CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 8
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier, and 5.0 Update 45 and earlier, and OpenJDK 7, allows…
oracle / jre · 18 Haz 2013 · EPSS %98.7
The ssl3_get_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k allows remote SSL servers to conduct RSA-to-EXPORT_RSA downgrade attacks and…
openssl / openssl · 9 Oca 2015 · EPSS %98.7
Zimbra Collaboration (aka ZCS) 8.8.15 ve 9.0 sürümlerinde mboximport işlevselliği bulunmaktadır ve bu, bir ZIP arşivini alır ve bu arşivden dosyaları çıkarır. Yönetici haklarına sahip kimlik…
synacor / zimbra_collaboration_suite · 21 Nis 2022 · EPSS %98.7
.NET Framework Bilgi Açıklama Zafiyeti
microsoft / .net_framework · 23 Mar 2024 · EPSS %98.6
Cleo Harmony 5.8.0.21 öncesi sürümlerde, VLTrader 5.8.0.21 öncesi sürümlerde ve LexiCom 5.8.0.21 öncesi sürümlerde, kısıtlamasız dosya yükleme ve indirme işlemi uzaktan kod çalıştırılmasına neden…
cleo / harmony · 28 Eki 2024 · EPSS %98.6
Ivanti CSA 4.6 Patch 519 öncesi sürümlerinde Path Traversal zafiyeti, uzaktan kimlik doğrulaması gerektirmeyen bir saldırgana kısıtlı işlevlere erişim sağlamasına olanak tanır.
ivanti / endpoint_manager_cloud_services_appliance · 19 Eyl 2024 · EPSS %98.6
Erlang/OTP, Erlang programlama dilinin bir dizi kütüphanesini içerir. OTP-27.3.3, OTP-26.2.5.11 ve OTP-25.3.2.20 sürümlerinden önceki sürümlerde, bir SSH sunucusu bir saldırgana kimlik doğrulaması…
erlang / erlang\/otp · 16 Nis 2025 · EPSS %98.6
Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset…
apache / solr · 30 Ara 2019 · EPSS %98.6
Palo Alto Networks Expedition'da bir OS komut enjeksiyon zafiyeti, kimlik doğrulamayı gerektirmeyen bir saldırganın Expedition'da kök olarak keyfi OS komutları çalıştırmasına olanak tanır ve bu da…
paloaltonetworks / expedition · 9 Eki 2024 · EPSS %98.5
Aviatrix Controller 7.1.4191 ve 7.2.x 7.2.4996 sürümlerinden önceki sürümlerde bir sorun bulundu. Bir OS komutunda kullanılan özel öğelerin uygun şekilde nötrleştirilmemesi nedeniyle, kimlik…
aviatrix / controller · 8 Oca 2025 · EPSS %98.5
In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 and Pulse Policy Secure version 9.0RX before 9.0R3.2, 5.4RX…
ivanti / connect_secure · 26 Nis 2019 · EPSS %98.5
Multiple vulnerabilities in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 6 and earlier allow remote attackers to execute arbitrary code via a crafted applet that bypasses…
oracle / jdk · 28 Ağu 2012 · EPSS %98.5
11.40 sürümünden sonra gelen cPanel ve WHM sürümleri, giriş akışında bir kimlik doğrulama atlatma zafiyeti içerir ve bu da uzaktan saldırganların kontrol paneline yetkisiz erişim sağlamalarına olanak…
cpanel / cpanel · 29 Nis 2026 · EPSS %98.5
JAI-EXT, Java Advanced Imaging (JAI) API'yi genişletmeyi hedefleyen açık kaynaklı bir projedir. Ağ isteği yoluyla Jiffle betiği sağlama izni veren programlar, Jiffle betiğinin Janino aracılığıyla…
geosolutionsgroup / jai-ext · 13 Nis 2022 · EPSS %98.5
The Fileserver web application in Apache ActiveMQ 5.x before 5.14.0 allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request.
