CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 9
SAP Solution Manager (User Experience Monitoring), version- 7.2, due to Missing Authentication Check does not perform any authentication for a service resulting in complete compromise of all…
sap / solution_manager · 10 Mar 2020 · EPSS %98.1
XStream, nesneleri XML'ye seri hale getirmek ve tersi işlem yapmak için basit bir kütüphanedir. Etkilenen sürümlerde bu güvenlik açığı, uzaktan bir saldırganın yeterli haklara sahip olması durumunda,…
xstream / xstream · 23 Ağu 2021 · EPSS %98.1
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier, and 5.0 Update 33 and earlier allows remote attackers to…
sun / jre · 7 Haz 2012 · EPSS %98.1
Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) sürümüne kadar olan NuPoint Unified Messaging (NPM) bileşenindeki bir zafiyet, yetersiz girdi doğrulaması nedeniyle kimlik doğrulaması yapılmamış bir…
mitel / micollab · 21 Eki 2024 · EPSS %98.1
Realtek Jungle SDK sürüm v2.x'den v3.4.14B'ye kadar, erişim noktasını yapılandırmak için kullanılan bir yönetim arabirimi sunan bir HTTP web sunucusu sağlar. Bu yönetim arabiriminin iki sürümü…
realtek / rtl819x_jungle_software_development_kit · 16 Ağu 2021 · EPSS %98.1
Kritik olarak sınıflandırılan bir zafiyet, DrayTek Vigor2960 ve Vigor300B 1.5.1.4 sürümlerinde bulundu. Etkilenen bileşen Web Yönetim Arayüzü olan /cgi-bin/mainfunction.cgi/apmcfgupload dosyasının…
draytek / vigor300b_firmware · 27 Ara 2024 · EPSS %98.1
Ruckus Wireless Admin 10.4 sürümüne kadar uzanan bir zafiyet, kimlik doğrulaması gerektirmeyen bir HTTP GET isteği yoluyla Uzaktan Kod Çalıştırma (RCE) saldırılarına izin vermektedir. Bu,…
ruckuswireless / ruckus_wireless_admin · 13 Şub 2023 · EPSS %98.1
**DESTEKLENMEDİĞİNDE ATANMIŞ** Çok kritik olarak sınıflandırılan bir güvenlik açığı, D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L ürünlerinde 20240403'e kadar bulunmuştur. Bu sorun, HTTP GET İstek…
dlink / dns-320l_firmware · 4 Nis 2024 · EPSS %98.0
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
fedoraproject / fedora · 18 May 2015 · EPSS %98.0
SolarView Compact sürüm 6.00, conf_mail.php aracılığıyla bir komut enjeksiyon zafiyeti içerdiği tespit edilmiştir.
contec / sv-cpt-mc310_firmware · 12 May 2022 · EPSS %98.0
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 ve SAP Web Dispatcher, istek kaçırma ve istek birleştirmeye karşı savunmasızdır.…
sap / content_server · 9 Şub 2022 · EPSS %97.9
PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges (including administrator). A remote unauthenticated user can craft an HTTP…
paessler / prtg_network_monitor · 21 Kas 2018 · EPSS %97.9
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and…
oracle / weblogic_server · 21 Eki 2020 · EPSS %97.9
Sitecore XP 7.5 İlk Sürümünden Sitecore XP 8.2 Güncelleme-7'ye kadar uzanan sürümler, makine üzerinde uzaktan komut çalıştırma elde edilebilecek bir güvenli olmayan seri hale getirme saldırısına…
sitecore / experience_platform · 5 Kas 2021 · EPSS %97.9
RARLAB WinRAR 6.23 öncesi sürümlerinde, bir kullanıcı bir ZIP arşivi içindeki zararsız bir dosyayı görüntülemeye çalıştığında saldırganların任意 kod çalıştırmasına izin verilir. Sorun, bir ZIP…
rarlab / winrar · 23 Ağu 2023 · EPSS %97.9
D-Link DIR820LA1_FW105B03'de işletim sistemi komut enjeksiyon zafiyeti, saldırganların ping.ccp'ye ping_addr parametresiyle oluşturulmuş bir payload aracılığıyla kök kullanıcıya yükselmesine olanak…
dlink / dir-820l_firmware · 16 Mar 2023 · EPSS %97.9
A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the…
apache / flink · 5 Oca 2021 · EPSS %97.9
Uzaktan Komut Çalıştırma (RCE) zafiyeti, tüm seri donanım revizyonlarında D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L ve DIR-836L yönlendiricilerde ncc2 ikili dosyasındaki DDNS işlevi…
dlink / dir-820l_firmware · 17 Şub 2022 · EPSS %97.8
The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init.
