CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 16
Cisco Smart Licensing Utility (CSLU) içinde bir zafiyet, kimlik doğrulamayı gerektirmeyen, uzaktaki bir saldırganın statik bir yönetim kimlik bilgilerini kullanarak etkilenen bir sisteme giriş…
cisco / smart_license_utility · 4 Eyl 2024 · EPSS %92.1
Doğrudan İstek ('Zorunlu Gezinti') zafiyeti Apache OFBiz'de mevcuttur. Bu sorun Apache OFBiz 18.12.16 sürümünden önceki sürümlerini etkiler. Kullanıcıların bu sorunu çözen 18.12.16 sürümüne…
apache / ofbiz · 4 Eyl 2024 · EPSS %100.0
WhatsUp Gold'un 2024.0.0'den önce yayınlanan sürümlerinde, bir SQL Injection zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın kullanıcıların şifrelenmiş parolasını almasına olanak tanır.
progress / whatsup_gold · 29 Ağu 2024 · EPSS %93.0
SonicWall SonicOS yönetim erişiminde hatalı erişim kontrolü zafiyeti tespit edilmiştir ve bu, yetkisiz kaynak erişimine yol açabilir ve belirli koşullarda güvenlik duvarının çökmesine neden olabilir.…
sonicwall / sonicos · 23 Ağu 2024 · EPSS %18.2
Versa Director GUI, kullanıcı arayüzünün görünüm ve hissini özelleştirmek için bir seçenek sağlar. Bu seçenek, yalnızca Provider-Data-Center-Admin veya Provider-Data-Center-System-Admin ile oturum…
versa-networks / versa_director · 22 Ağu 2024 · EPSS %4.0
SolarWinds Web Help Desk (WHD) yazılımı, önceden belirlenmiş bir kimlik bilgilerine sahip bir zafiyetten etkilenmekte ve uzaktaki kimliği doğrulanmamış bir kullanıcının dahili işlevlere erişmesine ve…
solarwinds / web_help_desk · 21 Ağu 2024 · EPSS %93.2
Google Chrome'de 128.0.6613.84 sürümünden önceki V8'de tip karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını sömürebilmesine olanak tanıdı.…
google / chrome · 21 Ağu 2024 · EPSS %20.7
Google Chrome'un 128.0.6613.84 öncesi sürümlerinde V8'de uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 21 Ağu 2024 · EPSS %18.5
Promecefpluginhost.exe dosyasındaki yanlış yol doğrulaması, Windows'ta Kingsoft WPS Office sürüm 12.2.0.13110 ile 12.2.0.16412 (dahil değil) arasında bir saldırganın keyfi bir Windows kütüphanesini…
kingsoft / wps_office · 15 Ağu 2024 · EPSS %2.9
SolarWinds Web Help Desk, Java Deserialization Remote Code Execution zafiyeti nedeniyle etkilenmeye açık bulunmuştur ve bu zafiyetin利用 edilmesi durumunda bir saldırganın konak makinede komut…
solarwinds / web_help_desk · 13 Ağu 2024 · EPSS %84.6
Ivanti vTM'nin 22.2R1 veya 22.7R2 sürümleri dışındaki sürümlerinde kimlik doğrulama algoritmasının yanlış uygulanması, uzaktan kimlik doğrulamayı gerçekleştirmeyen bir saldırganın admin panelinin…
ivanti / virtual_traffic_manager · 13 Ağu 2024 · EPSS %100.0
Windows Mark of the Web Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %13.6
Windows Ancillary Function Driver için WinSock Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %28.5
Microsoft Project Uzaktan Kod Çalıştırma Zafiyeti
microsoft / 365_apps · 13 Ağu 2024 · EPSS %8.2
Scripting Engine Bellek Bozulma Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %41.4
