CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 18
TP-Link TL-WR841N dropbearpwd Yetkili Olmayan Kimlik Bilgisi Açığa Vurma Zafiyeti. Bu zafiyet, ağ komşusu saldırganların TP-Link TL-WR841N yönlendiricilerin etkilenen kurulumlarındaki duyarlı…
tp-link / tl-wr841n_firmware · 3 May 2024 · EPSS %15.6
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımı için yönetim ve VPN web sunucularındaki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan…
cisco / adaptive_security_appliance_software · 24 Nis 2024 · EPSS %70.7
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımı'nda bulunan ve VPN istemcileri ve eklentilerin ön yükleme yapılmasına olanak tanıyan eski bir…
cisco / adaptive_security_appliance_software · 24 Nis 2024 · EPSS %19.4
CrushFTP'nin tüm sürümlerinde 10.7.1 ve 11.1.0'dan önce tüm platformlarda, sunucu tarafı şablon enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış uzaktan saldırganlara VFS Sandbox dışındaki dosya…
crushftp / crushftp · 22 Nis 2024 · EPSS %99.5
Apache HugeGraph-Server'de Uzaktan Komut Çalıştırma (RCE) zafiyeti mevcuttur. Bu sorun, Java8 ve Java11'de 1.0.0'dan 1.3.0'a kadar olan Apache HugeGraph-Server sürümlerini etkiler. Kullanıcıların,…
apache / hugegraph · 22 Nis 2024 · EPSS %99.2
Palo Alto Networks PAN-OS yazılımının GlobalProtect özelliğinde, belirli PAN-OS sürümleri ve farklı özellik yapılandırmaları için keyfi dosya oluşturma zafiyeti nedeniyle bir komut enjeksiyonu…
paloaltonetworks / pan-os · 12 Nis 2024 · EPSS %100.0
Akıllı Ekran Bildirim Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1809 · 9 Nis 2024 · EPSS %45.2
Başlangıçta başlatılmamış veriler nedeniyle olası bir Bilgi Sızıntısı mevcuttur. Bu, ek yürütme ayrıcalıklarına gerek kalmadan yerel bilgi sızıntısına yol açabilir. Sömürü için kullanıcı etkileşimi…
google / android · 5 Nis 2024 · EPSS %0.5
Kodda mantıksal bir hata nedeniyle bypass yapılmasına olanak sağlayan bir yol olabilir. Bu, ek yürütme ayrıcalıklarına gerek kalmadan yerel ayrıcalık yükselmesine neden olabilir. Sömürü için…
google / android · 5 Nis 2024 · EPSS %0.7
**DESTEKLENMEDİĞİNDE ATANMIŞ** Çok kritik olarak sınıflandırılan bir güvenlik açığı, D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L ürünlerinde 20240403'e kadar bulunmuştur. Bu sorun, HTTP GET İstek…
dlink / dns-320l_firmware · 4 Nis 2024 · EPSS %98.0
**DESTEKLENMEDİĞİNDE ATANMIŞ** D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L modellerinde, 20240403'e kadar bir zafiyet bulundu ve bu zafiyet kritik olarak sınıflandırıldı. Etkilenen bileşen, HTTP…
dlink / dns-320l_firmware · 4 Nis 2024 · EPSS %100.0
.NET Framework Bilgi Açıklama Zafiyeti
microsoft / .net_framework · 23 Mar 2024 · EPSS %98.6
ColdFusion sürümleri 2023.6, 2021.12 ve önceki sürümler, keyfi dosya sistemi okuma sonucunu doğurabilecek bir Erişim Kontrolü Eksikliği zafiyeti tarafından etkilenmektedir. Saldırgan bu zafiyeti,…
adobe / coldfusion · 18 Mar 2024 · EPSS %98.5
Windows Hata Raporlama Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Mar 2024 · EPSS %4.0
