CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 40
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application…
adobe / commerce · 12 May 2026 · EPSS %22.6
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial…
linux / linux_kernel · 7 May 2014 · EPSS %22.5
Microsoft Office SharePoint'te kritik bir fonksiyon için eksik kimlik doğrulaması, yetkisiz bir saldırganın bir ağ üzerinden ayrıcalıklarını yükseltmesine olanak tanır.
microsoft / sharepoint_server · 14 Tem 2026 · EPSS %22.4
The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name information via a direct request.
jenkins / jenkins · 25 Kas 2015 · EPSS %22.4
vCenter Server, DCERPC protokolünün uygulanmasında bir yığın taşma zafiyeti içerir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak tasarlanmış bir ağ paketi göndererek bu zafiyeti tetikleyerek…
vmware / cloud_foundation · 18 Haz 2024 · EPSS %22.4
The CiWebHitsFile component in Microsoft Indexing Services for Windows 2000 allows remote attackers to conduct a cross site scripting (CSS) attack via a CiRestriction parameter in a .htw request, aka…
microsoft / indexing_service · 19 Ara 2000 · EPSS %22.4
An elevation of privilege vulnerability exists when Internet Explorer does not properly enforce cross-domain policies, which could allow an attacker to access information from one domain and inject…
microsoft / internet_explorer · 12 Nis 2017 · EPSS %22.3
Adobe Reader and Acrobat 10.x before 10.1.11 and 11.x before 11.0.08 on Windows allow attackers to bypass a sandbox protection mechanism, and consequently execute native code in a privileged context,…
adobe / acrobat · 12 Ağu 2014 · EPSS %22.3
Google Chrome'da ANGLE'de sınırların dışına çıkan bellek erişimi, Mac için 143.0.7499.110'dan önceki sürümlerde uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla…
google / chrome · 12 Ara 2025 · EPSS %22.3
Adobe Flash Player 21.0.0.197 and earlier allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unspecified vectors, as exploited in the wild…
adobe / flash_player_desktop_runtime · 7 Nis 2016 · EPSS %22.3
GnuTLS 3.6.x before 3.6.14 uses incorrect cryptography for encrypting a session ticket (a loss of confidentiality in TLS 1.2, and an authentication bypass in TLS 1.3). The earliest affected version…
gnu / gnutls · 4 Haz 2020 · EPSS %22.3
Windows NTFS Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021 · EPSS %22.3
Atanma Zamanında Desteklenmeyen Zyxel VMG4325-B10A firmware sürüm 1.00(AAFR.4)C0_20170615 olan eski DSL CPE'nin CGI programındaki post-oturum açma komut enjeksiyon zafiyeti, bir saldırganın…
zyxel / vmg1312-b10a_firmware · 4 Şub 2025 · EPSS %22.3
polkit'in D-Bus istekleri için kimlik bilgileri kontrollerini atlatmasının mümkün olduğu tespit edildi, bu da istek sahibinin ayrıcalıklarını kök kullanıcıya yükseltiyor. Bu zafiyet, örneğin yeni bir…
polkit_project / polkit · 16 Şub 2022 · EPSS %22.2
Windows'ta Win32k bileşeni, bellekteki nesneleri düzgün şekilde işlemediğinde, bir ayrıcalık yükseltme zafiyeti mevcuttur, aka "Win32k Ayrıcalık Yükseltme Zafiyeti". Bu, Windows 7, Windows Server…
microsoft / windows_10_1507 · 12 Ara 2018 · EPSS %22.2
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers…
microsoft / excel · 13 Oca 2016 · EPSS %22.2
Microsoft Akış Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1607 · 14 Haz 2023 · EPSS %22.1
A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique…
microsoft / office · 15 Haz 2017 · EPSS %22.1
Microsoft Internet Explorer 9 through 11 allows remote attackers to determine the existence of files via crafted JavaScript code, aka "Internet Explorer Information Disclosure Vulnerability."
microsoft / internet_explorer · 12 Nis 2016 · EPSS %22.1
Google Chrome'un 145.0.7632.75 öncesi sürümlerinde CSS'de ücretsiz kullanım, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.…
google / chrome · 13 Şub 2026 · EPSS %22.0
Bir bellek bozulma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Güvenlik Güncellemesi 2020-006 High Sierra, Güvenlik…
apple / ipados · 8 Ara 2020 · EPSS %22.0
Lantronix EDS5000 2.1.0.0R3'te bir sorun bulundu. HTTP RPC modülü, kullanıcı kimlik doğrulaması başarısız olduğunda günlüğü yazmak için bir kabuk komutu çalıştırır. Kullanıcı adı, herhangi bir…
lantronix / eds5008_firmware · 11 Mar 2026 · EPSS %22.0
There's a flaw in libxml2 in versions before 2.9.11. An attacker who is able to submit a crafted file to be processed by an application linked with libxml2 could trigger a use-after-free. The…
xmlsoft / libxml2 · 18 May 2021 · EPSS %21.9
Windows Kullanıcı Profili Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Ağu 2021 · EPSS %21.8
Microsoft Excel yazılımında, yazılımın bellekteki nesneleri düzgün şekilde işlemediğinde uzaktan kod çalıştırma zafiyeti mevcuttur, aka 'Microsoft Excel Uzaktan Kod Çalıştırma Zafiyeti'.
microsoft / excel · 11 Eyl 2019 · EPSS %21.8
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Bu, güvenlik anahtarınız zaten tehlikeye girmiş olan Craft 4 ve 5 kurulumlarını etkileyen bir…
craftcms / craft_cms · 18 Oca 2025 · EPSS %21.8
The Cenroll ActiveX control (xenroll.dll) for Terminal Server Editions of Windows NT 4.0 and Windows NT Server 4.0 before SP6 allows remote attackers to cause a denial of service (resource…
microsoft / windows_nt · 14 Ara 2000 · EPSS %21.8
Microsoft Office Spoofing Vulnerability
microsoft / 365_apps · 12 Ağu 2024 · EPSS %21.7
A vulnerability in a custom-built GoAhead web server used on Foscam, Vstarcam, and multiple white-label IP camera models allows an attacker to craft a malformed HTTP ("GET system.ini HTTP/1.1\n\n" -…
embedthis / goahead · 13 Mar 2017 · EPSS %21.6
**DESTEKLENMEDİĞİNDE ATANMIŞ** Zyxel VMG4325-B10A firmware sürüm 1.00(AAFR.4)C0_20170615 olan eski DSL CPE'nin yönetim komutlarında post-oturum açma komut enjeksiyon zafiyeti, bir doğrulanmış…
zyxel / vmg1312-b10a_firmware · 4 Şub 2025 · EPSS %21.5