Yayın tarihine göre

Haziran 2025: sömürülen ve yeni ciddi CVE kayıtları

207 kayıt · 18 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 1 / 3

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
95Hemen	CVE-2025-49113Silahlaştırılmış	Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in aroundcube · webmail · CWE-502 RCE Deserializasyon	Yüksek8,8	KEV	%98,9	2 Haz 2025
35İzleyin	CVE-2025-0324Kavram kanıtı	The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.axis · axis os · CWE-791	Yüksek8,8	—	%0,4	2 Haz 2025
29İzleyin	CVE-2025-5438İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 WPS command injectionlinksys · re9000 firmware · CWE-74 RCE Komut enjeksiyonu	Orta5,3	—	%25,6	2 Haz 2025
25İzleyin	CVE-2025-5441İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 setDeviceURL os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,7	2 Haz 2025
25İzleyin	CVE-2025-5442İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_pingGatewayByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,7	2 Haz 2025
25İzleyin	CVE-2025-5443İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 wirelessAdvancedHidden os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,6	2 Haz 2025
25İzleyin	CVE-2025-5444İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_UpgradeFWByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,6	2 Haz 2025
25İzleyin	CVE-2025-5445İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkFWByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,6	2 Haz 2025
25İzleyin	CVE-2025-5446İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkCredentialsByBBS os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,7	2 Haz 2025
30İzleyin	CVE-2025-5447İstismar yok	Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 ssid1MACFilter os command injectionlinksys · re9000 firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%30,6	2 Haz 2025
29İzleyin	CVE-2025-45542Kavram kanıtı	SQL injection vulnerability in the registrationform endpoint of CloudClassroom-PHP-Project v1.0.vishalmathur · cloudclassroom-php project · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,3	—	%1,0	2 Haz 2025
32İzleyin	CVE-2024-7074İstismar yok	Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Service Leading to Remote Code Executionwso2 · wso2 enterprise integrator · CWE-434 RCE Dosya yükleme	Orta6,8	—	%17,1	2 Haz 2025
30İzleyin	CVE-2025-20297İstismar yok	Reflected Cross-Site Scripting (XSS) on Splunk Enterprise through dashboard PDF generation componentsplunk · splunk · CWE-79 XSS	Orta5,4	—	%29,3	2 Haz 2025
26İzleyin	CVE-2025-27954İstismar yok	An issue in Clinical Collaboration Platform 12.2.1.5 allows a remote attacker to obtain sensitive information and execute arbitrary code viaphilips · clinical collaboration platform · CWE-77 Girişsiz RCE Komut enjeksiyonu	Orta6,5	—	%0,3	2 Haz 2025
26İzleyin	CVE-2025-27955İstismar yok	Clinical Collaboration Platform 12.2.1.5 has a weak logout system where the session token remains valid after logout and allows a remote attphilips · clinical collaboration platform · CWE-1259 Girişsiz RCE	Orta6,5	—	%0,3	2 Haz 2025
95Hemen	CVE-2025-5086Silahlaştırılmış	Deserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 20253ds · delmia apriso · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,0	KEV	%96,9	2 Haz 2025
67Bu hafta	CVE-2025-5419Silahlaştırılmış	Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption google · chrome · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek8,8	KEV	%7,8	2 Haz 2025
64Bu hafta	CVE-2025-21480Silahlaştırılmış	Incorrect Authorization in Graphics Windowsqualcomm · aqt1000 firmware · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek8,6	KEV	%0,4	3 Haz 2025
60Bu hafta	CVE-2025-27038Silahlaştırılmış	Use After Free in Graphicsqualcomm · ar8031 firmware · CWE-416 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	KEV	%1,0	3 Haz 2025
33İzleyin	CVE-2025-31710Kavram kanıtı	In engineermode service, there is a possible command injection due to improper input validation.google · android · CWE-77 RCE Yerel yetki yükseltme Komut enjeksiyonu	Yüksek8,4	—	%0,3	3 Haz 2025
64Bu hafta	CVE-2025-21479Silahlaştırılmış	Incorrect Authorization in Graphicsqualcomm · aqt1000 firmware · CWE-863 RCE Erişim denetimi (IDOR)	Yüksek8,6	KEV	%0,8	3 Haz 2025
30İzleyin	CVE-2025-4138Kavram kanıtı	Bypassing extraction filter to create symlinks to arbitrary targets outside extraction directorypython software foundation · cpython · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%1,3	3 Haz 2025
37İzleyin	CVE-2025-4517Kavram kanıtı	Arbitrary writes via tarfile realpath overflowpython software foundation · cpython · CWE-22 Kimlik doğrulamasız Yol geçişi	Kritik9,4	—	%1,4	3 Haz 2025
25İzleyin	CVE-2025-5504İstismar yok	TOTOLINK X2000R formWsc command injectiontotolink · x2000r firmware · CWE-74 RCE Komut enjeksiyonu	Orta5,3	—	%13,2	3 Haz 2025
55Planlayın	CVE-2025-44148Kavram kanıtı	Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx comailenable · mailenable · CWE-79 Girişsiz RCE XSS	Kritik9,8	—	%54,7	3 Haz 2025
