CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 19
Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) ile Ivanti Neurons for ZTA'nın SAML bileşeninde bulunan bir sunucu tarafı istek sahteciliği zafiyeti, bir saldırganın kimlik…
ivanti / connect_secure · 31 Oca 2024 · EPSS %100.0
Linux çekirdeğinin netfilter: nf_tables bileşenindeki use-after-free güvenlik açığı, yerel ayrıcalık yükseltilmesini gerçekleştirmek için sömürülebilir. nft_verdict_init() fonksiyonu, hook verdict…
netapp / h300s_firmware · 31 Oca 2024 · EPSS %28.1
Jenkins 2.441 ve önceki sürümler, LTS 2.426.2 ve önceki sürümler, CLI komut parserının bir '@' karakterini bir dosya yolu izlerse argüman içindeki bu karakteri dosyanın içeriğiyle değiştiren bir…
jenkins / jenkins · 24 Oca 2024 · EPSS %100.0
Bir tür karışıklık sorunu, geliştirilmiş kontrollerle giderildi. Bu sorun Safari 17.3, iOS 15.8.7 ve iPadOS 15.8.7, iOS 16.7.5 ve iPadOS 16.7.5, iOS 17.3 ve iPadOS 17.3, macOS Monterey 12.7.3, macOS…
apple / safari · 23 Oca 2024 · EPSS %10.6
Bir zafiyet D-Link DIR-859 1.06B01'de bulundu. Kritik olarak derecelendirilmiştir. Bu sorun, HTTP POST İstek İşleyicisi bileşeninin /hedwig.cgi dosyasının bilinmeyen bir işlevini etkiler. service…
dlink / dir-859_firmware · 21 Oca 2024 · EPSS %82.7
NetScaler ADC ve NetScaler Gateway'de bir Bellek Tamponunun Sınırları İçinde İşlemlerin Yanlış Şekilde Kısıtlanması, Kimlik Doğrulaması Gerekmeden Hizmet Reddi ve Sınırlar Dışı Bellek Okunmasına izin…
citrix / netscaler_application_delivery_controller · 17 Oca 2024 · EPSS %57.6
NetScaler ADC ve NetScaler Gateway'de Kod Oluşturmanın Eksik Kontrolü ('Kod Enjeksiyonu'), NSIP, CLIP veya SNIP'ye yönetim arabirimi ile erişimi olan bir saldırgana, Yönetim Arabiriminde Kimlik…
citrix / netscaler_application_delivery_controller · 17 Oca 2024 · EPSS %3.2
Google Chrome'de 120.0.6099.224 sürümünden önceki V8'de sınırlar dışı bellek erişimi, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 16 Oca 2024 · EPSS %3.8
Confluence Data Center ve Sunucu'nun eski sürümlerinde bulunan bir şablon enjeksiyon zafiyeti, kimlik doğrulaması yapılmamış bir saldırganın etkilenen bir örnekte RCE elde etmesine olanak tanır.…
atlassian / confluence_data_center · 16 Oca 2024 · EPSS %100.0
Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) web bileşenlerinde bir komut enjeksiyon zafiyeti, kimliği doğrulanmış bir yöneticinin özel olarak hazırlanmış istekleri…
ivanti / connect_secure · 12 Oca 2024 · EPSS %100.0
Ivanti ICS 9.x, 22.x ve Ivanti Policy Secure'in web bileşenindeki bir kimlik doğrulama atlatma zafiyeti, uzaktan bir saldırganın kontrol denetimlerini atlayarak kısıtlanmış kaynaklara erişmesine…
ivanti / connect_secure · 12 Oca 2024 · EPSS %100.0
GitLab CE/EE'de bir sorun keşfedildi ve bu, 16.1'den önceki tüm sürümleri, 16.1.6'dan önceki 16.1, 16.2.9'dan önceki 16.2, 16.3.7'den önceki 16.3, 16.4.5'ten önceki 16.4, 16.5.6'dan önceki 16.5,…
gitlab / gitlab · 12 Oca 2024 · EPSS %94.6
Bir serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 17 ve iPadOS 17, iOS 15.8.7 ve iPadOS 15.8.7'de çözüldü. Bir uygulama çekirdek ayrıcalıkları…
apple / ipados · 10 Oca 2024 · EPSS %1.4
Sorun, geliştirilmiş kontrollerle giderildi. Bu sorun macOS Ventura 13.1, watchOS 9.2, iOS 16.2 ve iPadOS 16.2, tvOS 16.2'de çözüldü. Keyfi okuma ve yazma yeteneğine sahip bir saldırgan, Pointer…
apple / ipados · 9 Oca 2024 · EPSS %0.5
Bir nft nesnesi veya ifade başka bir nft tablosundaki bir nft kümesini referans alabiliyordu, bu da o tablo silindiğinde use-after-free oluşmasına neden oluyordu.
