CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 50
Adobe Flash Player 27.0.0.159 ve önceki sürümlerinde hatalı bir bytecode doğrulama prosedürü bulunmaktadır. Bu, bir dizi indeksinin hesaplanmasında güvenilmeyen bir değerin kullanılmasına olanak…
adobe / flash_player_desktop_runtime · 22 Eki 2017 · EPSS %11.9
Trend Micro Apex One (2019) ve OfficeScan XG sunucusu, uzaktan bir saldırganın etkilenen kurulumlara keyfi veri yazmasına ve ROOT oturum açmasını atlamasına olanak tanıyan savunmasız bir EXE dosyası…
trendmicro / apex_one · 18 Mar 2020 · EPSS %11.9
Windows Win32k Elevation of Privilege Vulnerability
microsoft / windows_10 · 11 Mar 2021 · EPSS %11.8
urllib in Python 2.x through 2.7.16 supports the local_file: scheme, which makes it easier for remote attackers to bypass protection mechanisms that blacklist file: URIs, as demonstrated by…
python / python · 23 Mar 2019 · EPSS %11.8
SMA1000 Appliance Management Console (AMC)'de, post-oturum improper kod oluşturma kontrolü ('Code Injection') zafiyeti tespit edilmiştir. Belirli koşullarda, bu durum uzaktan kimlik doğrulama…
sonicwall / sma6210_firmware · 14 Tem 2026 · EPSS %11.8
The Featured Image from URL (FIFU) plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.2.7 through publicly exposed log files. This makes it…
26 Eyl 2025 · EPSS %11.7
Google Chrome'un 94.0.4606.61'den önceki sürümlerinde Portallardaki serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın işlenmiş bir renderer işlemi sayesinde potentially bir kum havuzu…
google / chrome · 8 Eki 2021 · EPSS %11.7
Cisco IOS XR Yazılımı için Cisco Discovery Protocol uygulamasındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış, komşu bir saldırganın etkilenen bir cihazda keyfi kod çalıştırmasına veya…
cisco / ios_xr · 5 Şub 2020 · EPSS %11.7
Windows DNS Server Remote Code Execution Vulnerability
microsoft / windows_server_2008 · 11 Mar 2021 · EPSS %11.6
Bir bellek bozulma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 15.3 ve iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2'de çözüldü. Kötü niyetli bir uygulama, çekirdek…
apple / ipados · 18 Mar 2022 · EPSS %11.6
Bir yükselme ayrıcalığı zafiyeti, Windows AppX Dağıtım Sunucusu bağlantılı noktaları yanlış şekilde işlediğinde ortaya çıkar. Bu zafiyeti kullanmak için bir saldırganın önce kurban sisteminde yürütme…
microsoft / windows_10_1703 · 11 Eyl 2019 · EPSS %11.6
There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop,…
apache / xerces-j · 24 Oca 2022 · EPSS %11.6
The OpenSSL RSA Key generation algorithm has been shown to be vulnerable to a cache timing side channel attack. An attacker with sufficient access to mount cache timing attacks during the RSA key…
openssl / openssl · 16 Nis 2018 · EPSS %11.6
GLPI is a free asset and IT management software package. From 11.0.0 to before 11.0.6, template injection by an administrator lead to RCE. This vulnerability is fixed in 11.0.6.
glpi-project / glpi · 6 Nis 2026 · EPSS %11.5
Format string vulnerability in the search97.cgi CGI script in SCO help http server for Unixware 7 allows remote attackers to execute arbitrary commands via format characters in the queryText…
sco / unixware · 11 Ara 2000 · EPSS %11.5
Buffer overflow in the automatic mail checking component of Pine 4.21 and earlier allows remote attackers to execute arbitrary commands via a long From: header.
university_of_washington / pine · 19 Ara 2000 · EPSS %11.5
Açık Yönetim Altyapısı İzin Yükseltme Zafiyeti
microsoft / azure_automation_state_configuration · 15 Eyl 2021 · EPSS %11.4
Accellion FTA 9_12_411 ve önceki sürümleri, wmProgressstat.html'e yönelik oluşturulmuş bir POST isteği aracılığıyla SSRF tarafından etkilenmektedir. Düzeltme yapılan sürüm FTA_9_12_416 ve sonrasidir.
accellion / fta · 16 Şub 2021 · EPSS %11.4
XStream is a simple library to serialize objects to XML and back again. In affected versions this vulnerability may allow a remote attacker to request data from internal resources that are not…
xstream / xstream · 23 Ağu 2021 · EPSS %11.4
A vulnerability was detected in TRENDnet TEW-800MB 1.0.1.0. Affected by this vulnerability is the function sub_F934 of the file NTPSyncWithHost.cgi. The manipulation results in command injection.…
trendnet / tew-800mb_firmware · 28 Ara 2025 · EPSS %11.4
Perl before 5.30.3 on 32-bit platforms allows a heap-based buffer overflow because nested regular expression quantifiers have an integer overflow.
perl / perl · 5 Haz 2020 · EPSS %11.3
The setGlobalContext method in org/apache/naming/factory/ResourceLinkFactory.java in Apache Tomcat 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M3 does not consider whether…
debian / debian_linux · 25 Şub 2016 · EPSS %11.3
Unauthenticated Telnet enablement via cstecgi.cgi (auth bypass) leading to unauthenticated root login with a blank password on factory/reset X5000R V9.1.0u.6369_B20230113 (arbitrary command…
totolink / x5000r_firmware · 10 Ara 2025 · EPSS %11.3
CGI Script Center News Update 1.1 does not properly validate the original news administration password during a password change operation, which allows remote attackers to modify the password without…
cgi / script_center_news_update · 19 Ara 2000 · EPSS %11.3
Microsoft is aware of an elevation of privilege in the Microsoft Malware Protection Engine in Microsoft Defender publicly referred to as "RoguePlanet ".
microsoft / malware_protection_engine · 16 Haz 2026 · EPSS %11.2
Cisco Secure Firewall Management Center (FMC) Yazılımının web arayüzünde bir güvenlik açığı, kimliği doğrulanmamış bir uzaktan saldırganın düşük ayrıcalıklı bir hesap kullanarak etkilenen bir cihaza…
cisco / secure_firewall_management_center · 29 Tem 2026 · EPSS %11.2
The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE Software contains multiple vulnerabilities that could allow an authenticated, remote attacker to remotely execute code…
cisco / ios · 17 Tem 2017 · EPSS %11.1
Unspecified vulnerability in the ExternalInterface ActionScript functionality in Adobe Flash Player before 10.3.183.67 and 11.x before 11.6.602.171 on Windows and Mac OS X, and before 10.3.183.67 and…
adobe / flash_player · 27 Şub 2013 · EPSS %11.1
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10…
microsoft / windows_10_1507 · 17 Mar 2017 · EPSS %11.0
Google Chrome'de 124.0.6367.207'den önceki sürümlerde V8'de sınırların dışına yazma, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla sınırların dışına bellek yazma…
google / chrome · 14 May 2024 · EPSS %11.0