Windows Çekirdeği İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %6.3
Windows Power Bağımlılık Koordinatörü Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_1507 · 13 Ağu 2024 · EPSS %1.6
Mitel 6800 Serisi, 6900 Serisi ve 6900w Serisi SIP Telefonları ile 6970 Konferans Birimi dahil olmak üzere R6.4.0.HF1 (R6.4.0.136) sürümüne kadar bir zafiyet, yönetici ayrıcalığına sahip…
mitel / 6970_firmware · 12 Ağu 2024 · EPSS %41.6
Zimbra Collaboration (ZCS) 9.0 ve 10.0'da bir sorun bulundu. Zimbra webmail klasik kullanıcı arayüzünün CalendarInvite özelliğinde, takvim başlığının işlenmesinde uygun olmayan girdi doğrulaması…
zimbra / collaboration · 12 Ağu 2024 · EPSS %23.6
TeamT5'in ThreatSonar Anti-Ransomware'i, yüklenen dosyaların içeriğini düzgün şekilde doğrulamıyor. Ürün platformunda yönetici ayrıcalıklarına sahip uzak saldırganlar, kötü amaçlı dosyalar…
teamt5 / threatsonar_anti-ransomware · 12 Ağu 2024 · EPSS %1.8
Samsung MagicINFO 9 Server sürüm 21.1050'dan önceki bir sürümde, kısıtlanmış bir dizine ait bir yol adı için uygun sınırlama yapılmaması nedeniyle bir zafiyet oluşmakta ve saldırganların sistem…
samsung / magicinfo_9_server · 12 Ağu 2024 · EPSS %91.9
Roundcube 1.5.7 ve 1.6.x aracılığıyla 1.6.7'ye kadar olan sürümlerinde bir Cross-Site Scripting zafiyeti, uzaktan bir saldırganın, program/actions/mail/show.php'deki message_body()'deki…
roundcube / webmail · 5 Ağu 2024 · EPSS %81.5
Yanlış Yetkilendirme açığı Apache OFBiz'de bulundu. Bu sorun Apache OFBiz 18.12.14 ve önceki sürümlerini etkiler. Kullanıcıların bu sorunu çözen 18.12.15 sürümüne yükseltmeleri önerilir. Kimlik…
apache / ofbiz · 5 Ağu 2024 · EPSS %99.4
Uzaktan komut çalıştırma, varsayılan parolaların kullanılmasından kaynaklanmaktadır. Aşağıdaki ürünler etkilenmiştir: Acronis Cyber Infrastructure (ACI) 5.0.1-61 sürümünden önce, Acronis Cyber…
acronis / cyber_infrastructure · 24 Tem 2024 · EPSS %53.3
Oracle Fusion Middleware'in Oracle WebLogic Server ürününde (bileşen: Core) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.1.0.0'dir. Kolayca yararlanılabilen bu…
oracle / weblogic_server · 16 Tem 2024 · EPSS %50.0
Palo Alto Networks Expedition'da kritik bir fonksiyon için eksik kimlik doğrulaması, saldırganların Expedition'a ağ erişimine sahip olmaları durumunda Expedition yönetici hesabının ele geçirilmesine…
paloaltonetworks / expedition · 10 Tem 2024 · EPSS %91.8
ServiceNow, Vancouver ve Washington DC Now Platform sürümlerinde tespit edilen bir girdi doğrulama zafiyetini giderdi. Bu zafiyet, kimlik doğrulaması yapılmamış bir kullanıcının Now Platform…
servicenow / servicenow · 10 Tem 2024 · EPSS %100.0
ServiceNow, Washington DC, Vancouver ve önceki Now Platform sürümlerinde tespit edilen bir girdi doğrulama zafiyetiyle ilgili sorunu giderdi. Bu zafiyet, kimlik doğrulaması yapılmamış bir…
servicenow / servicenow · 10 Tem 2024 · EPSS %99.6
Windows MSHTML Platform Sahteleştirme Zafiyeti
microsoft / windows_10_1507 · 9 Tem 2024 · EPSS %84.2
Microsoft SharePoint Uzaktan Kod Çalıştırma Zafiyeti
microsoft / sharepoint_server · 9 Tem 2024 · EPSS %50.9