CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 44
The Invoker Servlet on SAP NetWeaver Application Server Java platforms, possibly before 7.3, does not require authentication, which allows remote attackers to execute arbitrary code via an HTTP or…
sap / netweaver_application_server_java · 13 May 2016 · EPSS %17.8
MDaemon Email Server 24.5.1c sürümünden önceki sürümlerinde bir XSS sorunu bulundu. Saldırgan, bir img etiketinde JavaScript ile birlikte bir HTML e-posta mesajı gönderebilir. Bu, uzaktaki bir…
mdaemon / mdaemon · 15 Kas 2024 · EPSS %17.7
Eğer bu açıklık sömürlenirse, bu siteler arası script açıklığı, uzaktaki saldırganların kötü amaçlı kod enjekte etmelerine olanak tanıyabilir. QNAP bu sorunları aşağıdaki QTS sürümlerinde zaten…
qnap / qts · 28 Eki 2020 · EPSS %17.7
Microsoft Outlook Information Disclosure Vulnerability
microsoft / 365_apps · 12 Ara 2023 · EPSS %17.7
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 18.3 ve iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura…
apple / ipados · 27 Oca 2025 · EPSS %17.6
Zimbra Collaboration (aka ZCS) 9.0'ın /public/launchNewWindow.jsp bileşenindeki yansıtılan bir cross-site scripting (XSS) zafiyeti, kimlik doğrulaması yapılmamış saldırganların istek parametreleri…
synacor / zimbra_collaboration_suite · 21 Nis 2022 · EPSS %17.6
A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly. This flaw allows vulnerability to XML external entity (XXE) attacks. The highest threat from…
fasterxml / jackson-databind · 3 Ara 2020 · EPSS %17.6
Acclaim USAHERDS 7.4.0.1 sürümüne kadar sabitlenmiş parolaları kullanır.
acclaimsystems / usaherds · 21 Ara 2021 · EPSS %17.6
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 12.3, macOS Mojave 10.14.5, tvOS 12.3 ve watchOS 5.2.1 sürümlerinde çözüldü. Kötü niyetli bir…
apple / iphone_os · 18 Ara 2019 · EPSS %17.5
An undocumented and unsafe feature in the PLY (Python Lex-Yacc) library 3.11 allows Remote Code Execution (RCE) via the `picklefile` parameter in the `yacc()` function. This parameter accepts a…
dabeaz / ply · 20 Oca 2026 · EPSS %17.5
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, Flowise is vulnerable to a critical unauthenticated remote command execution (RCE)…
flowiseai / flowise · 23 Nis 2026 · EPSS %17.4
VMware Aria Operations, komut enjeksiyon zafiyeti içerir. Kötü niyetli, kimliği doğrulanmamış bir aktör bu sorunu istismar ederek, VMware Aria Operations'da destek destekli ürün geçişi sırasında uzak…
vmware / aria_operations · 25 Şub 2026 · EPSS %17.4
vCenter Server, bir ayrıcalık yükseltme zafiyeti içermektedir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti tetikleyerek ayrıcalıkları kök…
vmware / cloud_foundation · 17 Eyl 2024 · EPSS %17.4
VMware Workspace One Access, Access Connector, Identity Manager ve Identity Manager Connector adreslerinde bir komut enjeksiyon zafiyeti bulunmaktadır.
vmware / identity_manager · 23 Kas 2020 · EPSS %17.3
Zimbra Collaboration (ZCS) 10.0.18'den önce ve 10.1'in 10.1.13'den önceki sürümlerinde, HTML e-posta mesajlarında Cascading Style Sheets (CSS) @import yönergeleri aracılığıyla Classic UI'de depolanan…
synacor / zimbra_collaboration_suite · 5 Oca 2026 · EPSS %17.3
Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted template, aka "Microsoft Office Remote Code Execution Vulnerability."
microsoft / office · 15 Ağu 2015 · EPSS %17.2
The URL pattern of "" (the empty string) which exactly maps to the context root was not correctly handled in Apache Tomcat 9.0.0.M1 to 9.0.4, 8.5.0 to 8.5.27, 8.0.0.RC1 to 8.0.49 and 7.0.0 to 7.0.84…
apache / tomcat · 28 Şub 2018 · EPSS %17.1
Adobe ColdFusion 2018 Güncelleme 15 (ve önceki sürümler) ve 2021 Güncelleme 5 (ve önceki sürümler), güvenilmeyen verilerin seri hale getirilmesinden kaynaklanan bir zafiyete maruz kalabilir ve bu…
adobe / coldfusion · 23 Mar 2023 · EPSS %17.0
There is a flaw in the xml entity encoding functionality of libxml2 in versions before 2.9.11. An attacker who is able to supply a crafted file to be processed by an application linked with the…
xmlsoft / libxml2 · 19 May 2021 · EPSS %17.0
Netgate pfSense CE Suricata Path Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to create arbitrary files on affected installations of Netgate pfSense.…
6 Kas 2025 · EPSS %17.0
A vulnerability was detected in TRENDnet TEW-713RE 1.02. The impacted element is an unknown function of the file /goformX/formFSrvX. The manipulation of the argument SZCMD results in os command…
trendnet / tew-713re_firmware · 7 Oca 2026 · EPSS %16.9
A bug in the handling of the pipelined requests in Apache Tomcat 9.0.0.M1 to 9.0.0.M18, 8.5.0 to 8.5.12, 8.0.0.RC1 to 8.0.42, 7.0.0 to 7.0.76, and 6.0.0 to 6.0.52, when send file was used, results in…
apache / tomcat · 17 Nis 2017 · EPSS %16.8
Apache Tomcat before 6.0.39, 7.x before 7.0.47, and 8.x before 8.0.0-RC3, when an HTTP connector or AJP connector is used, does not properly handle certain inconsistent HTTP request headers, which…
apache / tomcat · 26 Şub 2014 · EPSS %16.8
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Office 2016, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, Word Automation…
microsoft / office · 16 Haz 2016 · EPSS %16.7
Windows Bulut Dosyaları Mini Filtre Sürücüsü Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_10_1507 · 14 Kas 2023 · EPSS %16.7
Google Chrome'un 91.0.4472.77 sürümünden önceki PopupBlocker'da yetersiz politika uygulaması, uzaktaki bir saldırganın özel olarak hazırlanmış bir iframe aracılığıyla navigasyon kısıtlamalarını…
google / chrome · 7 Haz 2021 · EPSS %16.6
The error page mechanism of the Java Servlet Specification requires that, when an error occurs and an error page is configured for the error that occurred, the original request and response are…
apache / tomcat · 6 Haz 2017 · EPSS %16.6
Windows DNS Server Remote Code Execution Vulnerability
microsoft / windows_server_2008 · 11 Mar 2021 · EPSS %16.5
Sorun, geliştirilmiş sınır kontrolleri ile giderildi. Bu sorun watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 ve iPadOS 15.7.8, Safari 16.5, iOS 16.5 ve iPadOS 16.5 sürümlerinde çözüldü. Uzak…
apple / safari · 23 Haz 2023 · EPSS %16.5
A slab-out-of-bound read problem was found in brcmf_get_assoc_ies in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c in the Linux Kernel. This issue could occur when assoc_info->req_len…
redhat / enterprise_linux · 27 Mar 2023 · EPSS %16.5