CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 5
XWiki Platform, üzerine inşa edilen uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Herhangi bir misafir, `SolrSearch`'e bir istek göndererek keyfi uzaktan kod…
xwiki / xwiki · 20 Şub 2025 · EPSS %99.9
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. 3.0.0-RC1 sürümünden 3.9.15 sürümüne, 4.0.0-RC1 sürümünden 4.14.15 sürümüne ve 5.0.0-RC1…
craftcms / craft_cms · 25 Nis 2025 · EPSS %99.8
Joomla! 4.0.0 ile 4.2.7 arasındaki sürümlerde bir sorun bulundu. Yanlış erişim denetimi, yetkisiz erişimlerin webservice uç noktalarına erişmesine izin veriyor.
joomla / joomla\! · 16 Şub 2023 · EPSS %99.8
Cacti, kullanıcılar için güçlü ve esnek bir operasyonel izleme ve arıza yönetimi çerçevesi sağlayan açık kaynaklı bir platformdur. Etkilenen sürümlerde, bir komut enjeksiyon zafiyeti, belirli bir…
cacti / cacti · 5 Ara 2022 · EPSS %99.8
Buffer overflow in the ScStoragePathFromUrl function in the WebDAV service in Internet Information Services (IIS) 6.0 in Microsoft Windows Server 2003 R2 allows remote attackers to execute arbitrary…
microsoft / internet_information_services · 27 Mar 2017 · EPSS %99.8
GeoServer, kullanıcıların coğrafi uzamsal verileri paylaşmasına ve düzenlenmesine olanak tanıyan açık kaynaklı bir sunucudur. 2.22.6, 2.23.6, 2.24.4 ve 2.25.2 sürümlerinden önceki sürümlerde, birden…
geoserver / geoserver · 1 Tem 2024 · EPSS %99.8
A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests, aka 'Windows SMBv3 Client/Server Remote Code Execution…
microsoft / windows_10_1903 · 12 Mar 2020 · EPSS %99.8
NETGEAR R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before…
netgear / d6220_firmware · 14 Ara 2016 · EPSS %99.8
Önceden kimlik doğrulama gerektirmeyen bir uzak kod çalıştırma zafiyeti, React Server Components sürümleri 19.0.0, 19.1.0, 19.1.1 ve 19.2.0 dahil olmak üzere aşağıdaki paketlerde mevcuttur:…
facebook / react · 3 Ara 2025 · EPSS %99.8
Fortra'nın GoAnywhere MFT'sindeki License Servlet'te bulunan bir seri hale getirme zafiyeti, geçerli bir şekilde sahte lisans yanıt imzasına sahip bir aktörün keyfi bir aktör-kontrolü nesnesini seri…
fortra / goanywhere_managed_file_transfer · 18 Eyl 2025 · EPSS %99.8
Adobe ColdFusion sürümleri 2018u16 (ve önceki sürümler), 2021u6 (ve önceki sürümler) ve 2023.0.0.330468 (ve önceki sürümler) Improper Access Control zafiyeti nedeniyle etkilenmekte ve bu durum…
adobe / coldfusion · 12 Tem 2023 · EPSS %99.8
Kullanıcı Portalı ve Webadmin'de bulunan bir kimlik doğrulama atlatma zafiyeti, uzaktan bir saldırganın Sophos Firewall sürüm v18.5 MR3 ve önceki sürümlerde kod çalıştırmasına izin veriyor.