41Planlayın	CVE-2025-45854Kavram kanıtı	/server/executeExec of JEHC-BPM 2.0.1 allows attackers to execute arbitrary code via execParams.jehc · jehc-bpm · CWE-862 Girişsiz RCE Erişim denetimi (IDOR)	Kritik10,0	—	%3,1	3 Haz 2025
30İzleyin	CVE-2025-48999İstismar yok	Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerabilitydataease · dataease · CWE-284 RCE Erişim denetimi (IDOR)	Orta6,8	—	%10,0	3 Haz 2025
37İzleyin	CVE-2025-49001Kavram kanıtı	Dataease Authentication Bypass Vulnerabilitydataease · dataease · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek7,7	—	%21,7	3 Haz 2025
47Planlayın	CVE-2025-49002Kavram kanıtı	Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerabilitydataease · dataease · CWE-290 Girişsiz RCE Kimlik doğrulama atlatma	Yüksek8,2	—	%49,9	3 Haz 2025
38İzleyin	CVE-2025-5527İstismar yok	Tenda RX3 SetStaticRouteCfg save_staticroute_data stack-based overflowtenda · rx3 firmware · CWE-119 Bellek hatası	Yüksek8,7	—	%12,1	3 Haz 2025
31İzleyin	CVE-2025-5548Kavram kanıtı	FreeFloat FTP Server NOOP Command buffer overflowfreefloat · freefloat ftp server · CWE-119 Kimlik doğrulamasız Bellek hatası	Orta6,9	—	%14,9	3 Haz 2025
39İzleyin	CVE-2025-49223Kavram kanıtı	billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to executenaver · billboard.js · CWE-1321 Girişsiz RCE Prototype pollution	Kritik9,8	—	%0,8	3 Haz 2025
39İzleyin	CVE-2025-4578Kavram kanıtı	File Provider <= 1.2.3 - Unauthenticated SQLidimdavid · file provider · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,8	—	%0,5	4 Haz 2025
21İzleyin	CVE-2025-5569Kavram kanıtı	IdeaCMS getList.html Goods sql injectionideacms · ideacms · CWE-74 SQL enjeksiyonu	Orta5,3	—	%1,5	4 Haz 2025
25İzleyin	CVE-2025-5571İstismar yok	D-Link DCS-932L setSystemAdmin os command injectiondlink · dcs-932l firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%13,9	4 Haz 2025
25İzleyin	CVE-2025-5573İstismar yok	D-Link DCS-932L setSystemWizard setSystemControl os command injectiondlink · dcs-932l firmware · CWE-77 RCE Komut enjeksiyonu	Orta5,3	—	%14,0	4 Haz 2025
32İzleyin	CVE-2025-29093Kavram kanıtı	File Upload vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the Content/Gamotivian · content management system · CWE-434 Girişsiz RCE Dosya yükleme	Yüksek8,2	—	%0,5	4 Haz 2025
24İzleyin	CVE-2025-29094Kavram kanıtı	Cross Site Scripting vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the Mmotivian · content management system · CWE-79 Girişsiz RCE XSS	Orta6,1	—	%0,3	4 Haz 2025
30İzleyin	CVE-2025-5688Kavram kanıtı	Out of Bounds Write in FreeRTOS-Plus-TCPamazon · freertos · CWE-787 Bellek hatası	Yüksek7,5	—	%0,3	4 Haz 2025
26İzleyin	CVE-2025-46203Kavram kanıtı	An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /students/edit/{id} endpoint.changeweb · unifiedtransform · CWE-266 Kimlik doğrulamasız	Orta6,5	—	%0,3	4 Haz 2025
26İzleyin	CVE-2025-46204Kavram kanıtı	An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /course/edit/{id} endpoint.changeweb · unifiedtransform · CWE-266 Kimlik doğrulamasız	Orta6,5	—	%0,3	4 Haz 2025
43Planlayın	CVE-2025-5623İstismar yok	D-Link DIR-816 qosClassifier stack-based overflowdlink · dir-816 firmware · CWE-119 Kimlik doğrulamasız Bellek hatası	Kritik9,3	—	%18,5	4 Haz 2025
35İzleyin	CVE-2025-3054Kavram kanıtı	WP User Frontend Pro <= 4.1.3 - Authenticated (Subscriber+) Arbitrary File Uploadwedevs · wp user frontend pro · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%0,9	5 Haz 2025
19İzleyin	CVE-2025-5640Kavram kanıtı	PX4-Autopilot TRAJECTORY_REPRESENTATION_WAYPOINTS Message mavlink_receiver.cpp stack-based overflowCWE-119 Bellek hatası	Orta4,8	—	%1,0	5 Haz 2025
36İzleyin	CVE-2025-5701Kavram kanıtı	HyperComments <= 1.2.2 - Unauthenticated (Subscriber+) Arbitrary Options Updatesiteheart · hypercomments · CWE-862 Erişim denetimi (IDOR)	Yüksek8,8	—	%2,0	5 Haz 2025
49Planlayın	CVE-2025-47827Silahlaştırılmış	In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature.igel · igel os · CWE-347 Zayıf kripto Hizmet dışı bırakma	Orta4,6	KEV	%4,9	5 Haz 2025
24İzleyin	CVE-2025-48907Kavram kanıtı	Deserialization vulnerability in the IPC module Impact: Successful exploitation of this vulnerability may affect availability.huawei · harmonyos · CWE-248 Deserializasyon Hizmet dışı bırakma	Orta6,2	—	%0,1	6 Haz 2025
22İzleyin	CVE-2025-5755Kavram kanıtı	SourceCodester Open Source Clinic Management System email_config.php sql injectionnikhil-bhalerao · open source clinic management system · CWE-74 Kimlik doğrulamasız SQL enjeksiyonu	Orta5,5	—	%0,4	6 Haz 2025
54Planlayın	CVE-2025-41646Kavram kanıtı	RevPi Webstatus application is vulnerable to an authentication bypasskunbus · revpi status · CWE-704 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%51,2	6 Haz 2025
22İzleyin	CVE-2025-38001Kavram kanıtı	net_sched: hfsc: Address reentrant enqueue adding class to eltree twicelinux · linux kernel · CWE-835 Hizmet dışı bırakma	Orta5,5	—	%0,5	6 Haz 2025
31İzleyin	CVE-2025-5792İstismar yok	TOTOLINK EX1200T HTTP POST Request formWlanRedirect buffer overflowtotolink · ex1200t firmware · CWE-119 Bellek hatası	Yüksek7,4	—	%5,8	6 Haz 2025