apache / activemq · 1 Haz 2016 · EPSS %98.5
ColdFusion sürümleri 2023.6, 2021.12 ve önceki sürümler, keyfi dosya sistemi okuma sonucunu doğurabilecek bir Erişim Kontrolü Eksikliği zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti,…
adobe / coldfusion · 18 Mar 2024 · EPSS %98.5
There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the…
rubyonrails / rails · 27 Mar 2019 · EPSS %98.5
Hassas verilerin şifrelenmemesi zafiyeti, CVE-2026-29146 için yapılan düzeltmenin EncryptInterceptor bypass olmasına izin verdiği için Apache Tomcat'te meydana gelir. Bu sorun Apache Tomcat:…
apache / tomcat · 9 Nis 2026 · EPSS %98.5
Stack-based buffer overflow in Adobe Acrobat and Reader 8.1.2 and earlier allows remote attackers to execute arbitrary code via a PDF file that calls the util.printf JavaScript function with a…
adobe / acrobat · 4 Kas 2008 · EPSS %98.5
Palo Alto Networks PAN-OS yazılımdaki bir kimlik doğrulama atlatma, ağ erişimine sahip kimlik doğrulamaları yapılmamış bir saldırgana, PAN-OS yönetim web arayüzüne otherwise gerekli olan kimlik…
paloaltonetworks / pan-os · 12 Şub 2025 · EPSS %98.5
Fortinet FortiClientEMS sürüm 7.2.0 ile 7.2.2 ve FortiClientEMS 7.0.1 ile 7.0.10'da sql komutlarında kullanılan özel öğelerin uygun şekilde sıfırlanmaması ('sql injection') nedeniyle saldırgan, özel…
fortinet / forticlient_enterprise_management_server · 12 Mar 2024 · EPSS %98.4
A code execution vulnerability exists in the Stapler web framework used by Jenkins 2.153 and earlier, LTS 2.138.3 and earlier in stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java that…
jenkins / jenkins · 10 Ara 2018 · EPSS %98.3
(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php, and (5) boardDataWW.php in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and…
netgear / wnap320_firmware · 21 Nis 2017 · EPSS %98.3
Palo Alto Networks PAN-OS before 6.1.19, 7.0.x before 7.0.19, 7.1.x before 7.1.14, and 8.0.x before 8.0.6 allows remote attackers to execute arbitrary code via vectors involving the management…
paloaltonetworks / pan-os · 11 Ara 2017 · EPSS %98.3
Aria Operations for Networks, bir komut enjeksiyon zafiyeti içerir. VMware Aria Operations for Networks'e ağ erişimine sahip kötü niyetli bir aktör, uzaktan kod çalıştırma sonucunu doğuran bir komut…
vmware / aria_operations_for_networks · 7 Haz 2023 · EPSS %98.3
Bir Kimlik Doğrulama Atlama Kullanarak Alternatif Yol veya Kanal zafiyeti [CWE-288] FortiOS sürüm 7.0.0'dan 7.0.16'ya ve FortiProxy sürüm 7.0.0'dan 7.0.19'a ve 7.2.0'dan 7.2.12'ye etkileyen bir…
fortinet / fortiproxy · 14 Oca 2025 · EPSS %98.3
Improper Input Validation ve Improper Control of Generation of Code ('Code Injection') zafiyeti Apache ActiveMQ Broker, Apache ActiveMQ'de mevcuttur. Apache ActiveMQ Classic, web konsolunda…
apache / activemq · 7 Nis 2026 · EPSS %98.3
Spring Cloud Gateway'in 3.1.1+ ve 3.0.7+'den önceki sürümlerinde, Gateway Actuator endpoint'i etkin, açık ve güvencesiz olduğunda uygulamalar kod enjeksiyon saldırısına karşı savunmasızdır. Uzak bir…
vmware / spring_cloud_gateway · 3 Mar 2022 · EPSS %98.3
Atlassian Questions For Confluence uygulaması, Confluence Server ve Data Center için confluence-users grubunda disabledsystemuser kullanıcı adı ve önceden belirlenmiş bir parola ile bir Confluence…
atlassian / questions_for_confluence · 20 Tem 2022 · EPSS %98.2
Microsoft Exchange Sunucusu Bilgi Açıklama Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %98.1