Yayın tarihine göre

Temmuz 2025: sömürülen ve yeni ciddi CVE kayıtları

335 kayıt · 14 KEV. Yayın sırasıyla.

Listede olanlar: CISA KEV'deki, silahlaştırılmış istismarı olan, EPSS'i %10 ve üstü olan, son 3 yılda yayımlanıp PoC'si bulunan ve son 90 günde yayımlanan CVSS 7 ve üstü kayıtlar. Diğer kayıtlar arama ve üretici sayfalarında.

Ay sınırları UTC'dir; kayıt sayfasındaki yayın tarihiyle aynı kural.

Sayfa 4 / 4

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2025-50578Kavram kanıtı	LinuxServer.io heimdall 2.6.3-ls307 contains a vulnerability in how it handles user-supplied HTTP headers, specifically `X-Forwarded-Host` alinuxserver · docker-heimdall · CWE-20 Kimlik doğrulamasız Açık yönlendirme	Kritik9,8	—	%2,8	30 Tem 2025
26İzleyin	CVE-2025-45619Kavram kanıtı	An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction functionaverusa · ptc310uv2 firmware · CWE-77 Girişsiz RCE Komut enjeksiyonu	Orta6,5	—	%0,6	30 Tem 2025
32İzleyin	CVE-2025-45620Kavram kanıtı	An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted requestaverusa · ptc310uv2 firmware · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,1	—	%0,7	30 Tem 2025
31İzleyin	CVE-2025-50777Kavram kanıtı	The firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera (version V1.00.02) contains an Incorrect Access Control vulnerabaziot · 2mp full hd smart wi-fi cctv home security camera firmware · CWE-284 Erişim denetimi (IDOR)	Yüksek7,8	—	%0,1	30 Tem 2025
35İzleyin	CVE-2025-7847Kavram kanıtı	AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Uploadtigroumeow · ai engine · CWE-434 RCE Dosya yükleme	Yüksek8,8	—	%1,1	31 Tem 2025
34İzleyin	CVE-2025-53558Kavram kanıtı	ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K.zte japan. k.k. · zxhn-f660t · CWE-1391 Kimlik doğrulamasız	Yüksek8,7	—	%1,3	31 Tem 2025
34İzleyin	CVE-2025-46359Kavram kanıtı	A path traversal issue exists in backup and restore feature of multiple versions of PowerCMS.alfasado · powercms · CWE-22 RCE Yol geçişi	Yüksek8,6	—	%0,5	31 Tem 2025
25İzleyin	CVE-2025-54589Kavram kanıtı	copyparty Reflected XSS via Filter Parameter9001 · copyparty · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%2,3	31 Tem 2025
60Bu hafta	CVE-2011-10008Silahlaştırılmış	MPlayer Lite r33064 M3U Stack-Based Buffer Overflowmplayer project · mplayer lite · CWE-20 Girişsiz RCE	Yüksek8,6	—	%1,7	31 Tem 2025
60Bu hafta	CVE-2012-10021Silahlaştırılmış	D-Link DIR-605L Captcha Handling Buffer Overflowdlink · dir-605l firmware · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%4,4	31 Tem 2025
60Bu hafta	CVE-2013-10033Silahlaştırılmış	Kimai 0.9.2 db_restore.php SQL Injectionkimai project · kimai · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik9,3	—	%1,8	31 Tem 2025
60Bu hafta	CVE-2013-10034Silahlaştırılmış	Kaseya < 6.3.0.2 uploadImage.asp Arbitrary File Upload RCEkaseya · kserver · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%2,6	31 Tem 2025
40Planlayın	CVE-2013-10035Silahlaştırılmış	ProcessMaker Open Source < 2.5.2 neoclassic Skin PHP Code Executionprocessmaker, inc. · processmaker open source · CWE-94 RCE	Yüksek8,7	—	%2,1	31 Tem 2025
40Planlayın	CVE-2013-10036Silahlaştırılmış	Beetel Connection Manager NetConfig.ini Stack-Based Buffer Overflowbeetel teletech ltd. · connection manager · CWE-121 RCE Bellek hatası	Yüksek8,4	—	%0,5	31 Tem 2025
60Bu hafta	CVE-2013-10037Silahlaştırılmış	WebTester 5.x install2.php Unauthenticated Command Executioneppler software · webtester · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,3	—	%13,6	31 Tem 2025
60Bu hafta	CVE-2013-10038Silahlaştırılmış	FlashChat Arbitrary File Upload RCEtufat · flashchat · CWE-434 Girişsiz RCE Dosya yükleme	Kritik9,3	—	%1,9	31 Tem 2025
40Planlayın	CVE-2013-10039Silahlaştırılmış	GestioIP 3.0 ip_checkhost.cgi RCEgestioip · ipam · CWE-78 RCE Komut enjeksiyonu	Yüksek8,7	—	%4,6	31 Tem 2025