42Planlayın	CVE-2025-5473İstismar yok	GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerabilitygimp · gimp · CWE-190 Girişsiz RCE Bellek hatası	Yüksek8,8	—	%23,4	6 Haz 2025
40Planlayın	CVE-2025-49619Silahlaştırılmış	Skyvern through 0.1.85 is vulnerable to server-side template injection (SSTI) in the Prompt field of workflow blocks such as the Navigation skyvern · skyvern · CWE-1336 RCE SSTI	Yüksek8,5	—	%20,4	7 Haz 2025
27İzleyin	CVE-2025-5840Kavram kanıtı	SourceCodester Client Database Management System user_update_customer_order.php unrestricted uploadlerouxyxchire · client database management system · CWE-284 Kimlik doğrulamasız Dosya yükleme Erişim denetimi (IDOR)	Orta6,9	—	%0,4	7 Haz 2025
22İzleyin	CVE-2025-21082Kavram kanıtı	arkui_ace_engine has a type confusion vulnerabilityopenatom · openharmony · CWE-843 Hizmet dışı bırakma	Orta5,5	—	%0,1	8 Haz 2025
24İzleyin	CVE-2025-4652Kavram kanıtı	Broadstreet < 1.51.8 - Reflected XSSbroadstreetads · broadstreet · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,5	9 Haz 2025
39İzleyin	CVE-2025-49131Kavram kanıtı	FastGPT Sandbox Vulnerable to Sandbox Bypassfastgpt · fastgpt · CWE-732	Kritik9,9	—	%0,4	9 Haz 2025
8İzleyin	CVE-2025-5880Kavram kanıtı	Whistle get-temp-file path traversalCWE-22 Kimlik doğrulamasız Yol geçişi	Düşük2,1	—	%0,5	9 Haz 2025
24İzleyin	CVE-2025-46178Kavram kanıtı	Cross-Site Scripting (XSS) vulnerability exists in askquery.php via the eid parameter in the CloudClassroom PHP Project.vishalmathur · cloudclassroom-php project · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,3	9 Haz 2025
60Bu hafta	CVE-2025-47608Silahlaştırılmış	WordPress Recover abandoned cart for WooCommerce plugin <= 2.5 - SQL Injection Vulnerabilitysonalsinha21 · recover abandoned cart for woocommerce · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%1,1	9 Haz 2025
39İzleyin	CVE-2025-48129Kavram kanıtı	WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light plugin <= 2.4.37 - Privilege Escalation Vulnerabilityholest engineering · spreadsheet price changer for woocommerce and wp e-commerce – light · CWE-266 Kimlik doğrulamasız	Kritik9,8	—	%0,5	9 Haz 2025
37İzleyin	CVE-2025-48281Kavram kanıtı	WordPress MyStyle Custom Product Designer plugin <= 3.21.1 - SQL Injection Vulnerabilitymystyleplatform · mystyle custom product designer · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%1,4	9 Haz 2025
21İzleyin	CVE-2025-46041Kavram kanıtı	A stored cross-site scripting (XSS) vulnerability in Anchor CMS v0.12.7 allows attackers to inject malicious JavaScript via the page descripanchorcms · anchor cms · CWE-79 XSS	Orta5,4	—	%0,6	9 Haz 2025
40Planlayın	CVE-2025-49136Silahlaştırılmış	listmonk's Sprig template Injection vulnerability leads to reading of Environment Variable for low privilege usernadh · listmonk · CWE-1336 RCE SSTI	Orta6,5	—	%1,5	9 Haz 2025
26İzleyin	CVE-2025-5915Kavram kanıtı	Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.clibarchive · libarchive · CWE-122 Bellek hatası	Orta6,6	—	%0,1	9 Haz 2025
32İzleyin	CVE-2025-5903İstismar yok	TOTOLINK T10 POST Request cstecgi.cgi setWiFiAclRules buffer overflowtotolink · t10 firmware · CWE-119 Bellek hatası	Yüksek7,4	—	%11,2	9 Haz 2025
32İzleyin	CVE-2025-5904İstismar yok	TOTOLINK T10 POST Request cstecgi.cgi setWiFiMeshName buffer overflowtotolink · t10 firmware · CWE-119 Bellek hatası	Yüksek7,4	—	%11,2	9 Haz 2025
32İzleyin	CVE-2025-5905İstismar yok	TOTOLINK T10 POST Request cstecgi.cgi setWiFiRepeaterCfg buffer overflowtotolink · t10 firmware · CWE-119 Bellek hatası	Yüksek7,4	—	%11,5	9 Haz 2025
37İzleyin	CVE-2025-4601Kavram kanıtı	RH - Real Estate WordPress Theme <= 4.4.0 - Authenticated (Subscriber+) Privilege Escalationinspirythemes · rh - real estate wordpress theme · CWE-269	Yüksek8,8	—	%6,9	10 Haz 2025
30İzleyin	CVE-2025-4840Kavram kanıtı	Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injectionerumfaham · likes and dislikes · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek7,5	—	%0,5	10 Haz 2025
51Planlayın	CVE-2025-27817Kavram kanıtı	Apache Kafka Client: Arbitrary file read and SSRF vulnerabilityapache · kafka · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	—	%68,7	10 Haz 2025
33İzleyin	CVE-2024-29198Kavram kanıtı	GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPostosgeo · geoserver · CWE-918 Kimlik doğrulamasız SSRF	Yüksek8,2	—	%2,2	10 Haz 2025
21İzleyin	CVE-2025-27505Kavram kanıtı	GeoServer Missing Authorization on REST API Indexosgeo · geoserver · CWE-862 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%1,1	10 Haz 2025
49Planlayın	CVE-2025-30220Kavram kanıtı	GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handlinggeotools · geotools · CWE-611 Kimlik doğrulamasız XXE	Kritik9,1	—	%42,2	10 Haz 2025
40Planlayın	CVE-2025-4653Silahlaştırılmış	Remote Code Execution leads to Command Injectionpandora fms · pandora itsm · CWE-77 RCE Komut enjeksiyonu	Yüksek7,0	—	%3,3	10 Haz 2025
