CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 15
Windows Görev Zamanlayıcısı İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Kas 2024 · EPSS %14.2
NTLM Hash Açığa Çıkarma Sahtecilik Zafiyeti
microsoft / windows_10_1507 · 12 Kas 2024 · EPSS %84.1
CyberPanel (yani Cyber Panel) 5b08cd6'dan önceki sürümlerinde, databases/views.py dosyasındaki upgrademysqlstatus, uzak saldırganların kimlik doğrulama bypassı करक ve /dataBases/upgrademysqlstatus…
cyberpanel / cyberpanel · 29 Eki 2024 · EPSS %86.5
CyberPanel (yani Cyber Panel) 1c0c6cb öncesinde dns/views.py ve ftp/views.py'deki getresetstatus, uzak saldırganların /dns/getresetstatus veya /ftp/getresetstatus aracılığıyla kimlik doğrulamayı…
cyberpanel / cyberpanel · 29 Eki 2024 · EPSS %94.7
Cleo Harmony 5.8.0.21 öncesi sürümlerde, VLTrader 5.8.0.21 öncesi sürümlerde ve LexiCom 5.8.0.21 öncesi sürümlerde, kısıtlamasız dosya yükleme ve indirme işlemi uzaktan kod çalıştırılmasına neden…
cleo / harmony · 28 Eki 2024 · EPSS %98.6
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının Uzaktan Erişim VPN (RAVPN) hizmetindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir…
cisco / secure_firewall_threat_defense · 23 Eki 2024 · EPSS %15.9
FortiManager 7.6.0, FortiManager 7.4.0 ile 7.4.4, FortiManager 7.2.0 ile 7.2.7, FortiManager 7.0.0 ile 7.0.12, FortiManager 6.4.0 ile 6.4.14, FortiManager 6.2.0 ile 6.2.12, Fortinet FortiManager…
fortinet / fortimanager · 23 Eki 2024 · EPSS %95.0
Mitel MiCollab 9.8 SP1 FP2 (9.8.1.201) sürümüne kadar olan NuPoint Unified Messaging (NPM) bileşenindeki bir zafiyet, yetersiz girdi doğrulaması nedeniyle kimlik doğrulaması yapılmamış bir…
mitel / micollab · 21 Eki 2024 · EPSS %98.1
ScienceLogic SL1 (eski adıyla EM7) belirlenmemiş bir üçüncü taraf bileşenle ilgili belirsiz bir zafiyetten etkilenmektedir. Bu zafiyet SL1 sürümleri 12.1.3+, 12.2.3+ ve 12.3+ da giderilmiştir. Tüm…
sciencelogic / sl1 · 18 Eki 2024 · EPSS %3.8
Palo Alto Networks Expedition'da bulunan bir SQL enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış bir saldırgana Expedition veritabanı içeriğini, şifre karma değerleri, kullanıcı adları, cihaz…
paloaltonetworks / expedition · 9 Eki 2024 · EPSS %99.6
Palo Alto Networks Expedition'da bir OS komut enjeksiyon zafiyeti, kimlik doğrulamayı gerektirmeyen bir saldırganın Expedition'da kök olarak keyfi OS komutları çalıştırmasına olanak tanır ve bu da…
paloaltonetworks / expedition · 9 Eki 2024 · EPSS %98.5
Bir saldırgan, Animasyon zaman çizelgelerindeki use-after-free'yi sömürebilerek içerik işleminde kod çalıştırma gerçekleştirebildi. Bu zafiyetin vahşi ortamda sömürüldüğüne ilişkin raporlar aldık. Bu…
mozilla / firefox · 9 Eki 2024 · EPSS %23.2
Microsoft Yönetim Konsolu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 8 Eki 2024 · EPSS %66.9
Windows MSHTML Platform Sahteleme Zafiyeti
microsoft / windows_10_1507 · 8 Eki 2024 · EPSS %44.1
Microsoft Yapılandırma Yöneticisi Uzaktan Kod Çalıştırma Zafiyeti
microsoft / configuration_manager_2403 · 8 Eki 2024 · EPSS %61.5
Ivanti CSA'nın 5.0.2 sürümünden önceki sürümlerinde, yönetim web konsolunda SQL enjeksiyon zafiyeti bulunmaktadır. Bu, uzaktan kimlik doğrulaması yapılmış ve yönetici ayrıcalıklarına sahip bir…
ivanti / endpoint_manager_cloud_services_appliance · 8 Eki 2024 · EPSS %43.8
Ivanti CSA'nın 5.0.2 sürümünden önceki admin web konsolundaki bir işletim sistemi komut enjeksiyon zafiyeti, uzaktan kimlik doğrulama yapılmış ve yönetici ayrıcalıklarına sahip bir saldırgana uzak…
ivanti / endpoint_manager_cloud_services_appliance · 8 Eki 2024 · EPSS %63.2
HLOS belleği için bellek haritalarını korurken bellek bozulması meydana geliyor.