60Bu hafta	CVE-2013-10040Silahlaştırılmış	ClipBucket <= 2.6 ofc_upload_image.php Arbitrary File Upload RCEclip-bucket · clipbucket · CWE-434 Girişsiz RCE Dosya yükleme	Kritik10,0	—	%3,7	31 Tem 2025
60Bu hafta	CVE-2013-10042Silahlaştırılmış	freeFTPd <= 1.0.10 PASS Command Stack-Based Buffer Overflowfreeftpd · freeftpd · CWE-121 Girişsiz RCE Bellek hatası	Kritik9,3	—	%2,5	31 Tem 2025
60Bu hafta	CVE-2013-10043Silahlaştırılmış	Astium VOIP PBX <= 2.1 SQL Injection File Upload RCEastium · voip pbx · CWE-89 Girişsiz RCE Kimlik doğrulama atlatma SQL enjeksiyonu	Kritik9,5	—	%2,2	31 Tem 2025
60Bu hafta	CVE-2014-125121Silahlaştırılmış	Array Networks vAPV and vxAG Default Credential Privilege Escalationarray networks · vapv · CWE-732 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik10,0	—	%1,2	31 Tem 2025
40Planlayın	CVE-2014-125122Silahlaştırılmış	Linksys WRT120N tmUnblock.cgi Stack-Based Buffer Overflow Admin Password Resetlinksys · wrt120n · CWE-121 Kimlik doğrulamasız Bellek hatası	Orta5,3	—	%1,0	31 Tem 2025
60Bu hafta	CVE-2014-125123Silahlaştırılmış	Kloxo < 6.1.12 Unauthenticated SQL Injection RCElxcenter · kloxo · CWE-89 Girişsiz RCE SQL enjeksiyonu	Kritik10,0	—	%1,0	31 Tem 2025
60Bu hafta	CVE-2014-125124Silahlaştırılmış	Pandora FMS <= 5.0RC1 Anyterm Unauthenticated Command Injectionartica st · pandora fms · CWE-78 Girişsiz RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik10,0	—	%2,1	31 Tem 2025
60Bu hafta	CVE-2014-125125Silahlaştırılmış	A10 Networks AX Loadbalancer Path Traversala10 networks · ax series loadbalancer · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek8,8	—	%3,0	31 Tem 2025
60Bu hafta	CVE-2014-125126Silahlaştırılmış	Simple E-Document Arbitrary File Upload RCEsimple e-document · simple e-document · CWE-306 Girişsiz RCE Kimlik doğrulama atlatma Dosya yükleme	Kritik9,2	—	%1,7	31 Tem 2025
25İzleyin	CVE-2024-34328Kavram kanıtı	An open redirect in Sielox AnyWare v2.1.2 allows attackers to execute a man-in-the-middle attack via a crafted URL.CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta6,3	—	%0,1	31 Tem 2025
21İzleyin	CVE-2025-29557Kavram kanıtı	ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control in the MailConfiguration API endpoint, where users with operator-leveCWE-284 Erişim denetimi (IDOR)	Orta5,4	—	%0,2	31 Tem 2025
32İzleyin	CVE-2025-52289Kavram kanıtı	A Broken Access Control vulnerability in MagnusBilling v7.8.5.3 allows newly registered users to gain escalated privileges by sending a crafmagnussolution · magnusbilling · CWE-269 Erişim denetimi (IDOR)	Yüksek8,0	—	%0,4	31 Tem 2025
29İzleyin	CVE-2025-29556Kavram kanıtı	ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control.CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,3	—	%0,2	31 Tem 2025
26İzleyin	CVE-2025-50867Kavram kanıtı	A SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter vishalmathur · cloudclassroom · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Orta6,5	—	%0,2	31 Tem 2025
26İzleyin	CVE-2024-34327Kavram kanıtı	Sielox AnyWare v2.1.2 was discovered to contain a SQL injection vulnerability via the email address field of the password reset form.sielox · anyware · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Orta6,5	—	%0,3	31 Tem 2025
24İzleyin	CVE-2025-50866Kavram kanıtı	CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting (XSS) vulnerability in the email parameter of the postquerypublic evishalmathur · cloudclassroom · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	31 Tem 2025
14İzleyin	CVE-2025-51385Kavram kanıtı	D-LINK DI-8200 16.07.26A1 is vulnerable to Buffer Overflow in the yyxz_dlink_asp function via the id parameter.dlink · di-8200 firmware · CWE-121 Bellek hatası Hizmet dışı bırakma	Düşük3,5	—	%0,3	31 Tem 2025
37İzleyin	CVE-2025-8286Kavram kanıtı	Güralp Systems FMUS Series and MIN Series Devicesgüralp systems · güralp fmus series · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%1,2	31 Tem 2025

