manager · 7 May 2014 · EPSS %53.7
Citrix ShareFile depolama alanları kontrolcüsünün 5.11.20 sürümünden önceki sürümlerinde Improper Access Control bulunması, kimlik doğrulaması yapılmamış bir saldırganın depolama alanları…
citrix / sharefile_storagezones_controller · 23 Eyl 2021 · EPSS %53.6
JScript 9 in Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "JScript9 Memory…
microsoft / internet_explorer · 14 Tem 2015 · EPSS %53.4
İç ağ için webhook istekleri etkinleştirildiğinde, 10.5 sürümünden başlayarak tüm sürümleri etkileyen GitLab'de bir sunucu tarafı istek sahteciliği zafiyeti, kayıt özelliğinin devre dışı bırakıldığı…
gitlab / gitlab · 11 Haz 2021 · EPSS %53.4
Gladinet CentreStack ve Triofox, 16.12.10420.56791 sürümünden önceki sürümlerde, AES şifreleme şemasının uygulanması için sabit değerler kullanmıştır. Bu, bunları kullanan kamu tarafından…
gladinet / centrestack · 12 Ara 2025 · EPSS %53.3
Uzaktan komut çalıştırma, varsayılan parolaların kullanılmasından kaynaklanmaktadır. Aşağıdaki ürünler etkilenmiştir: Acronis Cyber Infrastructure (ACI) 5.0.1-61 sürümünden önce, Acronis Cyber…
acronis / cyber_infrastructure · 24 Tem 2024 · EPSS %53.3
Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3; and Office Web Apps 2010 SP1 allow remote attackers to execute arbitrary code or cause a…
microsoft / office_compatibility_pack · 12 Ara 2012 · EPSS %53.2