CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 4
Ignition before 2.5.2, as used in Laravel and other products, allows unauthenticated remote attackers to execute arbitrary code because of insecure usage of file_get_contents() and…
facade / ignition · 12 Oca 2021 · EPSS %99.9
Zoho ManageEngine Desktop Central before 10.0.474 allows remote code execution because of deserialization of untrusted data in getChartImage in the FileStorage class. This is related to the…
zohocorp / manageengine_desktop_central · 6 Mar 2020 · EPSS %99.9
Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11.2.202.468 on Linux allows remote attackers to execute…
adobe / flash_player · 23 Haz 2015 · EPSS %99.9
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variables, which allows remote attackers to write to files or…
gnu / bash · 25 Eyl 2014 · EPSS %99.9
JetBrains TeamCity'nin 2023.11.4 sürümünden önceki versiyonlarında, yönetici eylemlerini gerçekleştirmeye olanak veren bir kimlik doğrulama atlatma mümkündü
jetbrains / teamcity · 4 Mar 2024 · EPSS %99.9
Spring Cloud Function sürüm 3.1.6, 3.2.2 ve daha eski desteklenmeyen sürümlerde, yönlendirme işlevselliğini kullanırken bir kullanıcı, yönlendirme-ifadesi olarak özel olarak hazırlanmış bir SpEL…
vmware / spring_cloud_function · 1 Nis 2022 · EPSS %99.9
Etkilenen Atlassian Confluence Server sürümleri, /s/ endpointindeki Ön Yetkilendirme Keyfi Dosya Okuma zafiyeti nedeniyle uzaktan saldırganların kısıtlanmış kaynakları görüntülemesine izin verir.…
atlassian / confluence_data_center · 3 Ağu 2021 · EPSS %99.9
MOVEit Transfer'in 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) ve 2023.0.1 (15.0.1) sürümlerinden önceki sürümlerinde, MOVEit Transfer web uygulamasında bir SQL…
progress / moveit_cloud · 2 Haz 2023 · EPSS %99.9
Grafana açık kaynaklı bir veri görselleştirme platformudur. Etkilenen sürümlerde, kimliği doğrulanmamış ve kimliği doğrulanmış kullanıcılar, /dashboard/snapshot/:key veya /api/snapshots/:key gibi…
grafana / grafana · 5 Eki 2021 · EPSS %99.9
Açık Yönetim Altyapısı (OMI) Uzaktan Kod Çalıştırma Zafiyeti
microsoft / azure_automation_state_configuration · 15 Eyl 2021 · EPSS %99.9
Cisco HyperFlex HX'in web tabanlı yönetim arayüzünde birden fazla güvenlik açığı, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen bir cihaza karşı komut enjeksiyon saldırıları…
cisco / hyperflex_hx_data_platform · 6 May 2021 · EPSS %99.9
Ivanti Endpoint Manager Mobile 12.5.0.0 ve önceki sürümlerinin API bileşenindeki bir kimlik doğrulama atlatma, saldırganların API aracılığıyla uygun kimlik bilgilerini sağlamadan korunan kaynaklara…
ivanti / endpoint_manager_mobile · 13 May 2025 · EPSS %99.9
Yol Eşdeğerliği: 'file.Name' (İç Dot) uzaktan kod çalıştırma ve/veya bilgi ifşası ve/veya yüklü dosyaların kötü niyetli içerik eklenmesine neden olan, yazma etkin Default Servlet aracılığıyla Apache…
apache / tomcat · 10 Mar 2025 · EPSS %99.9
Zoho ManageEngine Password Manager Pro 12101'den önceki sürümler ve PAM360 5510'den önceki sürümler, kimlik doğrulaması olmadan uzaktan kod çalıştırma saldırılarına karşı savunmasızdır. (Bu ayrıca…
zohocorp / manageengine_access_manager_plus · 19 Tem 2022 · EPSS %99.9
