CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 35
Microsoft Office SharePoint'te güvenilmeyen verilerin seri hale getirilmesi, yetkisiz bir saldırganın bir ağ üzerinden kod çalıştırmasına olanak tanır.
microsoft / sharepoint_server · 13 Oca 2026 · EPSS %31.6
Cisco Catalyst SD-WAN Yazılımında bir zafiyet, kimlik doğrulaması yapılmamış uzaktaki bir saldırganın etkilenen bir sistemdeki hassas bilgileri görmesine olanak sağlayabilir. Bu zafiyet, yetersiz…
cisco / catalyst_sd-wan_manager · 25 Şub 2026 · EPSS %31.4
Trimble Cityworks'in 15.8.9'dan önceki sürümleri ve ofis arkadaşı ile birlikte kullanılan Cityworks'in 23.10'dan önceki sürümleri bir seri hale getirme zafiyeti açısından savunmasızdır. Bu, bir…
trimble / cityworks · 6 Şub 2025 · EPSS %31.3
Cisco Secure Firewall Management Center (FMC) Yazılımının web tabanlı yönetim arayüzünde bir zafiyet, kimlik doğrulaması yapılmamış bir uzaktan saldırganın, etkilenen bir cihazda kök olarak keyfi…
cisco / secure_firewall_management_center · 4 Mar 2026 · EPSS %31.2
Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attacker to execute arbitrary code inside a sandbox via a…
google / chrome · 27 Eki 2017 · EPSS %31.2
WordPress is vulnerable to a pre-auth reflected XSS vulnerability on the login screen. Via a specially crafted malicious third-party website hosted by an attacker, it is possible for this to be…
7 Ağu 2026 · EPSS %31.2
Zimbra Collaboration Suite 8.8.x'in 8.8.15 yama 30'a (güncelleme 1) kadar olan sürümlerindeki Takvim özelliğinde bir sorun keşfedildi ve bu, Aralık 2021'den itibaren vahşi ortamda istismar edildi.…
synacor / zimbra_collaboration_suite · 9 Şub 2022 · EPSS %30.9
Joomla Uzantısı - joomlack.fr - Page Builder CK uzantısında < 3.6.0 - Kimlik doğrulaması olmadan dosya yükleme - Joomla uzantısı Page Builder CK, yürütülebilir dosyaların yüklenmesine ve tam RCE'ye…
joomlack / page_builder_ck · 29 Haz 2026 · EPSS %30.9
Windows Secure Channel Denial of Service Vulnerability
microsoft / windows_10_1809 · 14 Şub 2023 · EPSS %30.8
The WAP interface in Trihedral VTScada (formerly VTS) 8.x through 11.x before 11.2.02 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via unspecified…
trihedral / vtscada · 9 Haz 2016 · EPSS %30.7
Microsoft Yönetim Konsolu'nda uygun olmayan nötralizasyon, yetkisiz bir saldırganın yerel olarak bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / windows_10_1507 · 11 Mar 2025 · EPSS %30.4
All versions of package dojo are vulnerable to Prototype Pollution via the setObject function.
linuxfoundation / dojo · 17 Ara 2021 · EPSS %30.4
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 13 Şub 2024 · EPSS %30.3
Eleştirel bir uzaktan kod yürütme (RCE) zafiyeti PTC Windchill PDMlink ve PTC FlexPLM'de bildirilmiştir. Zafiyet, güvenilmeyen verilerin seri hale getirilmesi yoluyla sömürülebilme potansiyeline…
ptc / flexplm · 18 Haz 2026 · EPSS %30.2
Microsoft Excel allows user-assisted attackers to execute arbitrary javascript and redirect users to arbitrary sites via an Excel spreadsheet with an embedded Shockwave Flash Player ActiveX Object,…
microsoft / excel · 22 Haz 2006 · EPSS %30.1
SQL Komutunun uygun şekilde nötralize edilmemesi nedeniyle SQL Enjeksiyon zafiyeti ortaya çıkaran, özellikle tüm 8.x firmware ve 9.0.0.9-26sv veya önceki sürümlerde çalışan Secure Remote Access (SRA)…
sonicwall / sma_210_firmware · 4 Ağu 2021 · EPSS %30.1
WhatsApp VOIP yığınındaki bir arabellek taşıma zafiyeti, özel olarak hazırlanmış bir dizi RTCP paketinin hedef telefon numarasına gönderilmesi yoluyla uzaktan kod çalıştırılmasına izin verdi. Sorun,…
whatsapp / whatsapp · 14 May 2019 · EPSS %30.1
Citrix StoreFront Sunucusu 1903'den önce, 7.15 LTSR CU4 (3.12.4000) öncesi ve 7.6 LTSR CU8 (3.0.8000) öncesi XXE saldırılarına izin verir.
