CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 31
Why is Microsoft republishing a CVE from 2013? We are republishing CVE-2013-3900 in the Security Update Guide to update the Security Updates table and to inform customers that the…
microsoft / windows_10_1507 · 11 Ara 2013 · EPSS %44.6
A misconfiguration in IIS 5.0 with Index Server enabled and the Index property set allows remote attackers to list directories in the web root via a Web Distributed Authoring and Versioning (WebDAV)…
microsoft / internet_information_services · 19 Ara 2000 · EPSS %44.1
Windows MSHTML Platform Sahteleme Zafiyeti
microsoft / windows_10_1507 · 8 Eki 2024 · EPSS %44.1
Ivanti CSA'nın 5.0.2 sürümünden önceki sürümlerinde, yönetim web konsolunda SQL enjeksiyon zafiyeti bulunmaktadır. Bu, uzaktan kimlik doğrulaması yapılmış ve yönetici ayrıcalıklarına sahip bir…
ivanti / endpoint_manager_cloud_services_appliance · 8 Eki 2024 · EPSS %43.8
Deserialization of untrusted data in python in pyfory versions 0.12.0 through 0.12.2, or the legacy pyfury versions from 0.1.0 through 0.10.3: allows arbitrary code execution. An application is…
apache / fory · 1 Eki 2025 · EPSS %43.5
Windows Hata Raporlama Hizmeti İznini Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Tem 2023 · EPSS %43.4
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Office for Mac 2011, Office for Mac 2016, Office Compatibility Pack SP3, Word Viewer, Word Automation…
microsoft / office · 15 Ağu 2015 · EPSS %43.4
Microsoft Office SharePoint'te uygun olmayan girdi doğrulaması, yetkisiz bir saldırganın bir ağ üzerinden sahte işlem yapmasına olanak tanır.
microsoft / sharepoint_server · 14 Nis 2026 · EPSS %43.4
Microsoft Visio 2007 SP3, Visio 2010 SP2, Visio 2013 SP1, Visio 2016, Visio Viewer 2007 SP3, and Visio Viewer 2010 mishandle library loading, which allows local users to gain privileges via a crafted…
microsoft / visio · 16 Haz 2016 · EPSS %43.3
Microsoft Excel Güvenlik Özellik Atlatma Zafiyeti
microsoft / 365_apps · 10 Kas 2021 · EPSS %43.3
Windows Secure Channel Denial of Service Vulnerability
microsoft / windows_10 · 14 Şub 2023 · EPSS %43.2
Microsoft Office Excel 2000 SP3, 2002 SP3, 2003 SP3, and 2007 SP1; Excel Viewer 2003 Gold and SP3; Excel Viewer; Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1; and Excel in…
microsoft / excel · 25 Şub 2009 · EPSS %43.1
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that…
netgear / wnr2000_firmware · 26 May 2017 · EPSS %42.7
An elevation of privilege vulnerability exists when the Windows Background Intelligent Transfer Service (BITS) improperly handles symbolic links, aka 'Windows Background Intelligent Transfer Service…
microsoft / windows_10_1507 · 12 Mar 2020 · EPSS %42.5
A SQL injection issue was found in SFOS 17.0, 17.1, 17.5, and 18.0 before 2020-04-25 on Sophos XG Firewall devices, as exploited in the wild in April 2020. This affected devices configured with…
sophos / sfos · 27 Nis 2020 · EPSS %42.4
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for…
dlink / dir-600_firmware · 13 Oca 2015 · EPSS %42.4
ColdFusion sürümleri 2025.9, 2023.20 ve önceki sürümler, bir Pathname'in Kısıtlı Bir Dizine ('Path Traversal') Sınırlamasının Eksik Olması nedeniyle keyfi kod yürütülmesine neden olabilecek bir…
adobe / coldfusion · 30 Haz 2026 · EPSS %42.4
Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assisted attackers to execute arbitrary code via unknown attack…
microsoft / access · 3 Şub 2007 · EPSS %42.1
Oracle Fusion Middleware'in bir parçası olan Oracle HTTP Sunucusu, Oracle Weblogic Sunucu Proxy Eklentisi ürününde bir güvenlik açığı bulunmaktadır (bileşen: Apache HTTP Sunucusu için Weblogic Sunucu…
oracle / http_server · 20 Oca 2026 · EPSS %42.0
TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 ve TL-WR740N V1/V2'de /userRpm/WlanNetworkRpm bileşeni aracılığıyla bir komut enjeksiyon zafiyeti bulundu.
tp-link / tl-wr940n_firmware · 7 Haz 2023 · EPSS %41.9
1.3.17 sürümünden önceki Roundcube ve 1.4.12 sürümünden önceki 1.4.x sürümleri, search veya search_params aracılığıyla olası bir SQL enjeksiyonuna açıktır.
roundcube / webmail · 19 Kas 2021 · EPSS %41.9
Incorrect handling of complex species in V8 in Google Chrome prior to 57.0.2987.98 for Linux, Windows, and Mac and 57.0.2987.108 for Android allowed a remote attacker to execute arbitrary code via a…
google / chrome · 24 Nis 2017 · EPSS %41.7
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 9 Şub 2022 · EPSS %41.7
Mitel 6800 Serisi, 6900 Serisi ve 6900w Serisi SIP Telefonları ile 6970 Konferans Birimi dahil olmak üzere R6.4.0.HF1 (R6.4.0.136) sürümüne kadar bir zafiyet, yönetici ayrıcalığına sahip…
mitel / 6970_firmware · 12 Ağu 2024 · EPSS %41.6
Exim 4.92 through 4.92.2 allows remote code execution, a different vulnerability than CVE-2019-15846. There is a heap-based buffer overflow in string_vformat in string.c involving a long EHLO command.
exim / exim · 27 Eyl 2019 · EPSS %41.6
The vold volume manager daemon on Android 3.0 and 2.x before 2.3.4 trusts messages that are received from a PF_NETLINK socket, which allows local users to execute arbitrary code and gain root…
google / android · 9 Haz 2011 · EPSS %41.6
SQL injection vulnerability exists in the CONPROSYS HMI System (CHS) versions prior to 3.5.3. A user who can access the affected product with an administrative privilege may execute an arbitrary SQL…
contec / conprosys_hmi_system · 1 Haz 2023 · EPSS %41.4
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique…
microsoft / windows_10_1703 · 9 Nis 2019 · EPSS %41.4
Scripting Engine Bellek Bozulma Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %41.4
Node.js: All versions prior to Node.js 6.15.0, 8.14.0, 10.14.0 and 11.3.0: Slowloris HTTP Denial of Service: An attacker can cause a Denial of Service (DoS) by sending headers very slowly keeping…
nodejs / node.js · 28 Kas 2018 · EPSS %41.3