Fortinet FortiClientEMS sürüm 7.2.0 ile 7.2.2 ve FortiClientEMS 7.0.1 ile 7.0.10'da sql komutlarında kullanılan özel öğelerin uygun şekilde sıfırlanmaması ('sql injection') nedeniyle saldırgan, özel…
fortinet / forticlient_enterprise_management_server · 12 Mar 2024 · EPSS %98.4
Bir bellek bozulma sorunu, geliştirilmiş doğrulama ile giderildi. Bu sorun iOS 16.7.8 ve iPadOS 16.7.8, iOS 17.4 ve iPadOS 17.4, macOS Monterey 12.7.6, macOS Sonoma 14.4, macOS Ventura 13.6.7, tvOS…
apple / ipados · 5 Mar 2024 · EPSS %1.4
Bir bellek bozulma sorunu, geliştirilmiş doğrulama ile giderildi. Bu sorun iOS 16.7.6 ve iPadOS 16.7.6, iOS 17.4 ve iPadOS 17.4, macOS Monterey 12.7.4, macOS Sonoma 14.4, macOS Ventura 13.6.5, tvOS…
apple / ipados · 5 Mar 2024 · EPSS %1.5
JetBrains TeamCity'nin 2023.11.4 sürümünden önceki versiyonlarında, yönetici eylemlerini gerçekleştirmeye olanak veren bir kimlik doğrulama atlatma mümkündü
jetbrains / teamcity · 4 Mar 2024 · EPSS %99.9
JetBrains TeamCity 2023.11.4 sürümünden önceki sürümlerinde, sınırlı yönetici eylemleri gerçekleştirmeyi sağlayan bir yol gezintisi mümkündü
jetbrains / teamcity · 4 Mar 2024 · EPSS %100.0
Kimlik doğrulaması yapılmamış uzaktan saldırganlar, LoadMaster yönetim arayüzü aracılığıyla sisteme erişebilir ve keyfi sistem komutlarını çalıştırabilir.
progress / loadmaster · 21 Şub 2024 · EPSS %95.4
ConnectWise ScreenConnect 23.9.7 ve önceki sürümleri, Kimlik Doğrulama Atlama Alternate Path veya Channel Kullanarak adlı bir zafiyetten etkilenmektedir, bu da bir saldırgana gizli bilgilere veya…
connectwise / screenconnect · 21 Şub 2024 · EPSS %100.0
ConnectWise ScreenConnect 23.9.7 ve önceki sürümleri, bir saldırgana uzaktan kod çalıştırma veya gizli verilere ve kritik sistemlere doğrudan etki etme yeteneği sağlayabilecek bir yol gezinti…
connectwise / screenconnect · 21 Şub 2024
Oracle Supply Chain'in Oracle Agile PLM ürününde (bileşen: Dışa Aktarma) bir güvenlik açığı bulundu. Etkilenen desteklenen sürüm 9.3.6'dır. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine…
oracle / agile_product_lifecycle_management · 17 Şub 2024 · EPSS %3.9
Fortinet FortiOS sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.6, 7.0.0 ile 7.0.13, FortiProxy sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.8, 7.0.0 ile 7.0.14, FortiPAM sürümleri 1.2.0, 1.1.0 ile 1.1.2,…
fortinet / fortiproxy · 15 Şub 2024 · EPSS %61.7
Microsoft Outlook Uzaktan Kod Çalıştırma Zafiyeti
microsoft / 365_apps · 13 Şub 2024 · EPSS %94.7
İnternet Kısayol Dosyaları Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1809 · 13 Şub 2024 · EPSS %95.4
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 13 Şub 2024 · EPSS %12.7
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 13 Şub 2024 · EPSS %30.3
Windows Kernel Yükseltilmiş Özel Durum Zafiyeti
microsoft / windows_10_1809 · 13 Şub 2024 · EPSS %59.8
Fortinet FortiOS sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.6, 7.0.0 ile 7.0.13, 6.4.0 ile 6.4.14, 6.2.0 ile 6.2.15, 6.0.0 ile 6.0.17, FortiProxy sürümleri 7.4.0 ile 7.4.2, 7.2.0 ile 7.2.8, 7.0.0 ile…
fortinet / fortiproxy · 9 Şub 2024 · EPSS %84.3