CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 7
HiRDB'de Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun HiRDB Sunucu Sürüm 10'u etkiler: 10-00'dan 10-12-01'e kadar; HiRDB Sunucu Sürüm 9: 09-00'dan 09-66-22'ye kadar; İlave Fonksiyonlu HiRDB…
5 gün önce · EPSS %0.5
Yığın tabanlı arabellek taşıma zafiyeti HiRDB'de mevcuttur. Bu sorun HiRDB Sunucu Sürüm 10'u etkiler: 10-00'dan 10-12-01'e kadar; HiRDB Sunucu Sürüm 9: 09-00'dan 09-66-22'ye kadar; İlave Fonksiyon…
5 gün önce · EPSS %0.5
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
5 gün önce · EPSS %0.5
JP1 Ürünlerinde Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun, JP1/Entegre Yönetim 3 - Yönetici: 13-00'den 13-50-31'e kadar; JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 13-00'den 13-50-31'e…
5 gün önce · EPSS %0.5
JP1 Ürünlerinde Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun, JP1/Entegre Yönetim 3 - Yönetici: 13-00'den 13-50-31'e kadar; JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 13-00'den 13-50-31'e…
5 gün önce · EPSS %0.5
JP1 Ürünlerinde Sınır Ötesi Yazma Zafiyeti. Bu sorun, JP1/Entegre Yönetim 3 - Yönetici: 13-00'den önce 13-50-31; JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 13-00'den önce 13-50-31; JP1/Otomatik…
5 gün önce · EPSS %0.5
JP1/Otomatik İş Yönetimi Sistemi 3'te Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun, JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 10-00'den önce 13-50-31'e kadar olan sürümleri etkiler.
5 gün önce · EPSS %0.5
JP1/Otomatik İş Yönetimi Sistemi 3'te Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun, JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 10-00'den önce 13-50-31 sürümünden etkilenir.
5 gün önce · EPSS %0.5
JP1/Otomatik İş Yönetimi Sistemi 3'te Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun, JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 10-00'den önce 13-50-31 sürümünden etkilenir.
5 gün önce · EPSS %0.5
JP1/Otomatik İş Yönetimi Sistemi 3'te Kimlik Doğrulama Atlatma Zafiyeti. Bu sorun, JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 10-00'den önce 13-50-31 sürümlerini etkiler.
5 gün önce · EPSS %0.6
Yığın tabanlı Arabellek Taşıma Zafiyeti JP1/Otomatik İş Yönetimi Sistemi 3'te mevcuttur. Bu sorun JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 11-00'den önce 13-50-31'e kadar; JP1/Otomatik İş…
5 gün önce · EPSS %0.5
Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22;…
5 gün önce · EPSS %0.6
Kimlik Doğrulama Atlatma ile Sahte Kimlik Oluşturma Zafiyeti HiRDB'de mevcuttur. Bu sorun HiRDB Sunucu Sürüm 10'u etkiler: 10-00'dan 10-12-01'e kadar; HiRDB Sunucu Sürüm 9: 09-00'dan 09-66-22'ye…
5 gün önce · EPSS %0.6
Yığın tabanlı arabellek taşıma zafiyeti HiRDB'de mevcuttur. Bu sorun HiRDB Sunucu Sürüm 10'u etkiler: 10-00'dan 10-12-01'e kadar; HiRDB Sunucu Sürüm 9: 09-00'dan 09-66-22'ye kadar; İlave Fonksiyon…
5 gün önce · EPSS %0.5
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job…
5 gün önce · EPSS %0.5
Yığın tabanlı arabellek taşıma zafiyeti JP1/Otomatik İş Yönetimi Sistemi 3'te mevcuttur. Bu sorun JP1/Otomatik İş Yönetimi Sistemi 3 - Yönetici: 11-00'den önce 13-50-31'e kadar; JP1/Otomatik İş…
5 gün önce · EPSS %0.5
JP1/Automatic Job Management System 3'te Yığın Tabanlı Arabellek Taşıma Zafiyeti. Bu sorun, JP1/Automatic Job Management System 3 - Yönetici: 11-00'den önce 13-50-31'e kadar; JP1/Automatic Job…
5 gün önce · EPSS %0.5
Qode Membership eklentisi WordPress için, 2.0.6.2 sürümüne kadar olan tüm sürümlerde, qode_membership_check_facebook_user AJAX eylemi aracılığıyla Kimlik Doğrulama Atlatma ve Hesap Ele Geçirme için…
5 gün önce · EPSS %0.4
BMC, IPMI komutları için bütünlük ve şifreleme gereksinimlerini doğru şekilde zorlamıyor. Saldırgan, aktif bir oturumda keyfi komutları çalıştırabilen paketler oluşturabilir.
