CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 43
Windows İstemci Sunucu Çalışma Zamanı Alt Sistemi (CSRSS) Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Tem 2022 · EPSS %18.8
Serialized-object interfaces in certain Cisco Collaboration and Social Media; Endpoint Clients and Client Software; Network Application, Service, and Acceleration; Network and Content Security…
apache / commons_collections · 15 Ara 2015 · EPSS %18.8
Use-after-free vulnerability in Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Word 2010 SP2, Office 2013 Gold…
microsoft / excel · 11 Mar 2015 · EPSS %18.7
Dify 1.9.1 and 1.17.0 exposes the /console/api/system-features endpoint to unauthenticated HTTP GET requests that return system feature and configuration information. NOTE: The maintainer states that…
langgenius / dify · 18 Ara 2025 · EPSS %18.7
A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads…
sgwbox / n3_firmware · 15 Ara 2025 · EPSS %18.6
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation…
sgwbox / n3_firmware · 15 Ara 2025 · EPSS %18.6
SolarWinds Access Rights Manager (ARM) is susceptible to Directory Traversal vulnerability. This vulnerability allows an authenticated user to arbitrary read and delete files in ARM.
solarwinds / access_rights_manager · 17 Tem 2024 · EPSS %18.6
Treck TCP/IP yığını 6.0.1.66 sürümünden önce bir IPv6 Dışında Okuma hatasına sahiptir.
treck / tcp\/ip · 17 Haz 2020 · EPSS %18.6
Google Chrome'un 128.0.6613.84 öncesi sürümlerinde V8'de uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 21 Ağu 2024 · EPSS %18.5
Use-after-free vulnerability in the BitmapData class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.302 on Windows and OS X, 14.x through 18.0.0.203 on Windows…
redhat / enterprise_linux_desktop · 14 Tem 2015 · EPSS %18.5
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 9 Şub 2022 · EPSS %18.5
FortiOS'ta bulunan bir Varsayılan Yapılandırma zafiyeti, aynı alt ağdaki kimlik doğrulamayı gerektirmeyen bir saldırganın LDAP sunucusunu taklit ederek duyarlı bilgileri ele geçirmesine olanak…
fortinet / fortios · 14 Ağu 2020 · EPSS %18.4
Bir yükselme izni zafiyeti, Windows'un Gelişmiş Yerel Yordam Çağrısı (ALPC) çağrilerini yanlış şekilde işlediğinde ortaya çıkar, aka "Windows ALPC Yükselme İzni Zafiyeti." Bu, Windows 7, Windows…
microsoft / windows_10_1607 · 13 Eyl 2018 · EPSS %18.4
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (aka…
fasterxml / jackson-databind · 2 Mar 2020 · EPSS %18.4
The Mapper component in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.30, and 9.x before 9.0.0.M2 processes redirects before considering security constraints and Filters, which…
debian / debian_linux · 25 Şub 2016 · EPSS %18.4
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig (aka anteros-core).
fasterxml / jackson-databind · 2 Mar 2020 · EPSS %18.3
A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique…
microsoft / office · 15 Haz 2017 · EPSS %18.2
The Ditty WordPress plugin before 3.1.58 lacks authorization and authentication for requests to its displayItems endpoint, allowing unauthenticated visitors to make requests to arbitrary URLs.
metaphorcreations / ditty · 8 Eyl 2025 · EPSS %18.2
SonicWall SonicOS yönetim erişiminde hatalı erişim kontrolü zafiyeti tespit edilmiştir ve bu, yetkisiz kaynak erişimine yol açabilir ve belirli koşullarda güvenlik duvarının çökmesine neden olabilir.…
sonicwall / sonicos · 23 Ağu 2024 · EPSS %18.2
Bir kimlik doğrulamış olmayan saldırgan, `get_page_template()` sayfa şablonu çözümlemesinin, etkin tema dizinlerinin dışında chosen-readable bir yerel `.php` dosyasını içermesine neden olabilir.…
wordpress / wordpress · 22 Eyl 2026 · EPSS %18.2
When responding to new h2c connection requests, Apache Tomcat versions 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41 and 8.5.0 to 8.5.61 could duplicate request headers and a limited amount of request body…
apache / tomcat · 1 Mar 2021 · EPSS %18.1
Bir tür karışıklık sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 12.2, tvOS 12.2, watchOS 5.2, Safari 12.1, Windows için iTunes 12.9.4 ve Windows için iCloud 7.11'de çözüldü. Kötü…
apple / icloud · 18 Ara 2019 · EPSS %18.1
Exim 4.72 and earlier allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary…
exim / exim · 14 Ara 2010 · EPSS %18.1
runc is a CLI tool for spawning and running containers on Linux according to the OCI specification. In runc 1.1.11 and earlier, due to an internal file descriptor leak, an attacker could cause a…
linuxfoundation / runc · 31 Oca 2024 · EPSS %18.1
Buffer overflow in curl earlier than 6.0-1.1, and curl-ssl earlier than 6.0-1.2, allows remote attackers to execute arbitrary commands by forcing a long error message to be generated.
daniel_stenberg / curl · 19 Ara 2000 · EPSS %18.1
Microsoft XML Core Services (MSXML) in Windows 10 Gold, 1511, and 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 and R2 SP1; Windows Server 2012 Gold and R2; Windows Server…
microsoft / xml_core_services · 17 Mar 2017 · EPSS %18.1
The Otter WordPress plugin before 2.2.6 does not sanitize some user-controlled file paths before performing file operations on them. This leads to a PHAR deserialization vulnerability on PHP < 8.0…
themeisle / otter · 30 May 2023 · EPSS %18.0
Heap buffer overflow in the TFTP protocol handler in cURL 7.19.4 to 7.65.3.
haxx / curl · 16 Eyl 2019 · EPSS %17.9
SolarWinds Access Rights Manager (ARM) is susceptible to a Remote Code Execution vulnerability. If exploited, this vulnerability allows an unauthenticated user to perform the actions with SYSTEM…
solarwinds / access_rights_manager · 17 Tem 2024 · EPSS %17.9
Sınır dışı okuma, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 17.1.2 ve iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2'de çözüldü. Web içeriğinin işlenmesi hassas bilgileri ifşa…
apple / safari · 30 Kas 2023 · EPSS %17.8