CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 3
Ivanti ICS 9.x, 22.x ve Ivanti Policy Secure'in web bileşenindeki bir kimlik doğrulama atlatma zafiyeti, uzaktan bir saldırganın kontrol denetimlerini atlayarak kısıtlanmış kaynaklara erişmesine…
ivanti / connect_secure · 12 Oca 2024 · EPSS %100.0
Confluence Data Center ve Sunucu'nun eski sürümlerinde bulunan bir şablon enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın etkilenen bir örnekte RCE elde etmesine olanak tanır.…
atlassian / confluence_data_center · 16 Oca 2024 · EPSS %100.0
Microsoft SharePoint Sunucusu İzin Yükseltme Zafiyeti
microsoft / sharepoint_server · 14 Haz 2023 · EPSS %100.0
Doğrudan İstek ('Zorunlu Gezinti') zafiyeti Apache OFBiz'de mevcuttur. Bu sorun Apache OFBiz 18.12.16 sürümünden önceki sürümlerini etkiler. Kullanıcıların bu sorunu çözen 18.12.16 sürümüne…
apache / ofbiz · 4 Eyl 2024 · EPSS %100.0
Buffalo WSR-2533DHPL2 firmware sürüm <= 1.02 ve WSR-2533DHP3 firmware sürüm <= 1.24'un web arayüzlerindeki bir yol gezinti zafiyeti, kimlik doğrulama olmadan uzaktan saldırganların kimlik…
buffalo / wsr-2533dhpl2-bk_firmware · 29 Nis 2021 · EPSS %100.0
DjVu dosya formatındaki kullanıcı verilerinin ExifTool sürümleri 7.44 ve üstünde uygun şekilde nötrleştirilmemesi, kötü amaçlı görsellerin işlenmesi sırasında keyfi kod yürütülmesine izin verir.
exiftool_project / exiftool · 23 Nis 2021 · EPSS %100.0
ConnectWise ScreenConnect 23.9.7 ve önceki sürümleri, Kimlik Doğrulama Atlama Alternate Path veya Channel Kullanarak adlı bir zafiyetten etkilenmektedir, bu da bir saldırgana gizli bilgilere veya…
connectwise / screenconnect · 21 Şub 2024 · EPSS %100.0
Windows Server Update Service'de güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / windows_server_2012 · 14 Eki 2025 · EPSS %100.0
Ivanti Connect Secure 22.7R2.5 sürümünden önce, Ivanti Policy Secure 22.7R1.2 sürümünden önce ve Ivanti Neurons için ZTA ağ geçitleri 22.7R2.3 sürümünden önce, yığın tabanlı bir tampon taşıma aşırısı…
ivanti / connect_secure · 8 Oca 2025 · EPSS %100.0
JetBrains TeamCity 2023.05.4 sürümünden önceki sürümlerinde, TeamCity Sunucusu'nda RCE'ye yol açan bir kimlik doğrulama atlatma mümkündü
jetbrains / teamcity · 19 Eyl 2023 · EPSS %100.0
Google Chrome 116.0.5845.187 ve libwebp 1.3.2 sürümlerinden önceki libwebp'deki yığın tampon taşması, uzaktaki bir saldırganın düzenlenmiş bir HTML sayfası aracılığıyla sınırlar dışına Bellek yazma…
google / chrome · 12 Eyl 2023 · EPSS %100.0
Potansiyel olarak bir saldırganın, Check Point Güvenlik Geçitlerine internete bağlandıktan ve Uzak Erişim VPN veya Mobil Erişim Yazılım Bıçakları etkinleştirdikten sonra belirli bilgileri okumasına…
checkpoint / quantum_spark_firmware · 28 May 2024 · EPSS %100.0
CVE-2021-44228 güvenlik açığını gidermek için Apache Log4j 2.15.0'da yapılan düzeltme, belirli non-default yapılandırmalarda eksik olduğu tespit edildi. Bu, Thread Context Map (MDC) girişi verilerine…
apache / log4j · 14 Ara 2021 · EPSS %100.0
ServiceNow, Vancouver ve Washington DC Now Platform sürümlerinde tespit edilen bir girdi doğrulama zafiyetini giderdi. Bu zafiyet, kimlik doğrulaması yapılmamış bir kullanıcının Now Platform…
servicenow / servicenow · 10 Tem 2024 · EPSS %100.0
The miniigd SOAP service in Realtek SDK allows remote attackers to execute arbitrary code via a crafted NewInternalClient request, as exploited in the wild through 2023.
