CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 45
Bir bellek başlatma sorunu giderildi. Bu sorun macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Güvenlik Güncellemesi 2020-006 High Sierra, Güvenlik Güncellemesi 2020-006 Mojave, iOS…
apple / ipados · 8 Ara 2020 · EPSS %16.5
SonicWall Email Security sürüm 10.0.9.x, kimlik doğrulaması yapılmış bir saldırgana uzaktaki sunucuya keyfi bir dosya yüklemesine olanak tanıyan bir zafiyet içerir.
sonicwall / email_security · 9 Nis 2021 · EPSS %16.5
A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command…
sgwbox / n3_firmware · 15 Ara 2025 · EPSS %16.5
An elevation of privilege vulnerability exists when the Windows Print Spooler service improperly allows arbitrary writing to the file system. An attacker who successfully exploited this vulnerability…
microsoft / windows_10 · 21 May 2020 · EPSS %16.5
DD-WRT 45724 sürümünden önceki sürümlerde router/upnp/src/ssdp.c dosyasında bir sorun bulundu. UPnP işlevselliğinde güvenli olmayan bir strcpy, kimlik doğrulaması yapılmamış bir uzaktan saldırganın…
dd-wrt / dd-wrt · 16 Tem 2026 · EPSS %16.5
Microsoft Office 2007 SP3 allows remote attackers to cause a denial of service (application hang) via a crafted Office document, aka "Microsoft Office Denial of Service Vulnerability."
microsoft / office · 10 Kas 2016 · EPSS %16.5
Google Chrome'de 119.0.6045.199 sürümünden önceki Skia'da integer overflow, renderer sürecini ele geçirmiş bir uzaktan saldırgana, kötü amaçlı bir dosya aracılığıyla potansiyel olarak sandbox…
google / chrome · 29 Kas 2023 · EPSS %16.5
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun macOS Monterey 12.2.1, iOS 15.3.1 ve iPadOS 15.3.1, Safari 15.3 (sürüm 16612.4.9.1.8 ve…
apple / safari · 18 Mar 2022 · EPSS %16.3
Bir ayrıcalık yükseltme zafiyeti, Windows çekirdeğinin bellekteki nesneleri düzgün şekilde işlemediğinde ortaya çıkar, aka 'Windows Çekirdeği Ayrıcalık Yükseltme Zafiyeti'. Bu CVE Kimliği,…
microsoft / windows_10_1507 · 9 Haz 2020 · EPSS %16.3
A denial of service vulnerability exists in the Windows implementation of Transport Layer Security (TLS) when it improperly handles certain key exchanges. An attacker who successfully exploited the…
microsoft / windows_10 · 21 May 2020 · EPSS %16.2
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net: skbuff: birleştirme sırasında paylaşılan-frag işaretçisini koru skb_try_coalesce(), @from'dan @to'ya sayfalı frags ekleyebilir. Eğer…
linux / linux_kernel · 23 May 2026 · EPSS %16.1
XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker to load and execute arbitrary code from a remote host only…
xstream / xstream · 23 Ağu 2021 · EPSS %16.1
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun iOS 13.3.1 ve iPadOS 13.3.1, macOS Catalina 10.15.3, tvOS 13.3.1, watchOS 6.1.2'de çözüldü. Bir uygulama çekirdek…
apple / ipados · 27 Şub 2020 · EPSS %16.1
Microsoft SharePoint Server Remote Code Execution Vulnerability
microsoft / business_productivity_servers · 11 Mar 2021 · EPSS %15.9
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application…
adobe / commerce · 12 May 2026 · EPSS %15.9
Microsoft Office 2007 SP3 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."
microsoft / office · 10 Şub 2016 · EPSS %15.9
An issue was discovered in Pivotal Spring Web Flow through 2.4.4. Applications that do not change the value of the MvcViewFactoryCreator useSpringBinding property which is disabled by default (i.e.,…
broadcom / spring_web_flow · 13 Haz 2017 · EPSS %15.9
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının Uzaktan Erişim VPN (RAVPN) hizmetindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir…
cisco / secure_firewall_threat_defense · 23 Eki 2024 · EPSS %15.9
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2016, Office Online Server 2016, Office Web Apps 2010 SP2,Office Web Apps 2013 SP1, Project Server 2013 SP1, SharePoint Enterprise…
microsoft / office · 12 May 2017 · EPSS %15.8
Özel öğelerin bir SQL komutunda yanlış şekilde sıfırlanması ('SQL Enjeksiyonu') güvenlik açığı, Drupal Drupal çekirdeğinde SQL Enjeksiyonuna izin verir. Bu sorun, Drupal çekirdeğinin aşağıdaki…
drupal / drupal · 20 May 2026 · EPSS %15.7
Bir bellek bozulma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 12.1.4 ve macOS Mojave 10.14.3 Ek Güncelleme'de çözüldü. Bir uygulama yükseltilmiş ayrıcalıklar elde edebilecek.
apple / iphone_os · 18 Ara 2019 · EPSS %15.6
Use-after-free vulnerability in bzip2recover in bzip2 1.0.6 allows remote attackers to cause a denial of service (crash) via a crafted bzip2 file, related to block ends set to before the start of the…
bzip / bzip2 · 30 Haz 2016 · EPSS %15.6
TP-Link TL-WR841N dropbearpwd Yetkili Olmayan Kimlik Bilgisi Açığa Vurma Zafiyeti. Bu zafiyet, ağ komşusu saldırganların TP-Link TL-WR841N yönlendiricilerin etkilenen kurulumlarındaki duyarlı…
tp-link / tl-wr841n_firmware · 3 May 2024 · EPSS %15.6
LeRobot through 0.5.1 contains an unsafe deserialization vulnerability in the async inference pipeline where pickle.loads() is used to deserialize data received over unauthenticated gRPC channels…
huggingface / lerobot · 23 Nis 2026 · EPSS %15.5
Dolibarr ERP/CRM versions prior to 23.0.2 contain an authenticated remote code execution vulnerability in the dol_eval_standard() function that fails to apply forbidden string checks in whitelist…
dolibarr / dolibarr_erp\/crm · 7 Nis 2026 · EPSS %15.5
Microsoft Outlook Güvenlik Özellik Atlatma Zafiyeti
microsoft / 365_apps · 11 Tem 2023 · EPSS %15.5
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “Geo Administration” permissions to execute arbitrary commands on the…
progress / connection_manager_for_objectscale · 20 Nis 2026 · EPSS %15.5
Grafana is an open-source platform for monitoring and observability. Starting with the 8.1 branch, Grafana had a stored XSS vulnerability affecting the core plugin GeoMap. The stored XSS…
grafana / grafana · 1 Mar 2023 · EPSS %15.5
MSHTML Framework'te koruma mekanizması hatası, yetkisiz bir saldırganın bir ağ üzerinden bir güvenlik özelliğini atlamasına olanak tanır.
microsoft / windows_10_1607 · 10 Şub 2026 · EPSS %15.4
Path traversal in Ivanti Endpoint Manager before version 2024 SU4 allows a remote unauthenticated attacker to achieve remote code execution. User interaction is required.
ivanti / endpoint_manager · 13 Eki 2025 · EPSS %15.3