19İzleyin	CVE-2024-50562Kavram kanıtı	An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL-VPN version 7.6.0, version 7.4.6 and below, version 7.2.10 and belfortinet · fortisase · CWE-613 Kimlik doğrulamasız	Orta4,8	—	%1,1	10 Haz 2025
32İzleyin	CVE-2025-32710Kavram kanıtı	Windows Remote Desktop Services Remote Code Execution Vulnerabilitymicrosoft · windows server 2008 · CWE-362 Girişsiz RCE Yarış durumu	Yüksek8,1	—	%1,0	10 Haz 2025
91Hemen	CVE-2025-33053Silahlaştırılmış	Internet Shortcut Files Remote Code Execution Vulnerabilitymicrosoft · windows 10 1507 · CWE-73 Girişsiz RCE Yol geçişi	Yüksek8,8	KEV	%87,0	10 Haz 2025
39İzleyin	CVE-2025-33071İstismar yok	Windows KDC Proxy Service (KPSSVC) Remote Code Execution Vulnerabilitymicrosoft · windows server 2012 · CWE-416 Girişsiz RCE Bellek hatası	Yüksek8,1	—	%23,1	10 Haz 2025
90Hemen	CVE-2025-33073Silahlaştırılmış	Windows SMB Client Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1507 · CWE-284 Erişim denetimi (IDOR)	Yüksek8,8	KEV	%82,6	10 Haz 2025
41Planlayın	CVE-2025-47163İstismar yok	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%20,9	10 Haz 2025
32İzleyin	CVE-2025-47165Kavram kanıtı	Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Bellek hatası	Yüksek7,8	—	%2,1	10 Haz 2025
41Planlayın	CVE-2025-47166Kavram kanıtı	Microsoft SharePoint Server Remote Code Execution Vulnerabilitymicrosoft · sharepoint enterprise server · CWE-502 RCE Deserializasyon	Yüksek8,8	—	%21,6	10 Haz 2025
27İzleyin	CVE-2025-47171Kavram kanıtı	Microsoft Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-20 RCE	Orta6,7	—	%1,6	10 Haz 2025
32İzleyin	CVE-2025-47175Kavram kanıtı	Microsoft PowerPoint Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Bellek hatası	Yüksek7,8	—	%2,3	10 Haz 2025
31İzleyin	CVE-2025-47176Kavram kanıtı	Microsoft Outlook Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-35 RCE Yol geçişi	Yüksek7,8	—	%0,7	10 Haz 2025
33İzleyin	CVE-2025-47957Kavram kanıtı	Microsoft Word Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-416 RCE Bellek hatası	Yüksek8,4	—	%1,3	10 Haz 2025
31İzleyin	CVE-2025-47962Kavram kanıtı	Windows SDK Elevation of Privilege Vulnerabilitymicrosoft · windows software development kit · CWE-284 Yerel yetki yükseltme Erişim denetimi (IDOR)	Yüksek7,8	—	%1,5	10 Haz 2025
24İzleyin	CVE-2024-41502Kavram kanıtı	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) via the form field "Observaces" (observances) in the "jetimob · imobiliaria · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	10 Haz 2025
24İzleyin	CVE-2024-41503Kavram kanıtı	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the field "Ttulo" (title) inside the filter Save opjetimob · imobiliaria · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	10 Haz 2025
24İzleyin	CVE-2024-41504Kavram kanıtı	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS).jetimob · imobiliaria · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	10 Haz 2025
24İzleyin	CVE-2024-41505Kavram kanıtı	Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the "Pessoas" (persons) section via the field "Profjetimob · imobiliaria · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	10 Haz 2025
32İzleyin	CVE-2025-3052Kavram kanıtı	An arbitrary write vulnerability in Microsoft signed UEFI firmware from DT Research Inc.dt research · biosflashshell · CWE-123	Yüksek8,2	—	%0,4	10 Haz 2025
21İzleyin	CVE-2025-47029Kavram kanıtı	Adobe Experience Manager \| Cross-site Scripting (Stored XSS) (CWE-79)adobe · experience manager · CWE-79 XSS	Orta5,4	—	%0,3	10 Haz 2025
22İzleyin	CVE-2025-1055Kavram kanıtı	K7 Security Anti-Malware: IOCTL in K7RKScan.sys Allows Arbitrary Termination of High-Privilege and System Processes by a Low-Privilege Userk7 security · k7 security anti-malware · CWE-862 Yerel yetki yükseltme Erişim denetimi (IDOR) Hizmet dışı bırakma	Orta5,6	—	%0,2	10 Haz 2025
32İzleyin	CVE-2025-49091Kavram kanıtı	KDE Konsole before 25.04.2 allows remote code execution in a certain scenario.kde · konsole · CWE-670 Girişsiz RCE	Yüksek8,2	—	%0,6	10 Haz 2025
31İzleyin	CVE-2025-4275Kavram kanıtı	SecureFlashDxe: Incorrect UEFI variable attributes check allows usage of invalid certificateinsyde software · insydeh2o RCE	Yüksek7,8	—	%0,4	10 Haz 2025
39İzleyin	CVE-2025-5959İstismar yok	Type Confusion in V8 in Google Chrome prior to 137.0.7151.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a cragoogle · chrome · CWE-843 Girişsiz RCE	Yüksek8,8	—	%13,3	10 Haz 2025
32İzleyin	CVE-2025-32711Kavram kanıtı	M365 Copilot Information Disclosure Vulnerabilitymicrosoft · 365 copilot · CWE-74 Girişsiz RCE Komut enjeksiyonu	Yüksek7,5	—	%8,0	11 Haz 2025
28İzleyin	CVE-2025-6002Kavram kanıtı	VirtueMart - Unrestricted File Uploadvirtuemart · virtuemart · CWE-434 RCE Dosya yükleme	Yüksek7,2	—	%0,8	11 Haz 2025

CVE-2025-49113
95Hemen
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %98
- RCE
- Deserializasyon
roundcube · webmail2 Haz 2025
CVE-2025-0324
35İzleyin
The VAPIX Device Configuration framework allowed a privilege escalation, enabling a lower-privileged user to gain administrator privileges.
