CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 46
A user with a legitimate non-administrator account can exploit a vulnerability in the user ID creation mechanism in Apache StreamPipes that allows them to swap the username of an existing user with…
apache / streampipes · 1 Oca 2026 · EPSS %15.3
Bir arabellek taşıma sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 16.6.1 ve iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 ve iPadOS 15.7.9, macOS Big Sur…
apple / ipados · 7 Eyl 2023 · EPSS %15.3
Google Chrome'de 125.0.6422.60 sürümünden önceki V8'de Tip Karışıklığı, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.…
google / chrome · 15 May 2024 · EPSS %15.2
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to execute arbitrary code only by…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %15.2
Adobe Flash Player before 13.0.0.262 and 14.x through 16.x before 16.0.0.287 on Windows and OS X and before 11.2.202.438 on Linux does not properly restrict discovery of memory addresses, which…
adobe / flash_player · 23 Oca 2015 · EPSS %15.2
Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted attackers to execute arbitrary code via an Office file with…
microsoft / office · 11 Tem 2006 · EPSS %15.2
Unspecified vulnerability in Microsoft Office 2003 SP1 and SP2, Office XP SP3, Office 2000 SP3, and other products, allows user-assisted attackers to execute arbitrary code via a crafted PNG image…
microsoft / office · 11 Tem 2006 · EPSS %15.2
A pre-authentication, code injection vulnerability in version 1.0.0 or later of the ChromaDB Python project allows an unauthenticated attacker to run arbitrary code on the server by sending a…
18 May 2026 · EPSS %15.1
Xspeeder SXZOS through 2025-12-26 allows root remote code execution via base64-encoded Python code in the chkid parameter to vLogin.py. The title and oIP parameters are also used.
xspeeder / sxzos · 27 Ara 2025 · EPSS %15.1
Buffer overflow in the HTTP protocol parser for Microsoft Network Monitor (Netmon) allows remote attackers to execute arbitrary commands via malformed data, aka the "Netmon Protocol Parsing"…
microsoft / network_monitor · 19 Ara 2000 · EPSS %15.1
A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capture_handle.action interface. The…
27 Ağu 2025 · EPSS %15.1
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server…
microsoft / windows_7 · 10 Haz 2015 · EPSS %15.0
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Eki 2022 · EPSS %14.9
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bulunmakta ve bir saldırganın aşağıdaki işlemleri gerçekleştirmesine olanak sağlayabilir: Keyfi kod çalıştırma…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %14.9
trunk.cocoapods.org is the authentication server for the CoacoaPods dependency manager. A vulnerability affected older pods which migrated from the pre-2014 pull request workflow to trunk. If the…
cocoapods / trunk.cocoapods.org · 1 Tem 2024 · EPSS %14.9
Microsoft Excel 2007 SP3, Excel 2010 SP2, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption…
microsoft / excel · 16 Haz 2016 · EPSS %14.8
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun iOS 15.0.2 ve iPadOS 15.0.2, macOS Monterey 12.0.1, iOS 14.8.1 ve iPadOS 14.8.1, tvOS 15.1, watchOS 8.1, macOS Big Sur…
apple / ipados · 24 Ağu 2021 · EPSS %14.7
Unspecified vulnerability in Oracle Java SE 6u105, 7u91, and 8u66; Java SE Embedded 8u65; and JRockit R28.3.8 allows remote attackers to affect confidentiality, integrity, and availability via…
oracle / jdk · 21 Oca 2016 · EPSS %14.7
Linux çekirdeğinin create_elf_tables() fonksiyonunda bir tamsayı taşıma hatası bulundu. Özel ayrıcalıklara sahip bir yerel kullanıcı, bu hatayı sistemdeki ayrıcalıklarını yükseltmek için…
paloaltonetworks / pan-os · 25 Eyl 2018 · EPSS %14.7
Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27'deki goform/formEMR30, bir cihazda yükseltilmiş ayrıcalıklara (yönetici) sahip任意 kullanıcıların oluşturulmasına izin verir, bu durum…
sumavision / enhanced_multimedia_router_firmware · 11 Mar 2020 · EPSS %14.7
Bu sorun, savunmasız kodu kaldırarak giderildi. Bu sorun iOS 18.4.1 ve iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1'de çözüldü. Keyfi okuma ve yazma yeteneğine sahip bir…
apple / macos · 16 Nis 2025 · EPSS %14.7
Sınırlı uzaktan kod çalıştırma, Citrix Oturum Kaydı'nda bir Ağ Hizmeti Hesabı erişim ayrıcalığı ile gerçekleşebilir, saldırgan aynı intranete bağlı bir oturum kaydı sunucusundaki kimlik doğrulaması…
citrix / session_recording · 12 Kas 2024 · EPSS %14.6
CVE-2026-18556 için eksik bir yama, N-central Sürümlerinde 2026.3.1'e kadar kimlik doğrulama atlatma ve hesap ele geçirme saldırılarına izin veriyor.
n-able / n-central · 2 Ağu 2026 · EPSS %14.6
The rds_page_copy_user function in net/rds/page.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel before 2.6.36 does not properly validate addresses obtained from…
linux / linux_kernel · 6 Ara 2010 · EPSS %14.6
ONLYOFFICE Document Server 5.6.3 sürümünden önceki sürümlerde, JWT kullanıldığında, bir resim yükleme parametresindeki /.. dizisi aracılığıyla /upload bölümünde uzaktan kod çalıştırmasıyla birlikte…
onlyoffice / document_server · 26 Oca 2021 · EPSS %14.5
Bir tür karışıklık sorunu, geliştirilmiş durum işleme ile giderildi. Bu sorun macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi 2021-001 Mojave, tvOS 14.4, watchOS…
apple / ipados · 2 Nis 2021 · EPSS %14.5
Security constraints defined by annotations of Servlets in Apache Tomcat 9.0.0.M1 to 9.0.4, 8.5.0 to 8.5.27, 8.0.0.RC1 to 8.0.49 and 7.0.0 to 7.0.84 were only applied once a Servlet had been loaded.…
apache / tomcat · 23 Şub 2018 · EPSS %14.5
Stack-based buffer overflow in the tiffsplit command in libtiff 3.8.2 and earlier might might allow attackers to execute arbitrary code via a long filename. NOTE: tiffsplit is not setuid. If there…
libtiff / libtiff · 30 May 2006 · EPSS %14.4
Adobe Commerce versions 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 and earlier are affected by an Uncontrolled Resource Consumption vulnerability that could lead to application…
adobe / commerce · 12 May 2026 · EPSS %14.4
Bu hatalı girdi doğrulama zafiyeti, uzaktan saldırganların sisteme keyfi kod enjekte etmesine olanak tanır. Zafiyeti gidermek için QNAP, QTS'yi en son sürümlerine güncellemeyi öneriyor.
qnap / qts · 5 Ara 2019 · EPSS %14.4