CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 17
Windows Hyper-V Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_11_21h2 · 9 Tem 2024 · EPSS %7.1
Twilio Authy API'de, Authy Android 25.1.0'dan önce ve Authy iOS 26.1.0'dan önce erişilen bir kimlik doğrulama olmayan uç nokta, belirli telefon numarası verilerine erişim sağladı ve Haziran 2024'te…
twilio / authy · 2 Tem 2024 · EPSS %1.7
Apache HTTP Server 2.4.59 ve önceki sürümlerindeki mod_rewrite'de çıktının uygun şekilde kaçırılmaması, bir saldırganın, sunucu tarafından hizmete sunulmasına izin verilen ancak herhangi bir URL…
apache / http_server · 1 Tem 2024 · EPSS %100.0
Cisco NX-OS Yazılımının komut satır arayüzünde (CLI) bir güvenlik açığı, Administrator kimlik bilgilerine sahip yetkilendirilmiş bir kullanıcının etkilenen bir cihazın altta yatan işletim sistemini…
cisco / nx-os · 1 Tem 2024 · EPSS %4.3
GeoServer, kullanıcıların coğrafi uzamsal verileri paylaşmasına ve düzenlenmesine olanak tanıyan açık kaynaklı bir sunucudur. 2.22.6, 2.23.6, 2.24.4 ve 2.25.2 sürümlerinden önceki sürümlerde, birden…
geoserver / geoserver · 1 Tem 2024 · EPSS %99.8
2023.1.3 sürümünden önce yayınlanan WhatsUp Gold sürümlerinde, Progress WhatsUpGold'de kimlik doğrulaması gerektirmeyen bir Uzaktan Kod Yürütme zafiyeti bulunmaktadır.…
progress / whatsup_gold · 25 Haz 2024 · EPSS %99.3
VMware ESXi, kimlik doğrulama atlatma zafiyeti içerir. Yeterli Active Directory (AD) izinlerine sahip kötü niyetli bir aktör, önceden AD için kullanıcı yönetimi kullanmak üzere yapılandırılmış bir…
vmware / cloud_foundation · 25 Haz 2024 · EPSS %26.8
vCenter Server, DCERPC protokolünün uygulanmasında bir yığın taşma zafiyeti içerir. Ağ erişimi olan kötü niyetli bir aktör, özel olarak tasarlanmış bir ağ paketi göndererek bu zafiyeti tetikleyerek…
vmware / cloud_foundation · 18 Haz 2024 · EPSS %22.4
Belirli EOL GeoVision cihazları, belirli bir işlevsellik için kullanıcı girişlerini düzgün şekilde filtrelemekte başarısız oluyor. Kimlik doğrulamalı olmayan uzak saldırganlar, bu zafiyeti cihazda…
geovision / gv-dsp_lpr_firmware · 17 Haz 2024 · EPSS %10.1
Kodda mantıksal bir hata nedeniyle atlanmasına olanak sağlayan bir yol olabilir. Bu, ek yürütme ayrıcalıklarına gerek kalmadan yerel ayrıcalık yükselmesine yol açabilir. İstismar için kullanıcı…
google / android · 13 Haz 2024 · EPSS %3.0
Adobe Commerce sürümleri 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 ve önceki sürümler, keyfi kod yürütülmesine neden olabilecek bir XML Dış Varlık Referansının Yanlış Kısıtlaması ('XXE') zafiyeti…
adobe / commerce · 13 Haz 2024 · EPSS %100.0
Windows Çekirdek Modu Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Haz 2024 · EPSS %25.0
Windows Çekirdeği İncelenmiş Özel Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Haz 2024 · EPSS %68.2
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: net: __dst_negative_advice() yarışını düzelt __dst_negative_advice(), sk->dst_cache temizlenmesi gerektiğinde uygun RCU kurallarını…
debian / debian_linux · 10 Haz 2024 · EPSS %2.7
PHP 8.1.* sürümlerinde 8.1.29'dan önce, 8.2.* sürümlerinde 8.2.20'den önce, 8.3.* sürümlerinde 8.3.8'den önce, Apache ve PHP-CGI Windows üzerinde kullanıldığında, sistem belirli kod sayfalarını…
php / php · 9 Haz 2024 · EPSS %100.0
Arm Ltd Bifrost GPU Çekirdek Sürücüsünde ve Arm Ltd Valhall GPU Çekirdek Sürücüsünde bulunan Use After Free zafiyeti, yerel ve ayrıcalığı olmayan bir kullanıcının, serbest bırakılmış belleğe erişim…
arm / bifrost_gpu_kernel_driver · 7 Haz 2024 · EPSS %0.8
Roundcube Webmail 1.5.7 ve 1.6.x sürümünden önce 1.6.7'ye kadar olan sürümler, SVG animate özniteliklerini kullanarak XSS'ye izin verir.