linux / linux_kernel · 8 Oca 2024 · EPSS %10.5
Spreadsheet::ParseExcel sürüm 0.65, Excel dosyalarını ayrıştırmak için kullanılan bir Perl modülüdür. Spreadsheet::ParseExcel, bir dosyadan doğrulanmamış girişi bir dize tipi "eval"e aktarması…
jmcnamara / spreadsheet\ · 24 Ara 2023 · EPSS %19.1
Google Chrome'un 120.0.6099.129 sürümünden önceki sürümlerinde WebRTC'de yığın tampon taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 21 Ara 2023 · EPSS %7.4
Bir OS komut enjeksiyon zafiyeti, QVR Firmware 4.x çalıştıran eski QNAP VioStor NVR modellerini etkilediği tespit edilmiştir. Zafiyet sömürülürse, yetkili kullanıcıların bir ağ üzerinden komutları…
qnap / qvr_firmware · 8 Ara 2023 · EPSS %73.3
AE1021PE firmware sürüm 2.0.9 ve önceki sürümlerde ve AE1021 firmware sürüm 2.0.9 ve önceki sürümlerde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. Bu zafiyet sömürülürse, ürüne giriş…
fxc / ae1021_firmware · 6 Ara 2023 · EPSS %50.4
SMA100 SSL-VPN yönetim arayüzünde özel öğelerin uygun şekilde nötrleştirilmemesi, uzaktan kimliği doğrulanmış ve yönetici ayrıcalığı olan bir saldırgana, 'nobody' kullanıcısı olarak keyfi komutlar…
sonicwall / sma_200_firmware · 5 Ara 2023 · EPSS %74.9
Unitronics VisiLogic 9.9.00 sürümünden önceki sürümler, Vision ve Samba PLC ve HMİ'lerde kullanılan, varsayılan bir yönetici parolası kullanır. Ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir…
unitronics / vision1210_firmware · 5 Ara 2023 · EPSS %2.1
Bellek bozulması, IOCTL_KGSL_GPU_AUX_COMMAND'a bir AUX komutunda büyük bir senkronizasyon noktası listesi gönderirken meydana gelir.
qualcomm / ar8035_firmware · 5 Ara 2023 · EPSS %0.8
Grafik Linux'te IOCTL çağrısı sırasında paylaşılan sanal bellek bölgesini atarken bellek bozulması meydana gelir.
qualcomm / 315_5g_iot_modem_firmware · 5 Ara 2023 · EPSS %0.9
DSP Hizmetleri'nde HLOS'dan DSP'ye uzaktan bir çağrı sırasında bellek bozulması meydana gelir.
qualcomm / 315_5g_iot_modem_firmware · 5 Ara 2023 · EPSS %0.7
Bir bellek bozulma zafiyeti, geliştirilmiş kilitleme ile giderildi. Bu sorun iOS 17.1.2 ve iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2'de çözüldü. Web içeriğinin işlenmesi keyfi kod…
apple / safari · 30 Kas 2023 · EPSS %9.4
Sınır dışı okuma, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 17.1.2 ve iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2'de çözüldü. Web içeriğinin işlenmesi hassas bilgileri ifşa…
apple / safari · 30 Kas 2023 · EPSS %17.8
Google Chrome'de 119.0.6045.199 sürümünden önceki Skia'da integer overflow, renderer sürecini ele geçirmiş bir uzaktan saldırgana, kötü amaçlı bir dosya aracılığıyla potansiyel olarak sandbox…
google / chrome · 29 Kas 2023 · EPSS %16.5
ownCloud owncloud/graphapi 0.2.x sürüm 0.2.1'den önce ve 0.3.x sürüm 0.3.1'den önce bir sorun keşfedildi. Graphapi uygulaması, bir URL sağlayan üçüncü taraf bir GetPhpInfo.php kütüphanesine…
owncloud / graph_api · 21 Kas 2023 · EPSS %78.4
ownCloud owncloud/core sürüm 10.13.1'den önce bir sorun keşfedildi. Saldırgan, kurbanın kullanıcı adı bilinirse ve kurbanın hiçbir imzalama anahtarı yapılandırılmamışsa, herhangi bir dosyaya kimlik…
owncloud / owncloud_server · 21 Kas 2023 · EPSS %41.2
Qlik Sense Enterprise for Windows, Ağustos 2023 Patch 2'den önce, kimlik doğrulaması yapılmayan uzaktan kod çalıştırmasına izin veriyor, aka QB-21683. HTTP başlıklarının yanlış şekilde doğrulanması…
qlik / qlik_sense · 15 Kas 2023 · EPSS %24.7