CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 42
Adobe Flash Player before 13.0.0.258 and 14.x and 15.x before 15.0.0.239 on Windows and OS X and before 11.2.202.424 on Linux, Adobe AIR before 15.0.0.293, Adobe AIR SDK before 15.0.0.302, and Adobe…
adobe / flash_player · 25 Kas 2014 · EPSS %20.0
It was found that the fix addressing CVE-2025-55184 in React Server Components was incomplete and does not prevent a denial of service attack in a specific case. React Server Components versions…
facebook / react · 12 Ara 2025 · EPSS %20.0
Google Chrome'un 88.0.4324.150 sürümünden önceki sürümlerinde V8'de yığın arabellek taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 9 Şub 2021 · EPSS %20.0
Google Chrome'un 94.0.4606.71 öncesi sürümlerinde Bellek'te uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla işleme belleğinden potansiyel…
google / chrome · 8 Eki 2021 · EPSS %19.9
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, Windows 10, Excel 2007 SP3,…
microsoft / excel · 15 Ağu 2015 · EPSS %19.9
Signal K Sunucusu, bir teknenin merkezi bir hub'nda çalışan bir sunucu uygulamasıdır. 2.19.0 sürümünden önce, kimliği doğrulanmamış bir saldırgan, `/skServer/validateBackup` endpoint'i aracılığıyla…
signalk / signal_k_server · 1 Oca 2026 · EPSS %19.9
FasterXML jackson-databind before 2.7.9.3, 2.8.x before 2.8.11.1 and 2.9.x before 2.9.5 allows unauthenticated remote code execution because of an incomplete fix for the CVE-2017-7525 deserialization…
fasterxml / jackson-databind · 26 Şub 2018 · EPSS %19.8
Files or Directories Accessible to External Parties vulnerability in Apache Kylin. You are fine as long as the Kylin's system and project admin access is well protected. This issue affects Apache…
apache / kylin · 2 Eki 2025 · EPSS %19.8
In ssh in OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and this name is referenced by an expansion token in certain situations. For…
openbsd / openssh · 18 Ara 2023 · EPSS %19.8
Bir bellek bozulma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 18.4.1 ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watchOS 11.5 sürümlerinde çözüldü. Kötü…
apple / macos · 16 Nis 2025 · EPSS %19.7
Trend Micro Apex Central'de bulunan keyfi dosya yükleme zafiyeti, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi bir dosyayı yüklemesine olanak tanıyabilir ve bu durum uzaktan kod…
trendmicro / apex_central · 29 Mar 2022 · EPSS %19.6
Bellek taşması zafiyeti, NetScaler ADC ve NetScaler Gateway'de Uzaktan Kod Çalıştırma ve/veya Hizmet Reddi'ne neden olur. Bu durum, NetScaler'in Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP…
citrix / netscaler_application_delivery_controller · 26 Ağu 2025 · EPSS %19.6
Camel-CXF and Camel-Knative Message Header Injection via Missing Inbound Filtering The CXF and Knative HeaderFilterStrategy implementations (CxfRsHeaderFilterStrategy in camel-cxf-rest,…
apache / camel · 19 May 2026 · EPSS %19.6
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımı'nda bulunan ve VPN istemcileri ve eklentilerin ön yükleme yapılmasına olanak tanıyan eski bir…
cisco / adaptive_security_appliance_software · 24 Nis 2024 · EPSS %19.4
expat before version 2.4.0 does not properly handle entities expansion unless an application developer uses the XML_SetEntityDeclHandler function, which allows remote attackers to cause a denial of…
libexpat_project / libexpat · 21 Oca 2014 · EPSS %19.4
Integer overflow in Adobe Flash Player before 18.0.0.333 and 19.x through 21.x before 21.0.0.182 on Windows and OS X and before 11.2.202.577 on Linux, Adobe AIR before 21.0.0.176, Adobe AIR SDK…
adobe / flash_player · 12 Mar 2016 · EPSS %19.4
Windows Kurucu İleri Özelliği Oluşum Zafiyeti
microsoft / windows_10_1507 · 10 Kas 2021 · EPSS %19.4
SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.
skygroup / skysea_client_view · 9 Haz 2017 · EPSS %19.4
Bir yükselme ayrıcalığı zafiyeti, Windows kimlik doğrulama isteklerini yanlış şekilde işlediğinde ortaya çıkar, aka 'Microsoft Windows Yükselme Ayrıcalığı Zafiyeti'. Bu CVE Kimlik Numarası,…
microsoft / windows_10_1803 · 10 Eki 2019 · EPSS %19.2
Microsoft Office 2007 SP2, Microsoft Office Word Viewer, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1 and RT SP1, Microsoft Office 2016, and Microsoft Office 2016 Click-to-Run (C2R) allow a…
microsoft / office · 15 Şub 2018 · EPSS %19.1
Spreadsheet::ParseExcel sürüm 0.65, Excel dosyalarını ayrıştırmak için kullanılan bir Perl modülüdür. Spreadsheet::ParseExcel, bir dosyadan doğrulanmamış girişi bir dize tipi "eval"e aktarması…
jmcnamara / spreadsheet\ · 24 Ara 2023 · EPSS %19.1
Hikvision CSMP (Comprehensive Security Management Platform) iSecure Center through 2024-08-01 allows execution of a command within $( ) in /center/api/installation/detection JSON data, as exploited…
22 Eki 2025 · EPSS %19.1
In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users…
progress / whatsup_gold · 29 Ağu 2024 · EPSS %19.0
Sangoma Switchvox SMB Edition 8.3 (104997)'de bir kimlik doğrulaması olmadan SQL enjeksiyon zafiyeti mevcuttur. /pa endpoint'i <PolycomIPPhone> ile başlayan XML içeriğini işler ve kullanıcı…
sangoma / switchvox · 17 Tem 2026 · EPSS %19.0
zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip header extra field. NOTE: only applications that call inflateGetHeader are affected.…
zlib / zlib · 5 Ağu 2022 · EPSS %19.0
Microsoft Word Bilgi Açıklama Zafiyeti
microsoft / 365_apps · 12 Eyl 2023 · EPSS %19.0
Sorun, geliştirilmiş kontroller ile giderildi. Bu sorun iOS 16.6 ve iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5 ve watchOS 9.6'da çözüldü. Web içeriğinin işlenmesi keyfi kod…
apple / safari · 27 Tem 2023 · EPSS %18.9
Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified…
cisco / adaptive_security_appliance_software · 19 Mar 2014 · EPSS %18.9
Netty is an open-source, asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. In Netty…
netty / netty · 9 Mar 2021 · EPSS %18.9
Adobe Flash Player versions 23.0.0.207 and earlier, 11.2.202.644 and earlier have an exploitable use after free vulnerability in the TextField class. Successful exploitation could lead to arbitrary…
adobe / flash_player_desktop_runtime · 15 Ara 2016 · EPSS %18.8