CVE-2025-50578
40Planlayın
LinuxServer.io heimdall 2.6.3-ls307 contains a vulnerability in how it handles user-supplied HTTP headers, specifically `X-Forwarded-Host` a
KritikCVSS 9,8Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- Açık yönlendirme
linuxserver · docker-heimdall30 Tem 2025
CVE-2025-45619
26İzleyin
An issue in Aver PTC310UV2 firmware v.0.1.0000.59 allows a remote attacker to execute arbitrary code via the SendAction function
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Girişsiz RCE
- Komut enjeksiyonu
averusa · ptc310uv2 firmware30 Tem 2025
CVE-2025-45620
32İzleyin
An issue in Aver PTC310UV2 v.0.1.0000.59 allows a remote attacker to obtain sensitive information via a crafted request
YüksekCVSS 8,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
averusa · ptc310uv2 firmware30 Tem 2025
CVE-2025-50777
31İzleyin
The firmware of the AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera (version V1.00.02) contains an Incorrect Access Control vulnerab
YüksekCVSS 7,8Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
aziot · 2mp full hd smart wi-fi cctv home security camera firmware30 Tem 2025
CVE-2025-7847
35İzleyin
AI Engine 2.9.3 - 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload
YüksekCVSS 8,8Kavram kanıtıEPSS %1
- RCE
- Dosya yükleme
tigroumeow · ai engine31 Tem 2025
CVE-2025-53558
34İzleyin
ZXHN-F660T and ZXHN-F660A provided by ZTE Japan K.K.
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
zte japan. k.k. · zxhn-f660t31 Tem 2025
CVE-2025-46359
34İzleyin
A path traversal issue exists in backup and restore feature of multiple versions of PowerCMS.
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- RCE
- Yol geçişi
alfasado · powercms31 Tem 2025
CVE-2025-54589
25İzleyin
copyparty Reflected XSS via Filter Parameter
OrtaCVSS 6,1Kavram kanıtıEPSS %2
- Kimlik doğrulamasız
- XSS
9001 · copyparty31 Tem 2025
CVE-2011-10008
60Bu hafta
MPlayer Lite r33064 M3U Stack-Based Buffer Overflow
YüksekCVSS 8,6SilahlaştırılmışEPSS %1
- Girişsiz RCE
mplayer project · mplayer lite31 Tem 2025
CVE-2012-10021
60Bu hafta
D-Link DIR-605L Captcha Handling Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %4
- Girişsiz RCE
- Bellek hatası
dlink · dir-605l firmware31 Tem 2025
CVE-2013-10033
60Bu hafta
Kimai 0.9.2 db_restore.php SQL Injection
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- SQL enjeksiyonu
kimai project · kimai31 Tem 2025
CVE-2013-10034
60Bu hafta
Kaseya < 6.3.0.2 uploadImage.asp Arbitrary File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Dosya yükleme
kaseya · kserver31 Tem 2025
CVE-2013-10035
40Planlayın
ProcessMaker Open Source < 2.5.2 neoclassic Skin PHP Code Execution
YüksekCVSS 8,7SilahlaştırılmışEPSS %2
- RCE
processmaker, inc. · processmaker open source31 Tem 2025
CVE-2013-10036
40Planlayın
Beetel Connection Manager NetConfig.ini Stack-Based Buffer Overflow
YüksekCVSS 8,4SilahlaştırılmışEPSS %0
- RCE
- Bellek hatası
beetel teletech ltd. · connection manager31 Tem 2025
CVE-2013-10037
60Bu hafta
WebTester 5.x install2.php Unauthenticated Command Execution
KritikCVSS 9,3SilahlaştırılmışEPSS %13
- Girişsiz RCE
- Komut enjeksiyonu
eppler software · webtester31 Tem 2025
CVE-2013-10038
60Bu hafta
FlashChat Arbitrary File Upload RCE
KritikCVSS 9,3SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Dosya yükleme
tufat · flashchat31 Tem 2025
CVE-2013-10039
40Planlayın
GestioIP 3.0 ip_checkhost.cgi RCE
YüksekCVSS 8,7SilahlaştırılmışEPSS %4
- RCE
- Komut enjeksiyonu
gestioip · ipam31 Tem 2025
CVE-2013-10040
60Bu hafta
ClipBucket <= 2.6 ofc_upload_image.php Arbitrary File Upload RCE
KritikCVSS 10,0SilahlaştırılmışEPSS %3
