CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 29
In Jenkins 2.567 and earlier, LTS 2.555.2 and earlier, it is possible for attackers to have Jenkins deserialize arbitrary types defined in Jenkins core or plugins from an attacker-controlled…
jenkins / jenkins · 10 Haz 2026 · EPSS %53.1
Microsoft Office 2007 SP3, 2010 SP2, and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."
microsoft / office · 15 Ağu 2015 · EPSS %53.1
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privilege Vulnerability'. This CVE ID is…
microsoft / windows_7 · 9 Nis 2019 · EPSS %53.0
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
microsoft / sql_server · 15 Tem 2019 · EPSS %52.8
Issue summary: Some non-default TLS server configurations can cause unbounded memory growth when processing TLSv1.3 sessions Impact summary: An attacker may exploit certain server configurations to…
8 Nis 2024 · EPSS %52.4
Acrobat Reader DC sürümleri 2021.001.20150 (ve önceki sürümler), 2020.001.30020 (ve önceki sürümler) ve 2017.011.30194 (ve önceki sürümler) bir Use After Free zafiyeti tarafından etkilenmektedir.…
adobe / acrobat_dc · 2 Eyl 2021 · EPSS %52.0
zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.
nokogiri / nokogiri · 25 Mar 2022 · EPSS %51.7
The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request, aka SAP Security Note 2256846.
sap / netweaver_application_server_java · 16 Şub 2016 · EPSS %51.6
Bir tamsayı taşıma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 ve iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 ve…
apple / ipados · 23 Haz 2023 · EPSS %51.5
SonicWall Email Security sürüm 10.0.9.x, kimlik doğrulaması yapılmış bir saldırgana uzak ana bilgisayardaki keyfi bir dosyayı okuma olanağı sağlayan bir zafiyet içerir.
sonicwall / email_security · 20 Nis 2021 · EPSS %51.4
Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003…
microsoft / directx · 29 May 2009 · EPSS %51.2
Microsoft Internet Explorer 7 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Memory Corruption…
microsoft / internet_explorer · 19 Ağu 2015 · EPSS %51.1
Güvenilmeyen Verilerin Serileştirilmesi zafiyeti, Sitecore Experience Manager (XM) ve Sitecore Experience Platform (XP)'de Kod Enjeksiyonuna izin verir. Bu sorun Experience Manager (XM): 9.0'ye…
sitecore / experience_commerce · 3 Eyl 2025 · EPSS %51.1
Apache Tomcat 7.x through 7.0.70 and 8.x through 8.5.4, when the CGI Servlet is enabled, follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted…
redhat / enterprise_linux_desktop · 19 Tem 2016 · EPSS %50.9
Microsoft SharePoint Uzaktan Kod Çalıştırma Zafiyeti
microsoft / sharepoint_server · 9 Tem 2024 · EPSS %50.9
AE1021PE firmware sürüm 2.0.9 ve önceki sürümlerde ve AE1021 firmware sürüm 2.0.9 ve önceki sürümlerde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. Bu zafiyet sömürülürse, ürüne giriş…
fxc / ae1021_firmware · 6 Ara 2023 · EPSS %50.4
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability where the processed stream at unmarshalling time contains type…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %50.0
Oracle Fusion Middleware'in Oracle WebLogic Server ürününde (bileşen: Core) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.1.0.0'dir. Kolayca yararlanılabilen bu…
oracle / weblogic_server · 16 Tem 2024 · EPSS %50.0
Flowise is a drag & drop user interface to build a customized large language model flow. In version 3.0.5 and earlier, the `forgot-password` endpoint in Flowise returns sensitive information…
flowiseai / flowise · 12 Eyl 2025 · EPSS %49.9
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1, and 2016, Word 2016 for Mac, and Word Viewer allow remote attackers to execute arbitrary code via a crafted file, aka "Microsoft Office…
microsoft / office · 9 Ağu 2016 · EPSS %49.8
A heap buffer overflow in the TFTP receiving code allows for DoS or arbitrary code execution in libcurl versions 7.19.4 through 7.64.1.
haxx / libcurl · 28 May 2019 · EPSS %49.7
NUUO NVRmini2 3.11 sürümüne kadar, kimlik doğrulaması yapılmamış bir saldırganın şifrelenmiş bir TAR arşivini yüklemesine izin verir ve handle_import_user.php dosyasında kimlik doğrulamasının…
nuuo / nvrmini2_firmware · 14 Oca 2022 · EPSS %49.4
By sending a specially crafted HTTP GET request to a listening Rapid7 Metasploit HTTP handler, an attacker can register an arbitrary regular expression. When evaluated, this malicious handler can…
rapid7 / metasploit · 1 Eyl 2020 · EPSS %49.2
Rhttproxy, vCenter Server'de kullanılan bir güvenlik açığı içerir ve bu, URI normalleştirmesinin yanlış uygulanmasından kaynaklanır. Ağ erişimine sahip bir saldırgan, vCenter Server'deki 443 numaralı…
vmware / vcenter_server · 23 Eyl 2021 · EPSS %49.2
The NSPLookupServiceNext function in the client in Microsoft Forefront Threat Management Gateway (TMG) 2010 allows remote attackers to execute arbitrary code via vectors involving unspecified…
microsoft / forefront_threat_management_gateway · 16 Haz 2011 · EPSS %49.0
Google Chrome 117.0.5938.132 ve libvpx 1.13.1 sürümlerinden önceki libvpx'deki vp8 kodlamasında yığın arabellek taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası…
webmproject / libvpx · 28 Eyl 2023 · EPSS %49.0
Windows Ortak Günlük Dosyası Sistemi Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Nis 2023 · EPSS %49.0
Heap-based buffer overflow in IOHIDFamily in Apple iOS before 8 and Apple TV before 7 allows attackers to execute arbitrary code in a privileged context via an application that provides crafted…
apple / iphone_os · 18 Eyl 2014 · EPSS %48.9
During key agreement in a TLS handshake using a DH(E) based ciphersuite a malicious server can send a very large prime value to the client. This will cause the client to spend an unreasonably long…
openssl / openssl · 12 Haz 2018 · EPSS %48.8
Apache Commons FileUpload before 1.5 does not limit the number of request parts to be processed resulting in the possibility of an attacker triggering a DoS with a malicious upload or series of…
apache / commons_fileupload · 20 Şub 2023 · EPSS %48.8