YüksekCVSS 8,8Kavram kanıtıEPSS %0
axis · axis os2 Haz 2025
CVE-2025-5438
29İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 WPS command injection
OrtaCVSS 5,3İstismar yokEPSS %25
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5441
25İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 setDeviceURL os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5442
25İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_pingGatewayByBBS os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5443
25İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 wirelessAdvancedHidden os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5444
25İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_UpgradeFWByBBS os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5445
25İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkFWByBBS os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5446
25İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 RP_checkCredentialsByBBS os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-5447
30İzleyin
Linksys RE6500/RE6250/RE6300/RE6350/RE7000/RE9000 ssid1MACFilter os command injection
OrtaCVSS 5,3İstismar yokEPSS %30
- RCE
- Komut enjeksiyonu
linksys · re9000 firmware2 Haz 2025
CVE-2025-45542
29İzleyin
SQL injection vulnerability in the registrationform endpoint of CloudClassroom-PHP-Project v1.0.
YüksekCVSS 7,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
vishalmathur · cloudclassroom-php project2 Haz 2025
CVE-2024-7074
32İzleyin
Authenticated Arbitrary File Upload in Multiple WSO2 Products via SOAP Admin Service Leading to Remote Code Execution
OrtaCVSS 6,8İstismar yokEPSS %17
- RCE
- Dosya yükleme
wso2 · wso2 enterprise integrator2 Haz 2025
CVE-2025-20297
30İzleyin
Reflected Cross-Site Scripting (XSS) on Splunk Enterprise through dashboard PDF generation component
OrtaCVSS 5,4İstismar yokEPSS %29
- XSS
splunk · splunk2 Haz 2025
CVE-2025-27954
26İzleyin
An issue in Clinical Collaboration Platform 12.2.1.5 allows a remote attacker to obtain sensitive information and execute arbitrary code via
OrtaCVSS 6,5İstismar yokEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
philips · clinical collaboration platform2 Haz 2025
CVE-2025-27955
26İzleyin
Clinical Collaboration Platform 12.2.1.5 has a weak logout system where the session token remains valid after logout and allows a remote att
OrtaCVSS 6,5İstismar yokEPSS %0
- Girişsiz RCE
philips · clinical collaboration platform2 Haz 2025
CVE-2025-5086
95Hemen
Deserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
KritikCVSS 9,0KEVSilahlaştırılmışEPSS %96
- Girişsiz RCE
- Deserializasyon
3ds · delmia apriso2 Haz 2025
CVE-2025-5419
67Bu hafta
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %7
- Kimlik doğrulamasız
- Bellek hatası
google · chrome2 Haz 2025
CVE-2025-21480
64Bu hafta
Incorrect Authorization in Graphics Windows
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %0
- RCE
- Erişim denetimi (IDOR)
qualcomm · aqt1000 firmware3 Haz 2025
CVE-2025-27038
60Bu hafta
Use After Free in Graphics
YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
qualcomm · ar8031 firmware3 Haz 2025
CVE-2025-31710
33İzleyin
In engineermode service, there is a possible command injection due to improper input validation.
YüksekCVSS 8,4Kavram kanıtıEPSS %0
- RCE
- Yerel yetki yükseltme
- Komut enjeksiyonu
google · android3 Haz 2025
CVE-2025-21479
64Bu hafta
Incorrect Authorization in Graphics
YüksekCVSS 8,6KEVSilahlaştırılmışEPSS %0
- RCE
- Erişim denetimi (IDOR)
qualcomm · aqt1000 firmware3 Haz 2025
CVE-2025-4138
30İzleyin
Bypassing extraction filter to create symlinks to arbitrary targets outside extraction directory
YüksekCVSS 7,5Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
python software foundation · cpython3 Haz 2025
CVE-2025-4517
37İzleyin
Arbitrary writes via tarfile realpath overflow
KritikCVSS 9,4Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
python software foundation · cpython3 Haz 2025
CVE-2025-5504
25İzleyin
TOTOLINK X2000R formWsc command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
totolink · x2000r firmware3 Haz 2025
CVE-2025-44148
55Planlayın
Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx co
KritikCVSS 9,8Kavram kanıtıEPSS %54
- Girişsiz RCE
- XSS
mailenable · mailenable3 Haz 2025
CVE-2025-45854
41Planlayın
/server/executeExec of JEHC-BPM 2.0.1 allows attackers to execute arbitrary code via execParams.
