CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 49
The Sangfor Next-Gen Application Firewall version NGAF8.0.17 is vulnerable to an authenticated file disclosure vulnerability. A remote and authenticated attacker can read arbitrary system files using…
sangfor / next-gen_application_firewall · 10 Eki 2023 · EPSS %12.8
Buffer overflows in Microsoft Network Monitor (Netmon) allow remote attackers to execute arbitrary commands via a long Browser Name in a CIFS Browse Frame, a long SNMP community name, or a long…
microsoft / systems_management_server · 19 Ara 2000 · EPSS %12.8
Apache Standard Taglibs before 1.2.3 allows remote attackers to execute arbitrary code or conduct external XML entity (XXE) attacks via a crafted XSLT extension in a (1) <x:parse> or (2)…
apache / standard_taglibs · 9 Mar 2015 · EPSS %12.8
Google Chrome'de 138.0.7204.96 sürümünden önceki V8'de tip karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla keyfi okuma/yazma işlemlerini gerçekleştirmesine…
google / chrome · 30 Haz 2025 · EPSS %12.7
Lib/ipaddress.py in Python through 3.8.3 improperly computes hash values in the IPv4Interface and IPv6Interface classes, which might allow a remote attacker to cause a denial of service if an…
python / python · 18 Haz 2020 · EPSS %12.7
WatchGuard Firebox ve XTM cihazları, açık yönetim erişimi yoluyla yetkilendirilmemiş kimlik bilgilerine sahip uzaktaki bir saldırganın sistemde ayrıcalıklı yönetim oturumu ile erişmesine izin verir.…
watchguard / fireware · 24 Şub 2022 · EPSS %12.7
Apex One (yerel) sunucusundaki bir dizin geçişli zafiyet, önceden kimlik doğrulaması yapılmamış yerel bir saldırganın, sunucudaki bir ana tabloyu değiştirmesine ve etkilenen kurulumlardaki ajanlara…
trendmicro / apex_one · 21 May 2026 · EPSS %12.7
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 13 Şub 2024 · EPSS %12.7
Internet Explorer before 5.5 forwards cached user credentials for a secure web site to insecure pages on the same web site, which could allow remote attackers to obtain the credentials by monitoring…
microsoft / internet_explorer · 19 Ara 2000 · EPSS %12.6
In some cases, an untrusted input stream was copied to a stack buffer without checking its size. This resulted in a potentially exploitable crash which could have led to a sandbox escape. This…
mozilla / firefox · 1 Ağu 2023 · EPSS %12.6
Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager…
debian / debian_linux · 25 Şub 2016 · EPSS %12.6
FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (aka…
fasterxml / jackson-databind · 27 Ara 2020 · EPSS %12.5
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 ve iPadOS 15.4.1'de çözüldü. Bir…
apple / ipados · 26 May 2022 · EPSS %12.5
A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. The impacted element is an unknown function of the file /eshell of the component API. The manipulation results in path traversal. It is…
sgwbox / n3_firmware · 15 Ara 2025 · EPSS %12.5
Cisco SD-WAN Yazılımı'nın CLI'sindeki bir zafiyet, kimliği doğrulanmış ve yerel bir saldırganın ayrıcalıklarını yükseltmesine olanak tanıyabilir. Bu zafiyet, uygulama CLI'sindeki komutlar üzerinde…
cisco / catalyst_sd-wan_manager · 30 Eyl 2022 · EPSS %12.5
A vulnerability was identified in Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB,…
18 Şub 2026 · EPSS %12.3
Masa CMS is an open source Enterprise Content Management platform. Masa CMS versions prior to 7.2.8, 7.3.13, and 7.4.6 are vulnerable to remote code execution. The vulnerability exists in the…
masacms / masacms · 3 Ara 2025 · EPSS %12.3
A security flaw has been discovered in ZSPACE Q2C NAS up to 1.1.0210050. Affected by this vulnerability is the function zfilev2_api.SafeStatus of the file /v2/file/safe/status of the component HTTP…
zspace / q2c_nas_firmware · 5 Ara 2025 · EPSS %12.2
Windows Ortak Günlük Dosyası Sistem Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 14 Kas 2023 · EPSS %12.2
Bir serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 ve iPadOS 15.7.6, Safari 16.5, iOS 16.5…
apple / safari · 23 Haz 2023 · EPSS %12.2
The OpenSSL DSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in…
openssl / openssl · 30 Eki 2018 · EPSS %12.2
The HTTP Digest Access Authentication implementation in Apache Tomcat 5.5.x before 5.5.36, 6.x before 6.0.36, and 7.x before 7.0.30 does not properly check for stale nonce values in conjunction with…
apache / tomcat · 17 Kas 2012 · EPSS %12.1
Cisco IOS XR Yazılımının sağlık kontrolü RPM'sindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın, NOSi kabı içinde çalışan Redis örneğine erişmesine olanak sağlayabilir.…
cisco / ios_xr · 26 May 2022 · EPSS %12.1
A vulnerability was identified in ZSPACE Q2C NAS up to 1.1.0210050. Affected is the function zfilev2_api.CloseSafe of the file /v2/file/safe/close of the component HTTP POST Request Handler. The…
zspace / q2c_nas_firmware · 5 Ara 2025 · EPSS %12.1
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi nedeniyle ayrıcalık yükselmesine veya bilgi sızdırmasına izin verir ve bu durum serbest bırakıldıktan sonra kullanım…
arm / bifrost_gpu_kernel_driver · 10 May 2021 · EPSS %12.1
Microsoft Publisher Güvenlik Özellik Atlatma Zafiyeti
microsoft / 365_apps · 14 Şub 2023 · EPSS %12.0
Windows DWM Core Kitaplığı İncelenmiş Özel Yetki Zafiyeti
microsoft / windows_10_1809 · 14 Kas 2023 · EPSS %12.0
A flaw was discovered in OpenLDAP before 2.4.57 leading in an assertion failure in slapd in the X.509 DN parsing in decode.c ber_next_element, resulting in denial of service.
openldap / openldap · 26 Oca 2021 · EPSS %12.0
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, due to unsafe serialization of stdio commands in the MCP adapter, an authenticated attacker…
flowiseai / flowise · 21 Nis 2026 · EPSS %12.0
n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with…
n8n / n8n · 26 Ara 2025 · EPSS %11.9