citrix / storefront_server · 29 Ağu 2019 · EPSS %30.0
Windows Universal Plug and Play (UPnP) hizmetinin COM nesnesi oluşturmayı uygun şekilde engellememesi nedeniyle bir ayrıcalık yükseltme zafiyeti mevcuttur, aka 'Windows UPnP Hizmeti Ayrıcalık…
microsoft / windows_10_1507 · 12 Kas 2019 · EPSS %29.9
Cisco AsyncOS Yazılımının Cisco Secure Email Gateway ve Cisco Secure Email ve Web Manager için Spam Karantina özelliğinde bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın…
cisco / asyncos · 17 Ara 2025 · EPSS %29.9
Fortinet FortiCamera 2.1.0 ile 2.1.3, FortiCamera 2.0 tüm sürümleri, FortiCamera 1.1 tüm sürümleri, FortiMail 7.6.0 ile 7.6.2, FortiMail 7.4.0 ile 7.4.4, FortiMail 7.2.0 ile 7.2.7, FortiMail 7.0.0…
fortinet / fortimail · 13 May 2025 · EPSS %29.8
Cross-site scripting (XSS) vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite (ZCS) before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers…
synacor / zimbra_collaboration_suite · 27 Mar 2018 · EPSS %29.8
A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory, aka "Internet Explorer Memory Corruption Vulnerability." This CVE ID is unique from…
microsoft / internet_explorer · 12 May 2017 · EPSS %29.6
A flaw has been found in TRENDnet TEW-811DRU 1.0.2.0. This affects the function setDeviceURL of the file uapply.cgi of the component httpd . This manipulation of the argument DeviceURL causes os…
trendnet / tew-811dru_firmware · 7 Oca 2026 · EPSS %29.6
Kaseya VSA RMM before R9.3 9.3.0.35, R9.4 before 9.4.0.36, and R9.5 before 9.5.0.5 allows unprivileged remote attackers to execute PowerShell payloads on all managed devices. In January 2018,…
kaseya / virtual_system_administrator · 5 Şub 2019 · EPSS %29.3
The kernel in Microsoft Windows NT 3.1 through Windows 7, including Windows 2000 SP4, Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1, and SP2, and Windows Server 2008 Gold…
microsoft / windows_2000 · 21 Oca 2010 · EPSS %29.3
Sorun, geliştirilmiş kontrollerle giderildi. Bu sorun macOS Sonoma 14'te çözüldü. Web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir. Apple, bu sorunun iOS 16.7'den önceki iOS…
apple / ipados · 21 Eyl 2023 · EPSS %29.2
Microsoft Internet Explorer 9 through 11 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory…
microsoft / internet_explorer · 17 Mar 2017 · EPSS %29.2
fastping.c in MRLG (aka Multi-Router Looking Glass) before 5.5.0 allows remote attackers to cause an arbitrary memory write and memory corruption.
multi-router_looking_glass_project / multi-router_looking_glass · 31 Mar 2017 · EPSS %29.0
ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary file…
adobe / coldfusion · 14 Nis 2026 · EPSS %29.0