KritikCVSS 10,0Kavram kanıtıEPSS %3
- Girişsiz RCE
- Erişim denetimi (IDOR)
jehc · jehc-bpm3 Haz 2025
CVE-2025-48999
30İzleyin
Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerability
OrtaCVSS 6,8İstismar yokEPSS %10
- RCE
- Erişim denetimi (IDOR)
dataease · dataease3 Haz 2025
CVE-2025-49001
37İzleyin
Dataease Authentication Bypass Vulnerability
YüksekCVSS 7,7Kavram kanıtıEPSS %21
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
dataease · dataease3 Haz 2025
CVE-2025-49002
47Planlayın
Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability
YüksekCVSS 8,2Kavram kanıtıEPSS %49
- Girişsiz RCE
- Kimlik doğrulama atlatma
dataease · dataease3 Haz 2025
CVE-2025-5527
38İzleyin
Tenda RX3 SetStaticRouteCfg save_staticroute_data stack-based overflow
YüksekCVSS 8,7İstismar yokEPSS %12
- Bellek hatası
tenda · rx3 firmware3 Haz 2025
CVE-2025-5548
31İzleyin
FreeFloat FTP Server NOOP Command buffer overflow
OrtaCVSS 6,9Kavram kanıtıEPSS %14
- Kimlik doğrulamasız
- Bellek hatası
freefloat · freefloat ftp server3 Haz 2025
CVE-2025-49223
39İzleyin
billboard.js before 3.15.1 was discovered to contain a prototype pollution via the function generate, which could allow attackers to execute
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Girişsiz RCE
- Prototype pollution
naver · billboard.js3 Haz 2025
CVE-2025-4578
39İzleyin
File Provider <= 1.2.3 - Unauthenticated SQLi
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
dimdavid · file provider4 Haz 2025
CVE-2025-5569
21İzleyin
IdeaCMS getList.html Goods sql injection
OrtaCVSS 5,3Kavram kanıtıEPSS %1
- SQL enjeksiyonu
ideacms · ideacms4 Haz 2025
CVE-2025-5571
25İzleyin
D-Link DCS-932L setSystemAdmin os command injection
OrtaCVSS 5,3İstismar yokEPSS %13
- RCE
- Komut enjeksiyonu
dlink · dcs-932l firmware4 Haz 2025
CVE-2025-5573
25İzleyin
D-Link DCS-932L setSystemWizard setSystemControl os command injection
OrtaCVSS 5,3İstismar yokEPSS %14
- RCE
- Komut enjeksiyonu
dlink · dcs-932l firmware4 Haz 2025
CVE-2025-29093
32İzleyin
File Upload vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the Content/Ga
YüksekCVSS 8,2Kavram kanıtıEPSS %0
- Girişsiz RCE
- Dosya yükleme
motivian · content management system4 Haz 2025
CVE-2025-29094
24İzleyin
Cross Site Scripting vulnerability in Motivian Content Mangment System v.41.0.0 allows a remote attacker to execute arbitrary code via the M
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
motivian · content management system4 Haz 2025
CVE-2025-5688
30İzleyin
Out of Bounds Write in FreeRTOS-Plus-TCP
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Bellek hatası
amazon · freertos4 Haz 2025
CVE-2025-46203
26İzleyin
An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /students/edit/{id} endpoint.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
changeweb · unifiedtransform4 Haz 2025
CVE-2025-46204
26İzleyin
An issue in Unifiedtransform v2.0 allows a remote attacker to escalate privileges via the /course/edit/{id} endpoint.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
changeweb · unifiedtransform4 Haz 2025
CVE-2025-5623
43Planlayın
D-Link DIR-816 qosClassifier stack-based overflow
KritikCVSS 9,3İstismar yokEPSS %18
- Kimlik doğrulamasız
- Bellek hatası
dlink · dir-816 firmware4 Haz 2025
CVE-2025-3054
35İzleyin
WP User Frontend Pro <= 4.1.3 - Authenticated (Subscriber+) Arbitrary File Upload
YüksekCVSS 8,8Kavram kanıtıEPSS %0
- RCE
- Dosya yükleme
wedevs · wp user frontend pro5 Haz 2025
CVE-2025-5640
19İzleyin
PX4-Autopilot TRAJECTORY_REPRESENTATION_WAYPOINTS Message mavlink_receiver.cpp stack-based overflow
OrtaCVSS 4,8Kavram kanıtıEPSS %1
- Bellek hatası
5 Haz 2025
CVE-2025-5701
36İzleyin
HyperComments <= 1.2.2 - Unauthenticated (Subscriber+) Arbitrary Options Update
YüksekCVSS 8,8Kavram kanıtıEPSS %2
- Erişim denetimi (IDOR)
siteheart · hypercomments5 Haz 2025
CVE-2025-47827
49Planlayın
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature.
OrtaCVSS 4,6KEVSilahlaştırılmışEPSS %4
- Zayıf kripto
- Hizmet dışı bırakma
igel · igel os5 Haz 2025
CVE-2025-48907
24İzleyin
Deserialization vulnerability in the IPC module Impact: Successful exploitation of this vulnerability may affect availability.