sophos / sfos · 25 Mar 2022 · EPSS %99.8
Uzaktan kod çalıştırma zafiyeti, Windows Print Spooler hizmetinin ayrıcalıklı dosya işlemlerini yanlış şekilde gerçekleştirmesi durumunda oluşur. Bu zafiyeti başarılı bir şekilde sömüren bir…
microsoft / windows_10_1507 · 2 Tem 2021 · EPSS %99.8
The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security risks to users who miss this fact. From Airflow 1.10.11 the…
apache / airflow · 10 Kas 2020 · EPSS %99.8
Fortinet FortiWeb 7.6.0 ile 7.6.3, FortiWeb 7.4.0 ile 7.4.7, FortiWeb 7.2.0 ile 7.2.10, FortiWeb 7.0.0 ile 7.0.10 sürümlerinde, SQL komutlarında kullanılan özel öğelerin yetersiz nötralizasyonu ('SQL…
fortinet / fortiweb · 17 Tem 2025 · EPSS %99.8
HTTP Protokol Yığını Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_2004 · 11 May 2021 · EPSS %99.8
Kimlik doğrulaması yapılmayan uzaktan kod çalıştırma
citrix / netscaler_application_delivery_controller · 19 Tem 2023 · EPSS %99.7
Multiple directory traversal vulnerabilities in the administrator console in Adobe ColdFusion 9.0.1 and earlier allow remote attackers to read arbitrary files via the locale parameter to (1)…
adobe / coldfusion · 11 Ağu 2010 · EPSS %99.7
Adobe ColdFusion sürümleri 2018u18 (ve önceki sürümler), 2021u8 (ve önceki sürümler) ve 2023u2 (ve önceki sürümler), yetki kontrolü açısından bir zayıflık nedeniyle etkilenmekte ve bu durum bir…
adobe / coldfusion · 14 Eyl 2023 · EPSS %99.7
A remote code execution vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0; and Sentry versions 9.7.2…
mobileiron / core · 7 Tem 2020 · EPSS %99.7
Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function. This is exploitable when the encryption keys are known due to…
telerik / ui_for_asp.net_ajax · 11 Ara 2019 · EPSS %99.7
Oracle E-Business Suite ürününün bir parçası olan Oracle Concurrent Processing ürününde (bileşen: BI Publisher Integration) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler…
oracle / concurrent_processing · 5 Eki 2025 · EPSS %99.7
GitLab CE/EE'de, 11.9 sürümünden başlayarak tüm sürümleri etkileyen bir sorun keşfedildi. GitLab, bir dosya ayrıştırıcıya geçirilen görüntü dosyalarını düzgün bir şekilde doğrulamadığından uzaktan…
gitlab / gitlab · 23 Nis 2021 · EPSS %99.7
vBulletin 5.x through 5.5.4 allows remote command execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.
vbulletin / vbulletin · 24 Eyl 2019 · EPSS %99.7
Java OpenWire protokolü marshaller'ı Uzaktan Kod Yürütme'ye karşı savunmasızdır. Bu zafiyet, ağ erişimi olan bir uzak saldırganın, OpenWire protokolünde seri hale getirilmiş sınıf türlerini manipüle…
apache / activemq · 27 Eki 2023 · EPSS %99.7
Palo Alto Networks PAN-OS yazılımlarında bir kimlik doğrulama atlatma, ağ erişimine sahip yetkilendirilmemiş bir saldırgana, yönetim web arayüzüne PAN-OS yöneticisi ayrıcalıkları kazanarak yönetim…
paloaltonetworks / pan-os · 18 Kas 2024 · EPSS %99.7
The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \"…
phpmailer_project / phpmailer · 30 Ara 2016 · EPSS %99.7
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607;…
microsoft / windows_10_1507 · 17 Mar 2017 · EPSS %99.7
Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution. An unauthenticated remote code execution vulnerability allowed…
jenkins / jenkins · 29 Oca 2018 · EPSS %99.7
VMware Workspace ONE UEM konsolu 20.0.8 sürümünden önce 20.0.8.37, 20.11.0 sürümünden önce 20.11.0.40, 21.2.0 sürümünden önce 21.2.0.27 ve 21.5.0 sürümünden önce 21.5.0.37 bir SSRF zafiyeti içerir.…
vmware / workspace_one_uem_console · 17 Ara 2021 · EPSS %99.7