CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 6
Memory corruption in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security…
google / chrome · 5 gün önce · EPSS %0.4
Google Chrome'un 156.0.8078.73 sürümünden önceki Compositing bileşeninde uygun olmayan girdi doğrulaması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda…
google / chrome · 5 gün önce · EPSS %0.3
Missing authorization in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
google / chrome · 5 gün önce · EPSS %0.2
Google Chrome'de 156.0.8078.73 sürümünden önceki V8'de uygun olmayan girdi doğrulaması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda dışına keyfi kod…
google / chrome · 5 gün önce · EPSS %0.3
Google Chrome'un Android'deki Core bileşeninde, 156.0.8078.73 sürümünden önceki versiyonlarda, girişlerin uygun şekilde doğrulanmaması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML…
google / chrome · 5 gün önce · EPSS %0.4
Google Chrome'un 156.0.8078.73 önceki sürümlerinde FileSystem'de meydana gelen bellek bozulması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumuladan dışarıda…
google / chrome · 5 gün önce · EPSS %0.4
Google Chrome'de 156.0.8078.73 sürümünden önceki SVG'de serbest bırakıldıktan sonra kullanım, uzaktan bir saldırgana, özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumanda dışından keyfi kod…
google / chrome · 5 gün önce · EPSS %0.3
Google Chrome'un Android'deki 156.0.8078.73 sürümünden önceki bir sürümünde UI'deki girişlerin uygun şekilde doğrulanmaması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası…
google / chrome · 5 gün önce · EPSS %0.3
Google Chrome'da Windows'da 156.0.8078.73'den önceki sürümlerde Görünüm'de uygun olmayan girdi doğrulaması, uzaktan bir saldırganın crafted bir HTML sayfası aracılığıyla kumanda dışına keyfi kod…
google / chrome · 5 gün önce · EPSS %0.3
Google Chrome'de 156.0.8078.73 sürümünden önceki Paint'te meydana gelen bellek bozulması, uzaktaki bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumuladan dışarıda keyfi kod…
google / chrome · 5 gün önce · EPSS %0.3
Google Chrome'un 156.0.8078.73 sürümünden önceki Turbolev bileşenindeki bellek bozulması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla kumuladan dışarıda keyfi kod…
google / chrome · 5 gün önce · EPSS %0.4
MLflow, ajanlar, büyük dil modelleri ve makine öğrenimi modelleri için açık kaynaklı bir AI mühendisliği platformudur. 3.12.0rc0 sürümünden 3.17.0 sürümüne kadar, mlflow/genai/scorers/base.py…
5 gün önce · EPSS %0.7
Sunhillo SureLine 9.1.5 sürümünden önce, bir kimlik doğrulama atlatma zafiyeti içerir ve bu, aktif bir web oturumu olan herhangi bir kullanıcıyı taklit etmeyi sağlayan, yalnızca şifrelenmemiş bir…
5 gün önce · EPSS %1.3
Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker…
5 gün önce · EPSS %0.4
EPICS Base 7.0.10 ve önceki sürümlerde, ağ istek işlemlerinde bir tamsayı taşıma meydana gelebilir ve bu durum belleğin yanlış boyutta tahsis edilmesine neden olabilir. Saldırgan tarafından sağlanan…
5 gün önce · EPSS %0.5
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the…
5 gün önce · EPSS %0.5
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A…
5 gün önce · EPSS %0.3
Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could…
5 gün önce · EPSS %0.5
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the…
5 gün önce · EPSS %0.5
Adobe Campaign Classic (ACC), yansıtılan bir Cross-Site Scripting (XSS) zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti, kötü amaçlı betikler bir web sayfasına enjekte etmek için…
5 gün önce · EPSS %0.6
Adobe Campaign Classic (ACC), kodu oluşturmanın yanlış kontrolü ('Kod Enjeksiyonu') güvenlik açığından etkilenmekte ve bu da mevcut kullanıcının bağlamında keyfi kod çalıştırılmasına neden olabilir.…
5 gün önce · EPSS %0.6
Adobe Campaign Classic (ACC), özel bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Komut Enjeksiyonu') güvenlik açığından etkilenmektedir ve bu…
5 gün önce · EPSS %1.3
Adobe Campaign Classic (ACC), SQL Komutlarında Özel Öğelerin Yanlış Şekilde Nötralize Edilmesi ('SQL Enjeksiyonu') güvenlik açığından etkilenmektedir ve bu durum mevcut kullanıcının bağlamında keyfi…
5 gün önce · EPSS %0.5
Tribulant Software Newsletters newsletters-lite'de Cross-Site Request Forgery (CSRF) zafiyeti mevcuttur ve bu, Cross Site Request Forgery saldırılarına izin verir. Bu sorun, Newsletters sürümlerini…
5 gün önce · EPSS %0.2
Aidot ürünleri Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21 ve Linkind Wi-Fi Smart Light Bulb 3.30.17, UPnP kök açıklama ayrıştırmaları yoluyla Uzaktan Kod Çalıştırma…
5 gün önce · EPSS %0.8
nest-admin 1.0.1 sürümünden önce, .env.production dosyasında sabitlenmiş bir JWT_SECRET kullanarak yöneticiler için sahte token oluşturmayı sağlayan bir kimlik doğrulama atlatma zafiyeti içerir.…
5 gün önce · EPSS %0.6
NVIDIA NeMo Agent Toolkit, saldırganın kimlik doğrulama eksikliği sorunu oluşturmasına olanak tanıyan bir zafiyete sahiptir. Bu zafiyet, kod yürütülmesine, ayrıcalık yükseltmesine, veri bozulmasına,…
5 gün önce
@fastify/express, Fastify içinde Express ara yazılımını çalıştıran bir Fastify eklentisidir. 4.0.5 ile 4.0.8 sürümlerinde, Fastify'nin varsayılan olmayan ignoreDuplicateSlashes seçeneği etkin…
5 gün önce
REDAXO çekirdeği 5.3.0'dan 5.21.4'e kadar, yapı/tarihçe eklentisindeki bir kimlik doğrulama atlatma zafiyeti içerir ve kimlik doğrulamaları yapılmamış saldırganların geçici oturum açma jetonları…
5 gün önce
OS Komut Enjeksiyon Zafiyeti HiRDB'de mevcuttur. Bu sorun HiRDB Sunucu Sürüm 10'u etkiler: 10-00'dan 10-12-01'e kadar; HiRDB Sunucu Sürüm 9: 09-00'dan 09-66-22'ye kadar; İlave Fonksiyon ile HiRDB…
5 gün önce · EPSS %1.8