CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 34
ASUS RT-AX55 3.0.0.4.386.51598 cihazlarında, kimliği doğrulanmış saldırganlar /start_apply.htm qos_bw_rulelist parametresini kullanarak işletim sistemi komut enjeksiyonu gerçekleştirebilir. Ayrıca,…
asus / rt-ax55_firmware · 11 Eyl 2023 · EPSS %33.9
Belirli Ubiquiti cihazlarında, ifname değişkeni temizlenmediği için stainfo.cgi'ye (yani AP bilgisi göster) bir GET isteği aracılığıyla Komut Enjeksiyonu mevcuttur, bu durum kabuk meta karakterleri…
ui / airos · 11 Haz 2019 · EPSS %33.8
Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution
apache / commons_fileupload · 25 Eki 2016 · EPSS %33.7
Microsoft Internet Explorer 9 through 11 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."
microsoft / internet_explorer · 11 Şub 2015 · EPSS %33.6
Multiple cross-site scripting (XSS) vulnerabilities in D-Link DSL-2760U Gateway (Rev. E1) allow remote authenticated users to inject arbitrary web script or HTML via the (1) ntpServer1 parameter to…
dlink / dsl-2760u_firmware · 19 Kas 2013 · EPSS %33.6
Kimlik doğrulama yapılmış uzak komut çalıştırma (RCE) güvenlik açığı TP-Link Archer C7(EU) V2 ve TL-WR841N/ND(MS) V9'da Ebeveyn Kontrol sayfasında mevcuttur. Bu sorun Archer C7(EU) V2: 241108'den…
tp-link / tl-wr841n_firmware · 29 Ağu 2025 · EPSS %33.5
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User…
ivanti / endpoint_manager · 9 Ara 2025 · EPSS %33.5
Bir komut enjeksiyon zafiyeti QTS ve QuTS hero'u etkilediği bildirilmiştir. Bu zafiyet sömürüldüğünde, saldırganların bir tehlikeye açık uygulamada keyfi komutları çalıştırmasına olanak tanır. Bu…
qnap / qts · 17 Nis 2021 · EPSS %33.4
The kernel in Apple iOS before 9.3.5 allows attackers to obtain sensitive information from memory via a crafted app.
apple / iphone_os · 25 Ağu 2016 · EPSS %33.4
The 'POST /api/v2/files' endpoint does not sanitize the 'filename' parameter from the multipart form data, allowing an attacker to write files to arbitrary locations on the filesystem using path…
langflow / langflow · 27 Mar 2026 · EPSS %33.3
Google Chrome'un 93.0.4577.82'den önceki sürümlerinde Indexed DB API'de ücretsiz kullanım hatası, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatmasına…
google / chrome · 8 Eki 2021 · EPSS %33.2
Pivotal Spring Framework through 5.3.16 suffers from a potential remote code execution (RCE) issue if used for Java deserialization of untrusted data. Depending on how the library is implemented…
vmware / spring_framework · 2 Oca 2020 · EPSS %33.2
SMR Apr-2025 Release 1'den önceki libimagecodec.quram.so'da sınırlar dışı yazma, uzaktan saldırganların keyfi kodu çalıştırmasına olanak tanır.
samsung / android · 12 Eyl 2025 · EPSS %33.2
curl < 7.84.0 supports "chained" HTTP compression algorithms, meaning that a serverresponse can be compressed multiple times and potentially with different algorithms. The number of acceptable…
haxx / curl · 7 Tem 2022 · EPSS %33.1
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 önceki sürümlerinde ve Citrix SDWAN WAN-OP'nin 11.1.1a, 11.0.3d ve 10.2.7 önceki sürümlerinde girişlerin…
citrix / application_delivery_controller_firmware · 10 Tem 2020 · EPSS %33.0
Microsoft Exchange Server Remote Code Execution Vulnerability
microsoft / exchange_server · 3 Mar 2021 · EPSS %33.0
Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow remote attackers to determine the existence…
microsoft / internet_explorer · 14 Eki 2016 · EPSS %32.8
Pulse Connect Secure 9.1R8 sürümünden önceki sürümlerinde, bir kod enjeksiyon zafiyeti mevcuttur ve bu, bir saldırganın yönetici web arayüzü aracılığıyla keyfi kod çalıştırması için bir URI…
ivanti / connect_secure · 30 Tem 2020 · EPSS %32.7
Roundcube Webmail 1.2.13'den önce, 1.3.x 1.3.16'dan önce ve 1.4.x 1.4.10'dan önce bir XSS sorunu bulundu. Saldırgan, JavaScript içeren bir bağlantı referans öğesi ile düz metin bir e-posta mesajı…
roundcube / webmail · 28 Ara 2020 · EPSS %32.7
Buffer overflow in Adobe Reader and Acrobat 9.x before 9.5.4, 10.x before 10.1.6, and 11.x before 11.0.02 allows remote attackers to execute arbitrary code via a crafted PDF document, as exploited in…
adobe / acrobat · 14 Şub 2013 · EPSS %32.3
The Versa Concerto SD-WAN orchestration platform is vulnerable to an authentication bypass in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The…
versa-networks / concerto · 21 May 2025 · EPSS %32.3
ColdFusion is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in arbitrary code execution in the context of the current…
adobe / coldfusion · 14 Tem 2026 · EPSS %32.3
Advantive VeraCore 2024.4.2.1 sürümünden önceki sürümler, uzaktan kimliği doğrulanmış kullanıcıların dosyaları istenmeyen klasörlere (örneğin, diğer kullanıcıların web tarayıcısı aracılığıyla…
advantive / veracore · 3 Şub 2025 · EPSS %32.3
In certain scenarios when the admin has enabled Interactive Connectivity Establishment (ICE), a buffer overflow could enable remote code execution on Poly Voice products on the Linux…
1 Haz 2026 · EPSS %32.2
A vulnerability has been found in SPA-Cart eCommerce CMS 1.9.0.3. The impacted element is an unknown function of the file /search of the component GET Parameter Handler. Such manipulation of the…
spa-cart / ecommerce_cms · 26 Ağu 2023 · EPSS %32.2
Google Chrome'de 114.0.5735.110 sürümünden önceki V8'de tip karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak sömürmesine…
5 Haz 2023 · EPSS %32.1
Guvenilmeyen verilerin seri hale getirilmesi zafiyeti, Checkbox Survey'nin CheckboxWeb.dll bileşeninde mevcuttur ve kimlik doğrulaması gerektirmeyen uzaktan bir saldırganın keyfi kod çalıştırmasına…
checkbox / survey · 27 May 2021 · EPSS %31.9
afd.sys in the Ancillary Function Driver in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly validate user-mode input passed to kernel mode, which allows local users to gain…
microsoft / windows_server_2003 · 12 Eki 2011 · EPSS %31.8
N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure
n-able / n-central · 12 Kas 2025 · EPSS %31.7
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code execution on…
paperclip / paperclipai · 23 Nis 2026 · EPSS %31.7