dlink / dir-905l_firmware · 1 May 2015 · EPSS %100.0
Yetersiz girdi doğrulaması, NetScaler'in bir Geçit (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında bellek aşırı okunmasına neden olur.
citrix / netscaler_application_delivery_controller · 17 Haz 2025 · EPSS %100.0
Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends…
sudo_project / sudo · 26 Oca 2021 · EPSS %100.0
D-Link DNS-320 FW v2.06B01 Revision Ax is affected by command injection in the system_mgr.cgi component, which can lead to remote arbitrary code execution.
dlink / dns-320_firmware · 2 Şub 2021 · EPSS %100.0
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services). Supported versions that are affected are 10.3.6.0.0 and 12.1.3.0.0. Easily exploitable…
oracle / agile_product_lifecycle_management · 26 Nis 2019 · EPSS %100.0
CVE-2021-41773 için Apache HTTP Server 2.4.50'deki düzeltmenin yetersiz olduğu tespit edildi. Saldırgan, bir yol gezinti saldırısı kullanarak, URL'leri, Alias benzeri direktifler tarafından…
apache / http_server · 7 Eki 2021 · EPSS %100.0
A remote code execution vulnerability exists in Microsoft Exchange software when the software fails to properly handle objects in memory, aka 'Microsoft Exchange Memory Corruption Vulnerability'.
microsoft / exchange_server · 11 Şub 2020 · EPSS %100.0
F5 BIG-IP 16.1.x sürümlerinde 16.1.2.2'den önceki sürümler, 15.1.x sürümlerinde 15.1.5.1'den önceki sürümler, 14.1.x sürümlerinde 14.1.4.6'dan önceki sürümler, 13.1.x sürümlerinde 13.1.5'ten önceki…
f5 / big-ip_access_policy_manager · 5 May 2022 · EPSS %100.0
Apache HTTP Server 2.4.59 ve önceki sürümlerindeki mod_rewrite'de çıktının uygun şekilde kaçırılmaması, bir saldırganın, sunucu tarafından hizmete sunulmasına izin verilen ancak herhangi bir URL…
apache / http_server · 1 Tem 2024 · EPSS %100.0
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 3 Eki 2022 · EPSS %100.0
Ivanti MobileIron Sentry sürümlerinde 9.18.0 ve aşağısındaki MICS Admin Portal'da bir güvenlik açığı bulunmakta olup, yetersiz bir şekilde kısıtlayıcı Apache HTTPD yapılandırması nedeniyle bir…
ivanti / mobileiron_sentry · 21 Ağu 2023 · EPSS %100.0
Ivanti EPM 2022 SU5 ve önceki sürümlerinin Core sunucusunda belirsiz bir SQL Injection zafiyeti, aynı ağ içindeki kimliği doğrulanmamış bir saldırgana keyfi kod çalıştırma imkânı sağlar.
ivanti / endpoint_manager · 31 May 2024 · EPSS %100.0
Adobe ColdFusion versions July 12 release (2018.0.0.310739), Update 6 and earlier, and Update 14 and earlier have an unrestricted file upload vulnerability. Successful exploitation could lead to…
adobe / coldfusion · 25 Eyl 2018 · EPSS %100.0
An issue was discovered on Dasan GPON home routers. Command Injection can occur via the dest_host parameter in a diag_action=ping request to a GponForm/diag_Form URI. Because the router saves ping…
dasannetworks / gpon_router_firmware · 4 May 2018 · EPSS %99.9
CrushFTP 10.8.4 ve 11.3.1 sürümlerinden önceki 10 ve 11 sürümleri, DMZ proxy örneği kullanılmadığı sürece, kimlik doğrulama atlatma ve crushadmin hesabının ele geçirilmesine izin verir, ki bu Mart ve…
crushftp / crushftp · 3 Nis 2025 · EPSS %99.9
Zyxel USG FLEX 100(W) firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 200 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 500 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 700 firmware…
zyxel / usg_flex_100w_firmware · 12 May 2022 · EPSS %99.9