5 gün önce · EPSS %0.4
TOTOLINK A950RG 4.1.2cu.5268_B20221104'de bir güvenlik açığı keşfedildi. Bu sorun, Device-Information CGI bileşeninin infostat.cgi dosyasındaki sub_402340 işlevini etkiliyor. CONTENT_LENGTH…
6 gün önce · EPSS %0.6
TOTOLINK A950RG 4.1.2cu.5268_B20221104 sürümünde bir güvenlik açığı tespit edildi. Etkilenen, firewall.so dosyasındaki apmib_set işlevidir. Bu manipülasyon, komut enjeksiyonuna neden olur. Saldırı…
6 gün önce · EPSS %1.9
TOTOLINK A950RG 4.1.2cu.5268_B20221104 sürümünde bir güvenlik açığı bulundu. Bu, Cloud Upgrade bileşeninin lib/cste_modules/upgrade.so dosyasındaki setCloudUpgradeFW işlevini etkiler. FileName…
6 gün önce · EPSS %1.5
TOTOLINK A950RG 4.1.2cu.5268_B20221104 sürümünde bir güvenlik açığı bulundu. Bu, /var/lib/misc/udhcpd.leases dosyasındaki device-information Handler bileşeninin getDeviceInfo işlevini etkiler. MAC…
6 gün önce · EPSS %2.7
Consul-k8s sürümleri 0.42.0 ve sonrasında, bileşen ACL bağlama kurallarındaki çapraz ad alanı yetkilendirme atlatmasına karşı savunmasızdır ve bu, bir saldırgana yükseltilmiş Consul ayrıcalıkları…
6 gün önce · EPSS %0.4
Esri ArcGIS Server'ın 12.1 ve önceki sürümlerinde, Windows ve Linux üzerinde bir SQL enjeksiyon zafiyeti bulunmaktadır ve bu, hizmete erişim izni olan uzaktaki bir saldırgana (bu, hizmetin "genel"…
6 gün önce · EPSS %0.4
Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. Prior to 0.13.0, `POST /api/webhook` accepts unsigned GitHub and GitLab events when a `TerraformRepository`'s…
6 gün önce · EPSS %0.5
OpenHands Software Agent SDK'nin 1.52.0'dan önceki sürümlerinde, DockerWorkspace ve Apptainer workspace başlatıcılarının, kumanda edilen ajan sunucusunu tüm ağ arayüzlerine (0.0.0.0) boş bir…
6 gün önce
Kök ayrıcalıklı `wsserver` terminal köprüsü daemonu, istemci tarafından sağlanan WebSocket alanlarından bir kabuk komutu oluşturur ve bunu `system()` ve `popen()` işlevlerine tırnak işareti koymadan,…
6 gün önce
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page
6 gün önce · EPSS %0.7
WolfProt arayüzü uygulamasında bir güvenlik açığı tespit edilmiştir. Kullanıcı tarafından kontrol edilen girişin yetersiz bir şekilde nötralize edilmesi, ağ erişimine sahip kimlik doğrulamaları…
6 gün önce