CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 7
Zyxel ZyWALL/USG serisi firmware sürümleri 4.60 ile 4.73, VPN serisi firmware sürümleri 4.60 ile 5.35, USG FLEX serisi firmware sürümleri 4.60 ile 5.35 ve ATP serisi firmware sürümleri 4.60 ile…
zyxel / atp100_firmware · 25 Nis 2023 · EPSS %99.3
When using the Apache JServ Protocol (AJP), care must be taken when trusting incoming connections to Apache Tomcat. Tomcat treats AJP connections as having higher trust than, for example, a similar…
apache / geode · 24 Şub 2020 · EPSS %99.3
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and…
oracle / weblogic_server · 2 Kas 2020 · EPSS %99.3
Uzaktan kod çalıştırma zafiyeti, MSDT'nin bir çağırma uygulaması gibi Word tarafından URL protokolü kullanılarak çağırıldığında ortaya çıkar. Bu zafiyeti başarılı bir şekilde sömüren bir saldırgan,…
microsoft / windows_10_1507 · 1 Haz 2022 · EPSS %99.2
RARLAB UnRAR 6.12 öncesi Linux ve UNIX sürümlerinde, bir çıkarma (aka açma) işlemi sırasında dizin geçişi, dosyalar üzerinde yazma işlemlerine izin verir, örneğin ~/.ssh/authorized_keys dosyası…
rarlab / unrar · 9 May 2022 · EPSS %99.2
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607;…
microsoft / server_message_block · 17 Mar 2017 · EPSS %99.2
A remote code execution vulnerability exists when the Microsoft .NET Framework fails to validate input properly, aka '.NET Framework Remote Code Execution Injection Vulnerability'.
microsoft / .net_framework · 14 Oca 2020 · EPSS %99.2
Apache HugeGraph-Server'de Uzaktan Komut Çalıştırma (RCE) zafiyeti mevcuttur. Bu sorun, Java8 ve Java11'de 1.0.0'dan 1.3.0'a kadar olan Apache HugeGraph-Server sürümlerini etkiler. Kullanıcıların,…
apache / hugegraph · 22 Nis 2024 · EPSS %99.2
Adobe Commerce sürümleri 2.4.3-p1 (ve önceki sürümler) ve 2.3.7-p2 (ve önceki sürümler), ödeme işlemleri sırasında uygun olmayan girdi doğrulama zafiyeti nedeniyle etkilenmektedir. Bu sorunun…
adobe / commerce · 16 Şub 2022 · EPSS %99.2
An issue was found in Apache Airflow versions 1.10.10 and below. A remote code/command injection vulnerability was discovered in one of the example DAGs shipped with Airflow which would allow any…
apache / airflow · 17 Tem 2020 · EPSS %99.2
A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could…
drupal / drupal · 19 Tem 2018 · EPSS %99.2
Atlassian, birkaç müşterinin bildirdiği bir sorunla karşılaştı ve dış saldırganların, halka açık olarak erişilebilen Confluence Data Center ve Server örneklerinde daha önce bilinmeyen bir zafiyeti…
atlassian / confluence_data_center · 4 Eki 2023 · EPSS %99.2
Ivanti EPM Cloud Services Appliance (CSA)'da bir kod enjeksiyon zafiyeti, kimlik doğrulamış olmayan bir kullanıcının sınırlı izinlerle (nobody) keyfi kod çalıştırmasına olanak tanır.
ivanti / endpoint_manager_cloud_services_appliance · 8 Ara 2021 · EPSS %99.1
Atlassian Bitbucket Server ve Data Center 7.0.0 sürümünden önce 7.6.17, 7.7.0 sürümünden önce 7.17.10, 7.18.0 sürümünden önce 7.21.4, 8.0.0 sürümünden önce 8.0.3, 8.1.0 sürümünden önce 8.1.3 ve 8.2.0…
atlassian / bitbucket · 25 Ağu 2022 · EPSS %99.1
Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
sonatype / nexus · 1 Nis 2020 · EPSS %99.1
Directory Traversal in the function http_verify in nostromo nhttpd through 1.9.6 allows an attacker to achieve remote code execution via a crafted HTTP request.
nazgul / nostromo_nhttpd · 14 Eki 2019 · EPSS %99.0
Apache Commons BeanUtils, as distributed in lib/commons-beanutils-1.8.0.jar in Apache Struts 1.x through 1.3.10 and in other products requiring commons-beanutils through 1.9.2, does not suppress the…
apache / commons_beanutils · 30 Nis 2014 · EPSS %99.0
A remote code execution vulnerability exists in Microsoft SQL Server Reporting Services when it incorrectly handles page requests, aka 'Microsoft SQL Server Reporting Services Remote Code Execution…
microsoft / sql_server · 11 Şub 2020 · EPSS %99.0
n8n, açık kaynaklı bir iş akışı otomasyon platformudur. 0.211.0 ile başlayan ve 1.120.4, 1.121.1 ve 1.122.0 sürümlerinden önceki sürümler, iş akışı ifade değerlendirmesi sisteminde kritik bir Uzaktan…
n8n / n8n · 19 Ara 2025 · EPSS %99.0
GNU Inetutils sürüm 2.7'ye kadar olan telnetd, USER ortam değişkeni için "-f root" değeri aracılığıyla uzaktan kimlik doğrulama atlamasına izin verir.
gnu / inetutils · 21 Oca 2026 · EPSS %99.0
A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a reload of an affected…
cisco / ios · 17 Mar 2017 · EPSS %99.0
Zoho ManageEngine ADSelfService Plus sürüm 6113 ve önceki sürümleri, REST API kimlik doğrulama atlatma zafiyeti ile sonuçlanan uzak kod çalıştırma için savunmasızdır.
zohocorp / manageengine_adselfservice_plus · 7 Eyl 2021 · EPSS %99.0
The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250…
crestron / am-100_firmware · 30 Nis 2019 · EPSS %99.0
Windows Arama Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 11 Tem 2023 · EPSS %98.9
The Struts 1 plugin in Apache Struts 2.1.x and 2.3.x might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage.
apache / struts · 10 Tem 2017 · EPSS %98.9
Sophos Firewall sürüm v19.0 MR1 ve önceki sürümlerinde, Kullanıcı Portalı ve Webadmin'de bulunan bir kod enjeksiyon zafiyeti, uzaktan bir saldırganın kod çalıştırmasına olanak tanır.
sophos / firewall · 23 Eyl 2022 · EPSS %98.9
SysAid On-Premise 23.3.36 sürümünden önceki sürümlerde, bir yol gezinti zafiyeti, saldırganın Tomcat webrootuna bir dosya yazmasının ardından kod çalıştırılmasına neden olur, bu durum Kasım 2023'te…
sysaid / sysaid · 10 Kas 2023 · EPSS %98.9
Microsoft Office SharePoint'te uygun olmayan kimlik doğrulama, yetkisiz bir saldırganın bir ağ üzerinden sahte işlem yapmasına olanak tanır.
microsoft / sharepoint_enterprise_server · 8 Tem 2025 · EPSS %98.8
Unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via…
oracle / fusion_middleware · 16 Eki 2012 · EPSS %98.8
The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a…
microsoft / windows_2000 · 23 Eki 2008 · EPSS %98.8