CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 32
Pulse Connect Secure 9.1R11.4 sürümünden önceki sürümlerinde, uzaktan kimliği doğrulanmış bir saldırganın kötü amaçlı oluşturulmuş bir toplantı odasını kullanarak kök kullanıcı olarak keyfi kod…
ivanti / connect_secure · 27 May 2021 · EPSS %41.3
ownCloud owncloud/core sürüm 10.13.1'den önce bir sorun keşfedildi. Saldırgan, kurbanın kullanıcı adı bilinirse ve kurbanın hiçbir imzalama anahtarı yapılandırılmamışsa, herhangi bir dosyaya kimlik…
owncloud / owncloud_server · 21 Kas 2023 · EPSS %41.2
Win32k Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_1507 · 9 May 2023 · EPSS %40.9
Google Chrome'de 112.0.5615.121'den önceki sürümlerde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 14 Nis 2023 · EPSS %40.8
jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of the `of` option of the `.position()` util from untrusted sources may execute untrusted code.…
jqueryui / jquery_ui · 26 Eki 2021 · EPSS %40.8
The package python/cpython from 0 and before 3.6.13, from 3.7.0 and before 3.7.10, from 3.8.0 and before 3.8.8, from 3.9.0 and before 3.9.2 are vulnerable to Web Cache Poisoning via…
python / python · 15 Şub 2021 · EPSS %40.7
A flaw was found in the OpenSSH package. For each ping packet the SSH server receives, a pong packet is allocated in a memory buffer and stored in a queue of packages. It is only freed when the…
openbsd / openssh · 28 Şub 2025 · EPSS %40.6
Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RT SP1 allow remote attackers to execute arbitrary code or…
microsoft / excel_viewer · 14 Tem 2015 · EPSS %40.4
Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) before 7.1(1) allows remote attackers to read arbitrary files via a crafted pathname, aka…
cisco / prime_data_center_network_manager · 3 Nis 2015 · EPSS %40.4
SonicWall SSLVPN SMA100 ürününde bulunan bir SQL-Injection zafiyeti, uzaktaki kimlik doğrulaması yapılmamış bir saldırgana, kullanıcı adı parola ve diğer oturum ile ilgili bilgilere erişmek için SQL…
sonicwall / sma_100_firmware · 4 Şub 2021 · EPSS %40.0
Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.
adobe / acrobat · 15 Oca 2014 · EPSS %40.0
Google Chrome'de 116.0.5845.179 sürümünden önceki V8'de Tip Karmaşası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla keyfi kod çalıştırmasına olanak tanıdı. (Chromium…
google / chrome · 5 Eyl 2023 · EPSS %39.9
The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the…
linux / linux_kernel · 20 Kas 2013 · EPSS %39.7
A flaw was found in Samba, in the front-end WINS hook handling: NetBIOS names from registration packets are passed to a shell without proper validation or escaping. Unsanitized NetBIOS name data from…
7 Kas 2025 · EPSS %39.7
The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1,…
microsoft / windows_7 · 24 May 2013 · EPSS %39.6
Cisco IOS Software ve Cisco IOS XE Software'ın Simple Network Management Protocol (SNMP) alt sistemindeki bir güvenlik açığı aşağıdaki durumları mümkün kılabilir: Bir düşük ayrıcalıklı, kimliği…
cisco / ios_xe_sd-wan · 24 Eyl 2025 · EPSS %39.4
Microsoft Defender Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_defender · 12 Oca 2021 · EPSS %39.4
jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of the `altField` option of the Datepicker widget from untrusted sources may execute untrusted…
jqueryui / jquery_ui · 26 Eki 2021 · EPSS %39.4
OpenPLC ScadaBR, 0.9.1 sürümüne kadar Linux ve 1.12.4 sürümüne kadar Windows üzerinde, uzaktan kimlik doğrulama yapılmış kullanıcıların view_edit.shtm aracılığıyla keyfi JSP dosyalarını yüklemesine…
scadabr / scadabr · 11 Haz 2021 · EPSS %39.4
Multiple unspecified vulnerabilities in Adobe Reader and Acrobat before 8.1.2 have unknown impact and attack vectors.
adobe / acrobat · 7 Şub 2008 · EPSS %39.0
Bir sahteleştirme zafiyeti, Windows dosyaların imzalarını yanlış şekilde doğruladığında ortaya çıkar. Bu zafiyeti başarılı bir şekilde利用 eden bir saldırgan, güvenlik özelliklerini atlayabilir ve…
microsoft / windows_10_1507 · 17 Ağu 2020 · EPSS %38.9
Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted attackers to execute arbitrary code via an Office file with a…
microsoft / office · 11 Tem 2006 · EPSS %38.7
Google Chrome'un 95.0.4638.69 sürümünden önceki bir sürümünde V8'de uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 23 Kas 2021 · EPSS %38.6
Mitel MiCollab 9.8 SP2'ye kadar, yetersiz girdi temizleme nedeniyle, yetkili bir saldırganın yerel bir dosya okumalarına izin verebilir. Başarılı bir saldırı, yetkili yönetici saldırganın yönetici…
mitel / micollab · 10 Ara 2024 · EPSS %37.8
A Improper Access Control in Fortinet FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4 allows attacker to obtain the LDAP server login credentials configured in…
fortinet / fortiadc · 22 Oca 2019 · EPSS %37.8
A deserialization flaw was discovered in the jackson-databind, versions before 2.6.7.1, 2.7.9.1 and 2.8.9, which could allow an unauthenticated user to perform code execution by sending the…
fasterxml / jackson-databind · 6 Şub 2018 · EPSS %37.7
A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing…
mozilla / firefox · 23 Tem 2019 · EPSS %37.7
On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as…
reolink / rlc-410w_firmware · 8 Nis 2019 · EPSS %37.5
N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4.
12 Kas 2025 · EPSS %37.4
The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a…
linux / linux_kernel · 7 Haz 2014 · EPSS %37.2