OrtaCVSS 6,2Kavram kanıtıEPSS %0
- Deserializasyon
- Hizmet dışı bırakma
huawei · harmonyos6 Haz 2025
CVE-2025-5755
22İzleyin
SourceCodester Open Source Clinic Management System email_config.php sql injection
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
nikhil-bhalerao · open source clinic management system6 Haz 2025
CVE-2025-41646
54Planlayın
RevPi Webstatus application is vulnerable to an authentication bypass
KritikCVSS 9,8Kavram kanıtıEPSS %51
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
kunbus · revpi status6 Haz 2025
CVE-2025-38001
22İzleyin
net_sched: hfsc: Address reentrant enqueue adding class to eltree twice
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
linux · linux kernel6 Haz 2025
CVE-2025-5792
31İzleyin
TOTOLINK EX1200T HTTP POST Request formWlanRedirect buffer overflow
YüksekCVSS 7,4İstismar yokEPSS %5
- Bellek hatası
totolink · ex1200t firmware6 Haz 2025
CVE-2025-5473
42Planlayın
GIMP ICO File Parsing Integer Overflow Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %23
- Girişsiz RCE
- Bellek hatası
gimp · gimp6 Haz 2025
CVE-2025-49619
40Planlayın
Skyvern through 0.1.85 is vulnerable to server-side template injection (SSTI) in the Prompt field of workflow blocks such as the Navigation
YüksekCVSS 8,5SilahlaştırılmışEPSS %20
- RCE
- SSTI
skyvern · skyvern7 Haz 2025
CVE-2025-5840
27İzleyin
SourceCodester Client Database Management System user_update_customer_order.php unrestricted upload
OrtaCVSS 6,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Dosya yükleme
- Erişim denetimi (IDOR)
lerouxyxchire · client database management system7 Haz 2025
CVE-2025-21082
22İzleyin
arkui_ace_engine has a type confusion vulnerability
OrtaCVSS 5,5Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
openatom · openharmony8 Haz 2025
CVE-2025-4652
24İzleyin
Broadstreet < 1.51.8 - Reflected XSS
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
broadstreetads · broadstreet9 Haz 2025
CVE-2025-49131
39İzleyin
FastGPT Sandbox Vulnerable to Sandbox Bypass
KritikCVSS 9,9Kavram kanıtıEPSS %0
fastgpt · fastgpt9 Haz 2025
CVE-2025-5880
8İzleyin
Whistle get-temp-file path traversal
DüşükCVSS 2,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Yol geçişi
9 Haz 2025
CVE-2025-46178
24İzleyin
Cross-Site Scripting (XSS) vulnerability exists in askquery.php via the eid parameter in the CloudClassroom PHP Project.
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
vishalmathur · cloudclassroom-php project9 Haz 2025
CVE-2025-47608
60Bu hafta
WordPress Recover abandoned cart for WooCommerce plugin <= 2.5 - SQL Injection Vulnerability
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
sonalsinha21 · recover abandoned cart for woocommerce9 Haz 2025
CVE-2025-48129
39İzleyin
WordPress Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light plugin <= 2.4.37 - Privilege Escalation Vulnerability
KritikCVSS 9,8Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
holest engineering · spreadsheet price changer for woocommerce and wp e-commerce – light9 Haz 2025
CVE-2025-48281
37İzleyin
WordPress MyStyle Custom Product Designer plugin <= 3.21.1 - SQL Injection Vulnerability
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
mystyleplatform · mystyle custom product designer9 Haz 2025
CVE-2025-46041
21İzleyin
A stored cross-site scripting (XSS) vulnerability in Anchor CMS v0.12.7 allows attackers to inject malicious JavaScript via the page descrip
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- XSS
anchorcms · anchor cms9 Haz 2025
CVE-2025-49136
40Planlayın
listmonk's Sprig template Injection vulnerability leads to reading of Environment Variable for low privilege user
OrtaCVSS 6,5SilahlaştırılmışEPSS %1
- RCE
- SSTI
nadh · listmonk9 Haz 2025
CVE-2025-5915
26İzleyin
Libarchive: heap buffer over read in copy_from_lzss_window() at archive_read_support_format_rar.c
OrtaCVSS 6,6Kavram kanıtıEPSS %0
- Bellek hatası
libarchive · libarchive9 Haz 2025
CVE-2025-5903
32İzleyin
TOTOLINK T10 POST Request cstecgi.cgi setWiFiAclRules buffer overflow
YüksekCVSS 7,4İstismar yokEPSS %11
- Bellek hatası
totolink · t10 firmware9 Haz 2025
CVE-2025-5904
32İzleyin
TOTOLINK T10 POST Request cstecgi.cgi setWiFiMeshName buffer overflow
YüksekCVSS 7,4İstismar yokEPSS %11
- Bellek hatası
totolink · t10 firmware9 Haz 2025
CVE-2025-5905
32İzleyin
TOTOLINK T10 POST Request cstecgi.cgi setWiFiRepeaterCfg buffer overflow
YüksekCVSS 7,4İstismar yokEPSS %11
- Bellek hatası
totolink · t10 firmware9 Haz 2025
CVE-2025-4601
37İzleyin
RH - Real Estate WordPress Theme <= 4.4.0 - Authenticated (Subscriber+) Privilege Escalation
YüksekCVSS 8,8Kavram kanıtıEPSS %6
inspirythemes · rh - real estate wordpress theme10 Haz 2025
CVE-2025-4840
30İzleyin
Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection
YüksekCVSS 7,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
erumfaham · likes and dislikes10 Haz 2025
CVE-2025-27817
51Planlayın
Apache Kafka Client: Arbitrary file read and SSRF vulnerability
YüksekCVSS 7,5Kavram kanıtıEPSS %68
- Kimlik doğrulamasız
- SSRF
apache · kafka10 Haz 2025
CVE-2024-29198
33İzleyin
GeoServer Vulnerable to Unauthenticated SSRF via TestWfsPost
YüksekCVSS 8,2Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- SSRF
osgeo · geoserver10 Haz 2025
CVE-2025-27505
21İzleyin
GeoServer Missing Authorization on REST API Index
OrtaCVSS 5,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
osgeo · geoserver10 Haz 2025