awesomemotive / duplicator · 13 Nis 2020 · EPSS %97.8
Oracle E-Business Suite'in Oracle Configurator ürününde (bileşen: Runtime UI) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.3-12.2.14 arasındadır. Kolayca yararlanılabilecek bu…
oracle / configurator · 12 Eki 2025 · EPSS %97.8
Roundcube Webmail 1.5.10 ve 1.6.x sürümünden önce 1.6.11'e kadar, program/actions/settings/upload.php dosyasında bir URL'deki _from parametresinin doğrulanmaması nedeniyle, kimlik doğrulamış…
roundcube / webmail · 2 Haz 2025 · EPSS %97.7
When the default servlet in Apache Tomcat versions 9.0.0.M1 to 9.0.11, 8.5.0 to 8.5.33 and 7.0.23 to 7.0.90 returned a redirect to a directory (e.g. redirecting to '/foo/' when the user requested…
apache / tomcat · 4 Eki 2018 · EPSS %97.7
Hitachi Vantara Pentaho Business Analytics Server, 9.4.0.1 ve 9.3.0.2 sürümlerinden önceki sürümler, 8.3.x sürümlerini de içerecek şekilde, belirli web hizmetlerinin Spring şablonları içerdiği mülk…
hitachi / vantara_pentaho_business_analytics_server · 3 Nis 2023 · EPSS %97.7
Commvault Command Center Innovation Release, kimlik doğrulamayı gerektirmeyen bir aktörün, hedef sunucu tarafından genişletildiğinde yol gezinti zafiyeti nedeniyle zararlı JSP aracılığıyla Uzak Kod…
commvault / commvault · 22 Nis 2025 · EPSS %97.7
Multiple vulnerabilities in Oracle Java 7 before Update 11 allow remote attackers to execute arbitrary code by (1) using the public getMBeanInstantiator method in the JmxMBeanServer class to obtain a…
oracle / jdk · 10 Oca 2013 · EPSS %97.6
Sunhillo SureLine 8.7.0.1.1 sürümünden önceki sürümlerinde, /cgi/networkDiag.cgi'de ipAddr veya dnsAddr'de shell metakarakterleri aracılığıyla Kimlik Doğrulaması Gerektirmeyen İşletim Sistemi Komut…
sunhillo / sureline · 13 Ağu 2021 · EPSS %97.6
The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to execute arbitrary code…
imagemagick / imagemagick · 5 May 2016 · EPSS %97.5
İlerlemekte olan Telerik Report Server'da, 2024 Q1 (10.0.24.305) sürümü veya önceki sürümlerde, IIS'de, kimlik doğrulama atlatma zafiyeti yoluyla kimlik doğrulaması yapılmamış bir saldırgan, Telerik…
telerik / report_server_2024 · 29 May 2024 · EPSS %97.5
Craft, web ve ötesinde özel dijital deneyimler oluşturmak için esnek ve kullanıcı dostu bir CMS'dir. Etkilenen sürümlerin kullanıcıları, php.ini yapılandırmasındaki `register_argc_argv` ayarının…
craftcms / craft_cms · 18 Ara 2024 · EPSS %97.4
ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via…
thinkphp / thinkphp · 24 Şub 2019 · EPSS %97.4