- Girişsiz RCE
- Dosya yükleme
clip-bucket · clipbucket31 Tem 2025
CVE-2013-10042
60Bu hafta
freeFTPd <= 1.0.10 PASS Command Stack-Based Buffer Overflow
KritikCVSS 9,3SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Bellek hatası
freeftpd · freeftpd31 Tem 2025
CVE-2013-10043
60Bu hafta
Astium VOIP PBX <= 2.1 SQL Injection File Upload RCE
KritikCVSS 9,5SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
- SQL enjeksiyonu
astium · voip pbx31 Tem 2025
CVE-2014-125121
60Bu hafta
Array Networks vAPV and vxAG Default Credential Privilege Escalation
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
array networks · vapv31 Tem 2025
CVE-2014-125122
40Planlayın
Linksys WRT120N tmUnblock.cgi Stack-Based Buffer Overflow Admin Password Reset
OrtaCVSS 5,3SilahlaştırılmışEPSS %1
- Kimlik doğrulamasız
- Bellek hatası
linksys · wrt120n31 Tem 2025
CVE-2014-125123
60Bu hafta
Kloxo < 6.1.12 Unauthenticated SQL Injection RCE
KritikCVSS 10,0SilahlaştırılmışEPSS %1
- Girişsiz RCE
- SQL enjeksiyonu
lxcenter · kloxo31 Tem 2025
CVE-2014-125124
60Bu hafta
Pandora FMS <= 5.0RC1 Anyterm Unauthenticated Command Injection
KritikCVSS 10,0SilahlaştırılmışEPSS %2
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Komut enjeksiyonu
artica st · pandora fms31 Tem 2025
CVE-2014-125125
60Bu hafta
A10 Networks AX Loadbalancer Path Traversal
YüksekCVSS 8,8SilahlaştırılmışEPSS %3
- Kimlik doğrulamasız
- Yol geçişi
a10 networks · ax series loadbalancer31 Tem 2025
CVE-2014-125126
60Bu hafta
Simple E-Document Arbitrary File Upload RCE
KritikCVSS 9,2SilahlaştırılmışEPSS %1
- Girişsiz RCE
- Kimlik doğrulama atlatma
- Dosya yükleme
simple e-document · simple e-document31 Tem 2025
CVE-2024-34328
25İzleyin
An open redirect in Sielox AnyWare v2.1.2 allows attackers to execute a man-in-the-middle attack via a crafted URL.
OrtaCVSS 6,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
31 Tem 2025
CVE-2025-29557
21İzleyin
ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control in the MailConfiguration API endpoint, where users with operator-leve
OrtaCVSS 5,4Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
31 Tem 2025
CVE-2025-52289
32İzleyin
A Broken Access Control vulnerability in MagnusBilling v7.8.5.3 allows newly registered users to gain escalated privileges by sending a craf
YüksekCVSS 8,0Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
magnussolution · magnusbilling31 Tem 2025
CVE-2025-29556
29İzleyin
ExaGrid EX10 6.3 - 7.0.1.P08 is vulnerable to Incorrect Access Control.
YüksekCVSS 7,3Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
31 Tem 2025
CVE-2025-50867
26İzleyin
A SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
vishalmathur · cloudclassroom31 Tem 2025
CVE-2024-34327
26İzleyin
Sielox AnyWare v2.1.2 was discovered to contain a SQL injection vulnerability via the email address field of the password reset form.
OrtaCVSS 6,5Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
sielox · anyware31 Tem 2025
CVE-2025-50866
24İzleyin
CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting (XSS) vulnerability in the email parameter of the postquerypublic e
OrtaCVSS 6,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- XSS
vishalmathur · cloudclassroom31 Tem 2025
CVE-2025-51385
14İzleyin
D-LINK DI-8200 16.07.26A1 is vulnerable to Buffer Overflow in the yyxz_dlink_asp function via the id parameter.
DüşükCVSS 3,5Kavram kanıtıEPSS %0
- Bellek hatası
- Hizmet dışı bırakma
dlink · di-8200 firmware31 Tem 2025
CVE-2025-8286
37İzleyin
Güralp Systems FMUS Series and MIN Series Devices
KritikCVSS 9,3Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
güralp systems · güralp fmus series31 Tem 2025