CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 38
Microsoft Protected Extensible Authentication Protocol (PEAP) Remote Code Execution Vulnerability
microsoft / windows_10_1507 · 14 Şub 2023 · EPSS %26.5
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word Automation Services on SharePoint Server 2010 SP2, Word Automation Services on SharePoint…
microsoft / office · 16 Haz 2016 · EPSS %26.5
A flaw in Node.js HTTP request handling causes an uncaught `TypeError` when a request is received with a header named `__proto__` and the application accesses `req.headersDistinct`. When this…
nodejs / node.js · 30 Mar 2026 · EPSS %26.4
Microsoft Internet Explorer 6 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability."
microsoft / internet_explorer · 12 Ağu 2014 · EPSS %26.3
Citrix ADC ve Citrix Gateway'in 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 ve 10.5-70.18 önceki sürümlerinde ve Citrix SDWAN WAN-OP'nin 11.1.1a, 11.0.3d ve 10.2.7 önceki sürümlerinde, yetki…
citrix / application_delivery_controller_firmware · 10 Tem 2020 · EPSS %26.3
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."
microsoft / internet_explorer · 14 Eyl 2016 · EPSS %26.3
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 26.7.1 ve iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1'de çözüldü. Kötü amaçlı oluşturulmuş bir dosyanın…
apple / ipados · 28 Eyl 2026 · EPSS %26.2
Microsoft Akış Hizmeti Vekili İznini Yükseltme Zafiyeti
microsoft / windows_10_1809 · 12 Eyl 2023 · EPSS %26.1
Rejected reason: Open WebU's investigation further investigation showed that this is intended functionality of the Plugins extension system, in which users granted the relevant permission author…
23 Oca 2026 · EPSS %26.0
Windows Shell'de koruma mekanizması hatası, yetkisiz bir saldırganın bir ağ üzerinden bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %25.8
ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attackers to conduct cross-site scripting (XSS) attacks or cause a…
apache / struts · 4 Tem 2016 · EPSS %25.7
Micro Focus Access Manager ürününde, 5.0 sürümünden önceki tüm sürümleri etkileyen, gelişmiş yapılandırma bilgilerinin açığa çıkmasına neden olan Bilgi Sızıntısı zafiyeti mevcuttur. Bu zafiyet bilgi…
microfocus / access_manager · 26 Mar 2021 · EPSS %25.7
Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45, and Java SE Embedded 7u75 and 8u33 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors…
oracle / jdk · 16 Tem 2015 · EPSS %25.5
Windows Ortak Günlük Dosyası Sistemi Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Ara 2024 · EPSS %25.4
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının uzaktan erişim VPN özelliğinde bir güvenlik açığı, kimlik doğrulama yapılmamış bir uzaktan…
cisco / adaptive_security_appliance_software · 6 Eyl 2023 · EPSS %25.4
Cisco Catalyst SD-WAN Controller,以前 SD-WAN vSmart, Cisco Catalyst SD-WAN Manager,以前 SD-WAN vManage, ve Cisco Catalyst SD-WAN Validator,以前 SD-WAN vBond'un CLI'sinde bir zafiyet, kimliği doğrulanmış,…
cisco / catalyst_sd-wan_manager · 4 Haz 2026 · EPSS %25.3
Use-after-free vulnerability in Adobe Flash Player before 23.0.0.205 on Windows and OS X and before 11.2.202.643 on Linux allows remote attackers to execute arbitrary code via unspecified vectors, as…
adobe / flash_player · 1 Kas 2016 · EPSS %25.2
Linux çekirdeğinin Dosya Sistemi Bağlamı işlevselliğinde legacy_parse_param fonksiyonunun sağlanan parametrelerin uzunluğunu doğrulama şekliyle ilgili bir yığın tabanlı tampon taşıma hatası bulundu.…
linux / linux_kernel · 11 Şub 2022 · EPSS %25.2
Trend Micro OfficeScan sürümleri 11.0 ve XG (12.0), bir saldırgan tarafından bir dizin geçişlilik açığı利用 edilerek, keyfi bir zip dosyasından dosyaları OfficeScan sunucusundaki belirli bir klasöre…
trendmicro / officescan · 28 Eki 2019 · EPSS %25.1
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office for Mac 2011, and Office 2016 for Mac allow remote attackers to obtain sensitive information from process memory or cause a denial…
microsoft / office · 20 Ara 2016 · EPSS %25.1
Adobe Flash Player versions 29.0.0.171 and earlier have a Stack-based buffer overflow vulnerability. Successful exploitation could lead to arbitrary code execution in the context of the current user.
adobe / flash_player_desktop_runtime · 9 Tem 2018 · EPSS %25.1
Windows Çekirdek Modu Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Haz 2024 · EPSS %25.0
Unspecified vulnerability in Adobe Reader and Acrobat 9.x through 9.1.2, and Adobe Flash Player 9.x through 9.0.159.0 and 10.x through 10.0.22.87, allows remote attackers to execute arbitrary code or…
adobe / acrobat · 23 Tem 2009 · EPSS %25.0
In OpenSSH 7.9, due to accepting and displaying arbitrary stderr output from the server, a malicious server (or Man-in-The-Middle attacker) can manipulate the client output, for example to use ANSI…
openbsd / openssh · 31 Oca 2019 · EPSS %24.9
Google Chrome'un 105.0.5195.52'den önceki sürümlerinde Ağ Hizmetinde serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın…
google / chrome · 26 Eyl 2022 · EPSS %24.7
Qlik Sense Enterprise for Windows, Ağustos 2023 Patch 2'den önce, kimlik doğrulaması yapılmayan uzaktan kod çalıştırmasına izin veriyor, aka QB-21683. HTTP başlıklarının yanlış şekilde doğrulanması…
qlik / qlik_sense · 15 Kas 2023 · EPSS %24.7
The Diffie-Hellman Key Agreement Protocol allows remote attackers (from the client side) to send arbitrary numbers that are actually not public keys, and trigger expensive server-side DHE…
balasys / dheater · 11 Kas 2021 · EPSS %24.6
While investigating bug 64830 it was discovered that Apache Tomcat 10.0.0-M1 to 10.0.0-M9, 9.0.0-M1 to 9.0.39 and 8.5.0 to 8.5.59 could re-use an HTTP request header value from the previous stream…
apache / tomcat · 3 Ara 2020 · EPSS %24.6
Sınır dışı yazma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun, macOS Monterey 12.6.5, iOS 16.4.1 ve iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 ve iPadOS 15.7.5, macOS Big Sur…
apple / ipados · 10 Nis 2023 · EPSS %24.5
The kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege…
microsoft / windows_7 · 10 Şub 2016 · EPSS %24.5