CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 39
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via…
chef / automate · 29 Eyl 2025 · EPSS %24.3
Samsung MagicINFO 9 Server sürüm 21.1052'den önceki bir sınırlı dizine bir pathname için uygun olmayan sınırlama zafiyeti, saldırganların sistem yetkisi ile keyfi dosyaları yazmasına olanak tanır.
samsung / magicinfo_9_server · 13 May 2025 · EPSS %24.3
Nagios XI < 2026R1 is vulnerable to an authenticated command injection vulnerability within the MongoDB Database, MySQL Query, MySQL Server, Postgres Server, and Postgres Query wizards. It is…
nagios / nagios_xi · 25 Eyl 2025 · EPSS %24.3
BC-BMT-BPM-DSK in SAP NetWeaver AS JAVA 7.5 allows remote authenticated users to conduct XML External Entity (XXE) attacks via the sap.com~tc~bpem~him~uwlconn~provider~web/bpemuwlconn URI, aka SAP…
sap / netweaver_application_server_java · 23 Kas 2016 · EPSS %24.2
Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctypes/callproc.c, which may lead to remote code execution in certain Python applications that accept floating-point numbers as…
python / python · 19 Oca 2021 · EPSS %24.2
Google Chrome'un 99.0.4844.84 önceki sürümlerinde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 23 Tem 2022 · EPSS %24.2
Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on…
adobe / flash_player · 21 Şub 2014 · EPSS %24.2
Windows Telephony Server Elevation of Privilege Vulnerability
microsoft / windows_10_1507 · 9 Nis 2024 · EPSS %24.1
Google Chrome'un 89.0.4389.72'den önceki sürümlerinde ses bölümünde veri yarışması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 9 Mar 2021 · EPSS %24.0
Veritas Backup Exec 21.2'den önceki sürümlerinde bir sorun keşfedildi. Bir istemci ve bir Aracının iletişimi başarılı bir kimlik doğrulaması gerektirir, bu genellikle güvenli bir TLS iletişimi…
veritas / backup_exec · 1 Mar 2021 · EPSS %24.0
Bir tür karışıklık sorunu, geliştirilmiş kontroller ile giderildi. Bu sorun iOS 16.5.1 ve iPadOS 16.5.1, iOS 15.7.7 ve iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1'de çözüldü. Kötü amaçlı…
apple / safari · 23 Haz 2023 · EPSS %23.8
A link following vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained user access to traverse…
qnap / qts · 6 Ara 2024 · EPSS %23.8
Zimbra Collaboration (ZCS) 9.0 ve 10.0'da bir sorun bulundu. Zimbra webmail klasik kullanıcı arayüzünün CalendarInvite özelliğinde, takvim başlığının işlenmesinde uygun olmayan girdi doğrulaması…
zimbra / collaboration · 12 Ağu 2024 · EPSS %23.6
The kernel in Apple iOS before 9.3.5 allows attackers to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) via a crafted app.
apple / iphone_os · 25 Ağu 2016 · EPSS %23.6
Ön kimlik doğrulama olmadan güvensiz verilerin seri hale getirilmesi ile ilgili bir güvenlik açığı SMA1000 Appliance Management Console (AMC) ve Central Management Console (CMC)'de tespit edilmiştir…
sonicwall / sma8200v · 23 Oca 2025 · EPSS %23.4
Windows Güncelleme Medic Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1809 · 12 Ağu 2021 · EPSS %23.3
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word Automation Services on SharePoint Server 2010 SP2 and 2013 SP1, Office Web Apps 2010 SP2, and Office…
microsoft / office · 11 Kas 2015 · EPSS %23.2
Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be…
apache / syncope · 20 Eki 2025 · EPSS %23.2
Bir saldırgan, Animasyon zaman çizelgelerindeki use-after-free'yi sömürebilerek içerik işleminde kod çalıştırma gerçekleştirebildi. Bu zafiyetin vahşi ortamda sömürüldüğüne ilişkin raporlar aldık. Bu…
mozilla / firefox · 9 Eki 2024 · EPSS %23.2
NetScaler ADC ve NetScaler Gateway'de güvenlik açığı mevcuttur. Bu sorun, ADC için 14.1'den 73.32'ye ve 13.1'den 63.21'e; Gateway için 14.1'den 73.32'ye ve 13.1'den 63.21'e kadar olan sürümleri…
citrix / netscaler_application_delivery_controller · 19 Ağu 2026 · EPSS %23.2
Microsoft Exchange Server Remote Code Execution Vulnerability
microsoft / exchange_server · 3 Mar 2021 · EPSS %23.0
Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.
xmlsoft / libxml2 · 19 Şub 2018 · EPSS %23.0
named in BIND 8.2 through 8.2.2-P6 allows remote attackers to cause a denial of service by making a compressed zone transfer (ZXFR) request and performing a name service query on an authoritative…
isc / bind · 19 Ara 2000 · EPSS %22.9
Google Chrome'un 98.0.4758.102'den önceki sürümlerinde Animasyon'da ücretsiz kullanım sonrası bir durum oluşmuş ve uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın…
google / chrome · 5 Nis 2022 · EPSS %22.9
Pulse Connect Secure 9.1R11.4 sürümünden önceki sürümlerinde, bir komut enjeksiyon zafiyeti mevcuttur ve bu, uzaktan kimliği doğrulanmış bir saldırgana Windows Kaynak Profilleri Özellikleri…
ivanti / connect_secure · 27 May 2021 · EPSS %22.9
When serving resources from a network location using the NTFS file system, Apache Tomcat versions 10.0.0-M1 to 10.0.0-M9, 9.0.0.M1 to 9.0.39, 8.5.0 to 8.5.59 and 7.0.0 to 7.0.106 were susceptible to…
apache / tomcat · 14 Oca 2021 · EPSS %22.9
Bir bellek bozulma sorunu, geliştirilmiş durum yönetimi ile giderildi. Bu sorun macOS Ventura 13.3, Safari 16.4, iOS 16.4 ve iPadOS 16.4, iOS 15.7.7 ve iPadOS 15.7.7 sürümlerinde düzeltildi. Web…
apple / safari · 23 Haz 2023 · EPSS %22.8
SQLite 1.0.12 through 3.39.x before 3.39.2 sometimes allows an array-bounds overflow if billions of bytes are used in a string argument to a C API.
sqlite / sqlite · 3 Ağu 2022 · EPSS %22.8
Çerez yönetimi ile ilgili bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun Safari 18.1.1, iOS 17.7.2 ve iPadOS 17.7.2, iOS 18.1.1 ve iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1…
debian / debian_linux · 20 Kas 2024 · EPSS %22.6
Cisco Adaptive Security Appliance (ASA) Software before 8.4(1) on ASA 5500, ASA 5500-X, PIX, and FWSM devices allows local users to gain privileges via invalid CLI commands, aka Bug ID CSCtu74257 or…
cisco / adaptive_security_appliance_software · 18 Ağu 2016 · EPSS %22.6