roundcube / webmail · 7 Haz 2024 · EPSS %73.3
SolarWinds Serv-U, konak makine上的 duyarlı dosyalarına erişim sağlamak için dizin geçiş zafiyeti açısından savunmasız durumdaydı.
solarwinds / serv-u · 6 Haz 2024 · EPSS %99.6
Ivanti EPM 2022 SU5 ve önceki sürümlerinin Core sunucusunda belirsiz bir SQL Injection zafiyeti, aynı ağ içindeki kimliği doğrulanmamış bir saldırgana keyfi kod çalıştırma imkânı sağlar.
ivanti / endpoint_manager · 31 May 2024 · EPSS %100.0
Rejetto HTTP Dosya Sunucusu, 2.3m sürümünü de kapsayacak şekilde, bir şablon enjeksiyon zafiyetiyle karşı karşıyadır. Bu zafiyet, uzaktan, kimlik doğrulamayı gerektirmeyen bir saldırganın, özel…
rejetto / http_file_server · 31 May 2024 · EPSS %99.5
İlerlemekte olan Telerik Report Server'da, 2024 Q1 (10.0.24.305) sürümü veya önceki sürümlerde, IIS'de, kimlik doğrulama atlatma zafiyeti yoluyla kimlik doğrulaması yapılmamış bir saldırgan, Telerik…
telerik / report_server_2024 · 29 May 2024 · EPSS %97.5
Potansiyel olarak bir saldırganın, Check Point Güvenlik Geçitlerine internete bağlandıktan ve Uzak Erişim VPN veya Mobil Erişim Yazılım Bıçakları etkinleştirdikten sonra belirli bilgileri okumasına…
checkpoint / quantum_spark_firmware · 28 May 2024 · EPSS %100.0
Google Chrome'de 125.0.6422.112'den önceki sürümlerde V8'de Tip Çakışması, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.…
google / chrome · 28 May 2024 · EPSS %7.5
Justice AV Solutions Viewer Setup 8.3.7.250-1, çalıştırıldığında kötü amaçlı bir ikili içerir ve beklenmeyen bir Authenticode imzasıyla imzalanmıştır. Uzak, ayrıcalıklı bir tehdit aktörü bu zafiyeti,…
javs / javs_viewer · 23 May 2024 · EPSS %26.9
Google Chrome'de 125.0.6422.60 sürümünden önceki V8'de Tip Karışıklığı, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.…
google / chrome · 15 May 2024 · EPSS %15.2
Windows DWM Core Kitaplığı İncelenmiş Özel Yetki Zafiyeti
microsoft / windows_10_1507 · 14 May 2024 · EPSS %5.6
Windows MSHTML Platform Güvenlik Özellik Atlanabilir Zafiyeti
microsoft / windows_10_1507 · 14 May 2024 · EPSS %3.9
Google Chrome'de 124.0.6367.207'den önceki sürümlerde V8'de sınırların dışına yazma, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla sınırların dışına bellek yazma…
google / chrome · 14 May 2024 · EPSS %11.0
Google Chrome'de 124.0.6367.201 sürümünden önceki Visuals'de serbest bırakıldıktan sonra kullanım, işleyici sürecini ele geçirmiş uzak bir saldırgana, özel olarak hazırlanmış bir HTML sayfası…
google / chrome · 14 May 2024 · EPSS %8.3
Yol adı kısıtlamasının kısıtlı bir dizine ('Yol Gezintisi') yanlış şekilde uygulanması zafiyeti Apache OFBiz'de mevcuttur. Bu sorun Apache OFBiz'in 18.12.13'den önceki sürümlerini etkiler.…
apache / ofbiz · 8 May 2024 · EPSS %99.4