CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 47
Microsoft Windows Media Player 7 allows attackers to cause a denial of service in RTF-enabled email clients via an embedded OCX control that is not closed properly, aka the "OCX Attachment"…
microsoft / windows_media_player · 19 Ara 2000 · EPSS %14.4
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to load and execute arbitrary code…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %14.3
XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker to load and execute arbitrary code from a remote host only…
xstream / xstream · 23 Ağu 2021 · EPSS %14.3
There is an overflow bug in the x64_64 Montgomery squaring procedure used in exponentiation with 512-bit moduli. No EC algorithms are affected. Analysis suggests that attacks against 2-prime RSA1024,…
openssl / openssl · 6 Ara 2019 · EPSS %14.3
Buffer overflow in host command allows a remote attacker to execute arbitrary commands via a long response to an AXFR query.
isc / bind · 11 Ara 2000 · EPSS %14.3
Sınır dışı okuma, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 ve iPadOS 15.7.6, Safari 16.5, iOS 16.5 ve iPadOS 16.5 sürümlerinde…
apple / safari · 23 Haz 2023 · EPSS %14.3
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, and Windows Server 2012 and R2 allow an attacker to detect specific files on the user's…
microsoft / internet_explorer · 15 Haz 2017 · EPSS %14.2
Cisco IOS Software ve Cisco IOS XE Software'ın hizmet kalitesi (QoS) alt sisteminde bir güvenlik açığı, kimlik doğrulaması gerektirmeyen, uzaktan bir saldırganın hizmet reddi (DoS) durumuna neden…
cisco / ios_xe · 28 Mar 2018 · EPSS %14.2
Windows Görev Zamanlayıcısı İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Kas 2024 · EPSS %14.2
Pulse Connect Secure 9.1R11.4 sürümünden önceki bir zafiyet, yetkili bir yöneticinin yönetici web arayüzünde kötü niyetli bir arşiv yükleme yoluyla dosya yazma gerçekleştirmesine neden olabilecek,…
ivanti / connect_secure · 27 May 2021 · EPSS %14.1
Sitecore 9.1 ve önceki sürümlerinde, anti CSRF modülünde güvenilmeyen verilerin seri hale getirilmesi, bir saldırganın bir HTTP POST parametresinde seri hale getirilmiş bir .NET nesnesi göndererek…
sitecore / cms · 31 May 2019 · EPSS %14.0
Flowise before 3.0.5 allows XSS via an IFRAME element when an admin views the chat log.
flowiseai / flowise · 6 Eki 2025 · EPSS %14.0
Cisco Identity Services Engine (ISE)'in bir API'sindeki bir güvenlik açığı, kimlik doğrulama olmadan uzaktan bir saldırganın kimlik doğrulamasını atlamasına olanak sağlayabilir. Bu güvenlik açığı,…
cisco / identity_services_engine · 16 Eyl 2026 · EPSS %14.0
.NET ve Visual Studio Hizmet Reddi Zafiyeti
microsoft / .net · 8 Ağu 2023 · EPSS %14.0
Unrestricted file upload vulnerability in Apache Tomcat 7.x before 7.0.40, in certain situations involving outdated java.io.File code and a custom JMX configuration, allows remote attackers to…
apache / tomcat · 12 Eyl 2014 · EPSS %14.0
A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J" substitution…
redhat / openshift_container_platform · 26 May 2026 · EPSS %13.9
is affected by an Improper Encoding or Escaping of Output vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security…
adobe / coldfusion · 11 Ağu 2026 · EPSS %13.9
The Expression Language (EL) implementation in Apache Tomcat 6.x before 6.0.44, 7.x before 7.0.58, and 8.x before 8.0.16 does not properly consider the possibility of an accessible interface…
debian / debian_linux · 7 Haz 2015 · EPSS %13.9
SAP NetWeaver Visual Composer Metadata Uploader, yetkili bir kullanıcının güvenilmeyen veya zararlı içerikleri yüklemesine karşı savunmasızdır ve bu içerikler seri hale getirildiğinde, potansiyel…
sap / netweaver · 13 May 2025 · EPSS %13.9
Visual Studio Code Remote Code Execution Vulnerability
microsoft / visual_studio_code · 15 Ara 2021 · EPSS %13.8
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511…
microsoft / windows_10_1507 · 12 Nis 2016 · EPSS %13.8
XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to occupy a thread that consumes…
netapp / oncommand_insight · 23 Mar 2021 · EPSS %13.8
XSLT parametresinin işleme sırasında kaldırılması, sömürülebilir bir use-after-free'ye neden olabilirdi. Bu zafiyetin istismar edildiğine ilişkin saldırı raporları aldık. Bu güvenlik açığı Firefox <…
mozilla / firefox · 22 Ara 2022 · EPSS %13.8
Windows Ortak Günlük Dosyası Sistemi Sürücüsündeki serbest bırakıldıktan sonra kullanım, yetkili bir saldırgana yerel olarak ayrıcalıkları yükseltme olanağı sağlar.
microsoft / windows_10_1507 · 8 Nis 2025 · EPSS %13.8
Özelliği olan yönetici uzaktan erişim (PRA) ve Uzaktan Destek (RS) için bir zafiyet keşfedilmiştir ve bu, mevcut yönetici ayrıcalıklarına sahip bir saldırgana, komut enjekte etme ve site kullanıcısı…
beyondtrust / privileged_remote_access · 18 Ara 2024 · EPSS %13.8
IPFire versions prior to 2.29 (Core Update 198) contain a command injection vulnerability that allows an authenticated attacker to execute arbitrary commands as the user 'nobody' via multiple…
ipfire / ipfire · 28 Eki 2025 · EPSS %13.8
Cisco IOS 12.2'den 15.6'ya ve Cisco IOS XE Yazılımı'nın DHCP relay alt sistemi, yetkisiz, uzaktan bir saldırganın keyfi kod çalıştırmasına ve etkilenen bir sisteme tam kontrol sağlamasına olanak…
cisco / ios · 29 Eyl 2017 · EPSS %13.8
Remote Desktop Client Remote Code Execution Vulnerability
microsoft / windows_10 · 10 Kas 2021 · EPSS %13.8
Google Chrome'un 100.0.4896.127 sürümünden önceki bir sürümünde V8 Turbofan'da tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 26 Tem 2022 · EPSS %13.7
scp in OpenSSH through 8.3p1 allows command injection in the scp.c toremote function, as demonstrated by backtick characters in the destination argument. NOTE: the vendor reportedly has stated that…
openbsd / openssh · 24 Tem 2020 · EPSS %13.7