CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 30
Docker Desktop Community Edition before 2.1.0.1 allows local users to gain privileges by placing a Trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\DockerDesktop\version-bin\ as a…
docker / docker · 28 Ağu 2019 · EPSS %48.6
Adobe Acrobat ve Reader'ın 2020.009.20074 ve önceki sürümleri, 2020.001.30002, 2017.011.30171 ve önceki sürümleri ile 2015.006.30523 ve önceki sürümleri, serbest bırakıldıktan sonra kullanım güvenlik…
adobe / acrobat_dc · 19 Ağu 2020 · EPSS %48.4
Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a…
microsoft / office · 20 May 2006 · EPSS %48.4
Google Chrome'de 86.0.4240.183 sürümünden önceki V8'de uygun olmayan bir uygulama, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
cefsharp / cefsharp · 3 Kas 2020 · EPSS %48.3
Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. Impact summary: A stack buffer overflow may lead…
openssl / openssl · 27 Oca 2026 · EPSS %48.2
The Array.prototype.concat implementation in builtins.cc in Google V8, as used in Google Chrome before 49.0.2623.108, does not properly consider element data types, which allows remote attackers to…
debian / debian_linux · 29 Mar 2016 · EPSS %48.1
Windows NT allows remote attackers to list all users in a domain by obtaining the domain SID with the LsaQueryInformationPolicy policy function via a null session and using the SID to list the users.
microsoft / windows_nt · 31 Ağu 2001 · EPSS %48.1
OpenPLC ScadaBR, Linux için 0.9.1'e ve Windows için 1.12.4'e kadar olan sürümlerinde, system_settings.shtm aracılığıyla depolanan XSS saldırılarına izin verir.
scadabr / scadabr · 11 Haz 2021 · EPSS %48.0
The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows local users to gain privileges via a crafted perf_event_open…
linux / linux_kernel · 14 May 2013 · EPSS %47.7
Reolink RLC-410W v3.0.0.136_20121102 cihazının ağ ayarları işlevselliğinde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. [1] veya [2]'de, DDNS türüne bağlı olarak, SetDdns API'si…
reolink / rlc-410w_firmware · 28 Oca 2022 · EPSS %47.6
Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," as exploited in the wild in…
microsoft / internet_explorer · 15 Eki 2014 · EPSS %47.3
Directory traversal vulnerability in SAP NetWeaver AS Java 7.1 through 7.5 allows remote attackers to read arbitrary files via a ..\ (dot dot backslash) in the fileName parameter to…
sap / netweaver_application_server_java · 7 Nis 2016 · EPSS %47.3
Pulse Connect Secure 9.0R3/9.1R1 ve üstü sürümleri, Pulse Connect Secure'ın Windows Dosya Paylaşım Tarayıcı ve Pulse Secure İşbirliği özellikleri tarafından ortaya çıkarılan bir kimlik doğrulama…
ivanti / connect_secure · 23 Nis 2021 · EPSS %47.2
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to request data from internal…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %46.8
Zimbra Collaboration (ZCS) 8.8.15 Patch 41 öncesi sürümlerinde Zimbra Classic Web Client, XSS açığına izin vermektedir.
synacor / zimbra_collaboration_suite · 31 Tem 2023 · EPSS %46.7
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability where the processed stream at unmarshalling time contains type…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %46.7
Bir XSS (Cross Site Scripting) zafiyeti HelpSystems Cobalt Strike 4.7 ve önceki sürümlerinde bulundu ve bu, uzaktaki bir saldırganın Cobalt Strike teamserver üzerinde HTML çalıştırmasına olanak…
helpsystems / cobalt_strike · 22 Eyl 2022 · EPSS %46.4
Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability…
mozilla / firefox · 2 Mar 2020 · EPSS %46.3
Remote Code Execution in PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11-h1 and earlier, and PAN-OS 8.1.2 and earlier with GlobalProtect Portal or GlobalProtect Gateway Interface enabled may allow an…
paloaltonetworks / pan-os · 19 Tem 2019 · EPSS %46.2
Roundcube Webmail before 1.1.10, 1.2.x before 1.2.7, and 1.3.x before 1.3.3 allows unauthorized access to arbitrary files on the host's filesystem, including configuration files, as exploited in the…
roundcube / webmail · 9 Kas 2017 · EPSS %45.7
The OpenSSL 3.0.4 release introduced a serious bug in the RSA implementation for X86_64 CPUs supporting the AVX512IFMA instructions. This issue makes the RSA implementation with 2048 bit private keys…
openssl / openssl · 1 Tem 2022 · EPSS %45.7
IIS 4.0 and 5.0 .ASP pages send the same Session ID cookie for secure and insecure web sessions, which could allow remote attackers to hijack the secure web session of the user if that user moves to…
microsoft / internet_information_server · 19 Ara 2000 · EPSS %45.7
Microsoft Office SharePoint'te güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırgana ağ üzerinden kod çalıştırma olanağı sağlar.
microsoft / sharepoint_server · 14 Tem 2026 · EPSS %45.5
SQLite3 from 3.6.0 to and including 3.27.2 is vulnerable to heap out-of-bound read in the rtreenode() function when handling invalid rtree tables.
sqlite / sqlite · 30 May 2019 · EPSS %45.4
FortiOS 6.4.0, 6.2.0 ile 6.2.3 ve 6.0.9 veya önceki sürümlerdeki SSL VPN'de uygun olmayan bir kimlik doğrulama güvenlik açığı, bir kullanıcının kullanıcı adının büyük/küçük harf durumunu değiştirmesi…
fortinet / fortios · 24 Tem 2020 · EPSS %45.4
A vulnerability in the SNMP implementation of could allow an authenticated, remote attacker to cause a reload of the affected system or to remotely execute code. An attacker could exploit this…
cisco / ios · 17 Tem 2017 · EPSS %45.2
Akıllı Ekran Bildirim Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1809 · 9 Nis 2024 · EPSS %45.2
File and Print Sharing service in Windows 95, Windows 98, and Windows Me does not properly check the password for a file share, which allows remote attackers to bypass share access controls by…
microsoft / windows_95 · 19 Ara 2000 · EPSS %45.0
Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45; JRockit R28.3.6; and Java SE Embedded 7u75 and Embedded 8u33 allows remote attackers to affect confidentiality, integrity, and…
oracle / jrockit · 16 Tem 2015 · EPSS %44.9
Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption…
microsoft / internet_explorer · 14 Tem 2015 · EPSS %44.9