CVE-2025-30220
49Planlayın
GeoTools, GeoServer, and GeoNetwork XML External Entity (XXE) Processing Vulnerability in XSD schema handling
KritikCVSS 9,1Kavram kanıtıEPSS %42
- Kimlik doğrulamasız
- XXE
geotools · geotools10 Haz 2025
CVE-2025-4653
40Planlayın
Remote Code Execution leads to Command Injection
YüksekCVSS 7,0SilahlaştırılmışEPSS %3
- RCE
- Komut enjeksiyonu
pandora fms · pandora itsm10 Haz 2025
CVE-2024-50562
19İzleyin
An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL-VPN version 7.6.0, version 7.4.6 and below, version 7.2.10 and bel
OrtaCVSS 4,8Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
fortinet · fortisase10 Haz 2025
CVE-2025-32710
32İzleyin
Windows Remote Desktop Services Remote Code Execution Vulnerability
YüksekCVSS 8,1Kavram kanıtıEPSS %1
- Girişsiz RCE
- Yarış durumu
microsoft · windows server 200810 Haz 2025
CVE-2025-33053
91Hemen
Internet Shortcut Files Remote Code Execution Vulnerability
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %87
- Girişsiz RCE
- Yol geçişi
microsoft · windows 10 150710 Haz 2025
CVE-2025-33071
39İzleyin
Windows KDC Proxy Service (KPSSVC) Remote Code Execution Vulnerability
YüksekCVSS 8,1İstismar yokEPSS %23
- Girişsiz RCE
- Bellek hatası
microsoft · windows server 201210 Haz 2025
CVE-2025-33073
90Hemen
Windows SMB Client Elevation of Privilege Vulnerability
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %82
- Erişim denetimi (IDOR)
microsoft · windows 10 150710 Haz 2025
CVE-2025-47163
41Planlayın
Microsoft SharePoint Server Remote Code Execution Vulnerability
YüksekCVSS 8,8İstismar yokEPSS %20
- RCE
- Deserializasyon
microsoft · sharepoint enterprise server10 Haz 2025
CVE-2025-47165
32İzleyin
Microsoft Excel Remote Code Execution Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %2
- RCE
- Bellek hatası
microsoft · 365 apps10 Haz 2025
CVE-2025-47166
41Planlayın
Microsoft SharePoint Server Remote Code Execution Vulnerability
YüksekCVSS 8,8Kavram kanıtıEPSS %21
- RCE
- Deserializasyon
microsoft · sharepoint enterprise server10 Haz 2025
CVE-2025-47171
27İzleyin
Microsoft Outlook Remote Code Execution Vulnerability
OrtaCVSS 6,7Kavram kanıtıEPSS %1
- RCE
microsoft · 365 apps10 Haz 2025
CVE-2025-47175
32İzleyin
Microsoft PowerPoint Remote Code Execution Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %2
- RCE
- Bellek hatası
microsoft · 365 apps10 Haz 2025
CVE-2025-47176
31İzleyin
Microsoft Outlook Remote Code Execution Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
- Yol geçişi
microsoft · 365 apps10 Haz 2025
CVE-2025-47957
33İzleyin
Microsoft Word Remote Code Execution Vulnerability
YüksekCVSS 8,4Kavram kanıtıEPSS %1
- RCE
- Bellek hatası
microsoft · 365 apps10 Haz 2025
CVE-2025-47962
31İzleyin
Windows SDK Elevation of Privilege Vulnerability
YüksekCVSS 7,8Kavram kanıtıEPSS %1
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
microsoft · windows software development kit10 Haz 2025
CVE-2024-41502
24İzleyin
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) via the form field "Observaces" (observances) in the "
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
jetimob · imobiliaria10 Haz 2025
CVE-2024-41503
24İzleyin
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the field "Ttulo" (title) inside the filter Save op
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
jetimob · imobiliaria10 Haz 2025
CVE-2024-41504
24İzleyin
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS).
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
jetimob · imobiliaria10 Haz 2025
CVE-2024-41505
24İzleyin
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) in the "Pessoas" (persons) section via the field "Prof
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
jetimob · imobiliaria10 Haz 2025
CVE-2025-3052
32İzleyin
An arbitrary write vulnerability in Microsoft signed UEFI firmware from DT Research Inc.
YüksekCVSS 8,2Kavram kanıtıEPSS %0
dt research · biosflashshell10 Haz 2025
CVE-2025-47029
21İzleyin
Adobe Experience Manager | Cross-site Scripting (Stored XSS) (CWE-79)
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- XSS
adobe · experience manager10 Haz 2025
CVE-2025-1055
22İzleyin
K7 Security Anti-Malware: IOCTL in K7RKScan.sys Allows Arbitrary Termination of High-Privilege and System Processes by a Low-Privilege User
OrtaCVSS 5,6Kavram kanıtıEPSS %0
- Yerel yetki yükseltme
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
k7 security · k7 security anti-malware10 Haz 2025
CVE-2025-49091
32İzleyin
KDE Konsole before 25.04.2 allows remote code execution in a certain scenario.
YüksekCVSS 8,2Kavram kanıtıEPSS %0
- Girişsiz RCE
kde · konsole10 Haz 2025
CVE-2025-4275
31İzleyin
SecureFlashDxe: Incorrect UEFI variable attributes check allows usage of invalid certificate
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- RCE
insyde software · insydeh2o10 Haz 2025
CVE-2025-5959
39İzleyin
Type Confusion in V8 in Google Chrome prior to 137.0.7151.103 allowed a remote attacker to execute arbitrary code inside a sandbox via a cra
YüksekCVSS 8,8İstismar yokEPSS %13
- Girişsiz RCE
google · chrome10 Haz 2025
CVE-2025-32711
32İzleyin
M365 Copilot Information Disclosure Vulnerability
YüksekCVSS 7,5Kavram kanıtıEPSS %8
- Girişsiz RCE
- Komut enjeksiyonu
microsoft · 365 copilot11 Haz 2025
CVE-2025-6002
28İzleyin
VirtueMart - Unrestricted File Upload
YüksekCVSS 7,2Kavram kanıtıEPSS %0
- RCE
- Dosya yükleme
virtuemart · virtuemart11 Haz 2025