qualcomm / fastconnect_6700_firmware · 7 Eki 2024 · EPSS %0.7
Zimbra Collaboration (ZCS) 8.8.15 Patch 46'dan, 9'un 9.0.0 Patch 41'den, 10'un 10.0.9'dan ve 10.1'in 10.1.1'den önceki sürümlerindeki postjournal hizmeti bazen kimlik doğrulamış olmayan…
synacor / zimbra_collaboration_suite · 2 Eki 2024 · EPSS %99.9
Ivanti CSA 4.6 Patch 519 öncesi sürümlerinde Path Traversal zafiyeti, uzaktan kimlik doğrulaması gerektirmeyen bir saldırgana kısıtlı işlevlere erişim sağlamasına olanak tanır.
ivanti / endpoint_manager_cloud_services_appliance · 19 Eyl 2024 · EPSS %98.6
PTZOptics PT30X-SDI/NDI-xx'nin 6.3.40 sürümünden önceki firmware'ları, bir işletim sistemi komut enjeksiyon sorunuyla karşı karşıyadır. Kamera, ntp_addr yapılandırma değerini yeterli derecede…
ptzoptics / pt30x-sdi_firmware · 17 Eyl 2024 · EPSS %81.0
PTZOptics PT30X-SDI/NDI-xx'nin 6.3.40 sürümünden önceki firmware'ları yetersiz kimlik doğrulama sorunuyla karşı karşıyadır. Kamera, HTTP Kimlik Doğrulama başlığı olmadan gönderilen isteklerde…
ptzoptics / pt30x-sdi_firmware · 17 Eyl 2024 · EPSS %61.3
vCenter Server, bir ayrıcalık yükseltme zafiyeti içermektedir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti tetikleyerek ayrıcalıkları kök…
vmware / cloud_foundation · 17 Eyl 2024 · EPSS %17.4
vCenter Server, DCERPC protokolünün uygulanmasında bir yığın taşma zafiyeti içermektedir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak hazırlanmış bir ağ paketi göndererek bu zafiyeti…
vmware / cloud_foundation · 17 Eyl 2024 · EPSS %54.6
Ivanti Cloud Services Appliance'ın 4.6 Patch 518 ve önceki sürümlerinde bir OS komut enjeksiyon zafiyeti, uzaktan kimlik doğrulama yapılmış bir saldırgana uzaktan kod çalıştırma elde etme olanağı…
ivanti / cloud_services_appliance · 10 Eyl 2024 · EPSS %88.5
Windows MSHTML Platform Sahteleştirme Zafiyeti
microsoft / windows_10_1507 · 10 Eyl 2024 · EPSS %54.5
Microsoft Publisher Güvenlik Özellik Atlatma Zafiyeti
microsoft / office_2019 · 10 Eyl 2024 · EPSS %2.7
Windows Mark of the Web Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 10 Eyl 2024 · EPSS %10.0
Windows Kurucu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 10 Eyl 2024 · EPSS %6.3
Güvenilmeyen verilerin seri hale getirilmesi zafiyeti, kötü amaçlı bir yük ile birlikte, kimlik doğrulaması yapılmamış uzaktan kod çalıştırma (RCE) olanak tanıyabilir.
veeam / veeam_backup_\&_replication · 7 Eyl 2024 · EPSS %90.4