CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 6
CWP (yani Control Web Panel veya CentOS Web Panel) 0.9.8.1205 sürümünden önce, filemanager değişim izinleri isteği中的 t_total parametresinde kabuk meta karakterleri aracılığıyla kimlik doğrulaması…
control-webpanel / webpanel · 19 Eyl 2025 · EPSS %99.7
JDK 9+ üzerinde çalışan bir Spring MVC veya Spring WebFlux uygulaması, veri bağlama yoluyla uzaktan kod çalıştırma (RCE) için savunmasız olabilir. Belirli bir sömürme, uygulamanın Tomcat üzerinde WAR…
vmware / spring_framework · 1 Nis 2022 · EPSS %99.6
ServiceNow, Washington DC, Vancouver ve önceki Now Platform sürümlerinde tespit edilen bir girdi doğrulama zafiyetiyle ilgili sorunu giderdi. Bu zafiyet, kimlik doğrulaması yapılmamış bir…
servicenow / servicenow · 10 Tem 2024 · EPSS %99.6
Palo Alto Networks Expedition'da bulunan bir SQL enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış bir saldırgana Expedition veritabanı içeriğini, şifre karma değerleri, kullanıcı adları, cihaz…
paloaltonetworks / expedition · 9 Eki 2024 · EPSS %99.6
GNU Bash through 4.3 bash43-026 does not properly parse function definitions in the values of environment variables, which allows remote attackers to execute arbitrary commands via a crafted…
gnu / bash · 30 Eyl 2014 · EPSS %99.6
SolarWinds Serv-U, konak makine上的 duyarlı dosyalarına erişim sağlamak için dizin geçiş zafiyeti açısından savunmasız durumdaydı.
solarwinds / serv-u · 6 Haz 2024 · EPSS %99.6
When running Apache Tomcat 7.0.0 to 7.0.79 on Windows with HTTP PUTs enabled (e.g. via setting the readonly initialisation parameter of the Default to false) it was possible to upload a JSP file to…
apache / tomcat · 19 Eyl 2017 · EPSS %99.6
An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
saltstack / salt · 6 Kas 2020 · EPSS %99.6
Cisco, Cisco IOS XE Yazılımı中的 web UI özelliğinin gözlemlenen sömürüsüne ilişkin devam eden soruşturma için bir güncelleme sağlamaktadır. Sabit sürümler listesini güncelliyoruz ve Yazılım Kontrolünü…
rockwellautomation / allen-bradley_stratix_5200_firmware · 16 Eki 2023 · EPSS %99.6
Dahua ürünlerinde oturum açma işlemi sırasında bulunan kimlik doğrulama atlatma zafiyeti, saldırganların kötü amaçlı veri paketleri oluşturarak cihaz kimlik doğrulamasını atlamalarına olanak tanır.
dahuasecurity / ipc-hum7xxx_firmware · 15 Eyl 2021 · EPSS %99.6
CrushFTP'nin tüm sürümlerinde 10.7.1 ve 11.1.0'dan önce tüm platformlarda, sunucu tarafı şablon enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış uzaktan saldırganlara VFS Sandbox dışındaki dosya…
crushftp / crushftp · 22 Nis 2024 · EPSS %99.5
An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the…
5none / nonecms · 11 Ara 2018 · EPSS %99.5
SAP NetWeaver Visual Composer Metadata Uploader, uygun bir yetkilendirme ile korunmadığından, kimlik doğrulamaları yapılmamış bir ajan, potansiyel olarak zararlı çalıştırılabilir ikili dosyalar…
sap / netweaver · 24 Nis 2025 · EPSS %99.5
A security regression (CVE-2006-5051) was discovered in OpenSSH's server (sshd). There is a race condition which can lead sshd to handle some signals in an unsafe manner. An unauthenticated, remote…
sonicwall / sma_6200_firmware · 1 Tem 2024 · EPSS %99.5
A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a…
cisco / ios · 28 Mar 2018 · EPSS %99.5
Reddedilme nedeni: Bu CVE'nin yayımlanması yanlış pozitif veya hata olabilir. Sonuç olarak, bu kaydı reddettik.