Ivanti Sentry'nin R10.5.2, R10.6.2 ve R10.7.1 sürümlerinden önceki sürümlerinde bir OS Komut Enjeksiyon zafiyeti bulunmaktadır. Bu, uzaktan kimlik doğrulaması yapılmamış bir kullanıcının kök…
ivanti / standalone_sentry · 9 Haz 2026 · EPSS %99.9
The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0…
atlassian / confluence_server · 25 Mar 2019 · EPSS %99.9
A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly, resulting in a…
cisco / adaptive_security_appliance_software · 7 Haz 2018 · EPSS %99.9
SMA100 Apache httpd sunucusunun mod_cgi modül ortam değişkenlerindeki yığın tabanlı tampon taşıma zafiyeti, uzaktan kimlik doğrulaması gerektirmeyen bir saldırganın cihazda 'nobody' kullanıcısı…
sonicwall / sma_200_firmware · 8 Ara 2021 · EPSS %99.9
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: algif_aead - Yerinde çalışmayı bırakıp yerineOutOf-place olarak çalışmaya dönüştürülmesi Bu, esas olarak 72548b093ee3 commit'ini…
linux / linux_kernel · 22 Nis 2026 · EPSS %99.9
Zimbra Collaboration (ZCS) 8.8.15 Patch 46'dan, 9'un 9.0.0 Patch 41'den, 10'un 10.0.9'dan ve 10.1'in 10.1.1'den önceki sürümlerindeki postjournal hizmeti bazen kimlik doğrulamış olmayan…
synacor / zimbra_collaboration_suite · 2 Eki 2024 · EPSS %99.9
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted…
elastic / elasticsearch · 17 Şub 2015 · EPSS %99.9
Vulnerability in SonicWall SMA100 allow unauthenticated user to gain read-only access to unauthorized resources. This vulnerablity impacted SMA100 version 9.0.0.3 and earlier.
sonicwall / sma_100_firmware · 17 Ara 2019 · EPSS %99.9
Deserialization of Untrusted Data in Liferay Portal prior to 7.2.1 CE GA2 allows remote attackers to execute arbitrary code via JSON web services (JSONWS).
liferay / liferay_portal · 20 Mar 2020 · EPSS %99.9
Oracle Fusion Middleware ürün ailesinin bir parçası olan Oracle WebLogic Server ürününde (bileşen: Core) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.1.3.0, 12.2.1.4.0 ve…
oracle / weblogic_server · 18 Oca 2023 · EPSS %99.9
BIG-IP sürüm 16.0.x önce 16.0.1.1, 15.1.x önce 15.1.2.1, 14.1.x önce 14.1.4, 13.1.x önce 13.1.3.6 ve 12.1.x önce 12.1.5.3 ve BIG-IQ 7.1.0.x önce 7.1.0.3 ve 7.0.0.x önce 7.0.0.2'de, iControl REST…
f5 / big-ip_access_policy_manager · 31 Mar 2021 · EPSS %99.9
Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute…
adobe / flash_player · 5 Şub 2014 · EPSS %99.9
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 3 Mar 2021 · EPSS %99.9
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an unauthenticated, remote attacker to retrieve sensitive…
cisco / rv320_firmware · 24 Oca 2019 · EPSS %99.9
Bazı Dahua ürünlerinde oturum açma işlemi sırasında bulunan kimlik doğrulama atlatma zafiyeti, saldırganların kötü amaçlı veri paketleri oluşturarak cihaz kimlik doğrulamasını atlamalarına olanak…
dahuasecurity / ipc-hum7xxx_firmware · 15 Eyl 2021 · EPSS %99.9
Hikvision ürünlerinin bazılarında bulunan web sunucusunda bir komut enjeksiyon zafiyeti mevcuttur. Yetersiz girdi doğrulaması nedeniyle saldırgan, kötü niyetli komutlar içeren bazı mesajlar…
hikvision / ds-2cd2026g2-iu\/sl_firmware · 22 Eyl 2021 · EPSS %99.9