atlassian / bitbucket_data_center · 5 Eki 2026 · EPSS %99.5
Rejetto HTTP Dosya Sunucusu, 2.3m sürümünü de kapsayacak şekilde, bir şablon enjeksiyon zafiyetiyle karşı karşıyadır. Bu zafiyet, uzaktan, kimlik doğrulamayı gerektirmeyen bir saldırganın, özel…
rejetto / http_file_server · 31 May 2024 · EPSS %99.5
Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and…
samba / samba · 30 May 2017 · EPSS %99.4
Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Core Components). Supported versions that are affected are 10.3.6.0, 12.1.3.0, 12.2.1.2 and…
oracle / weblogic_server · 19 Nis 2018 · EPSS %99.4
Yol adı kısıtlamasının kısıtlı bir dizine ('Yol Gezintisi') yanlış şekilde uygulanması zafiyeti Apache OFBiz'de mevcuttur. Bu sorun Apache OFBiz'in 18.12.13'den önceki sürümlerini etkiler.…
apache / ofbiz · 8 May 2024 · EPSS %99.4
vCenter Server, DCERPC protokolünün uygulanmasında bir sınırların dışına yazma zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, vCenter Server'a yönelik sınırların dışına yazma…
vmware / vcenter_server · 25 Eki 2023 · EPSS %99.4
Yanlış Yetkilendirme açığı Apache OFBiz'de bulundu. Bu sorun Apache OFBiz 18.12.14 ve önceki sürümlerini etkiler. Kullanıcıların bu sorunu çözen 18.12.15 sürümüne yükseltmeleri önerilir. Kimlik…
apache / ofbiz · 5 Ağu 2024 · EPSS %99.4
Adobe Flash Player before 10.2.154.27 on Windows, Mac OS X, Linux, and Solaris and 10.2.156.12 and earlier on Android; Adobe AIR before 2.6.19140; and Authplay.dll (aka AuthPlayLib.bundle) in Adobe…
adobe / flash_player · 13 Nis 2011 · EPSS %99.4
The REST Plugin in Apache Struts 2.1.1 through 2.3.x before 2.3.34 and 2.5.x before 2.5.13 uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can…
apache / struts · 15 Eyl 2017 · EPSS %99.4
ASUS GT-AC2900 cihazlarında 3.0.0.4.386.42643'den önceki sürümler ve Lyra Mini'de 3.0.0.4_384_46630'dan önceki sürümlerde, yönetici uygulaması, kimliği doğrulanmamış bir kullanıcıdan gelen uzaktan…
asus / lyra_mini_firmware · 6 May 2021 · EPSS %99.4
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607;…
microsoft / server_message_block · 17 Mar 2017 · EPSS %99.4
Redis, kalıcı bir anahtar-değer veritabanı, ambalajlama konusundaki bir sorun nedeniyle, (Debian'a özgü) bir Lua kum havuzu kaçışına eğilimlidir ve bu, uzaktan kod çalıştırılmasına neden olabilir.
redis / redis · 18 Şub 2022 · EPSS %99.4
Use-after-free vulnerability in the ByteArray class in the ActionScript 3 (AS3) implementation in Adobe Flash Player 13.x through 13.0.0.296 and 14.x through 18.0.0.194 on Windows and OS X and 11.x…
adobe / flash_player · 8 Tem 2015 · EPSS %99.3
The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (aks HFS or HttpFileServer) 2.3x before 2.3c allows remote attackers to execute arbitrary programs via a %00 sequence in a…
rejetto / http_file_server · 7 Eki 2014 · EPSS %99.3
2023.1.3 sürümünden önce yayınlanan WhatsUp Gold sürümlerinde, Progress WhatsUpGold'de kimlik doğrulaması gerektirmeyen bir Uzaktan Kod Yürütme zafiyeti bulunmaktadır.…
progress / whatsup_gold · 25 Haz 2024 · EPSS %99.3