SysAid On-Premise 23.3.36 sürümünden önceki sürümlerde, bir yol gezinti zafiyeti, saldırganın Tomcat webrootuna bir dosya yazmasının ardından kod çalıştırılmasına neden olur, bu durum Kasım 2023'te…

sysaid / sysaid · 10 Kas 2023 · EPSS %98.9

9.8

CVE-2023-22518Kritik CISA KEVTR

Tüm Confluence Data Center ve Sunucu sürümleri bu yararlanılmamış zafiyetten etkilenmektedir. Bu Yetki Ihlali zafiyeti, kimlik doğrulamayı gerektirmeyen bir saldırgana Confluence'i sıfırlama ve bir…

atlassian / confluence_data_center · 31 Eki 2023 · EPSS %100.0

9.8

CVE-2023-46604Kritik CISA KEVTR

Java OpenWire protokolü marshaller'ı Uzaktan Kod Yürütme'ye karşı savunmasızdır. Bu zafiyet, ağ erişimi olan bir uzak saldırganın, OpenWire protokolünde seri hale getirilmiş sınıf türlerini manipüle…

apache / activemq · 27 Eki 2023 · EPSS %99.7

CVE-2023-46747Kritik CISA KEVTR

Açıklanmamış istekler, yapılandırma yardımcı programı kimlik doğrulamasını atlayabilir, bu da bir saldırganın yönetim bağlantı noktası ve/veya self IP adresleri aracılığıyla BIG-IP sistemine ağ…

f5 / big-ip_access_policy_manager · 26 Eki 2023 · EPSS %96.5

9.8

CVE-2023-46748Yüksek CISA KEVTR

BIG-IP Yapılandırma aracında kimlik doğrulama yapılmış bir SQL enjeksiyon zafiyeti mevcuttur ve bu, ağ erişimine sahip kimlik doğrulama yapılmış bir saldırganın, BIG-IP yönetim bağlantı noktası…

f5 / big-ip_access_policy_manager · 26 Eki 2023 · EPSS %4.5

8.8

CVE-2023-43208Kritik CISA KEVTR

NextGen Healthcare Mirth Connect 4.4.1 sürümünden önceki sürümler, kimlik doğrulaması olmadan uzaktan kod çalıştırma için savunmasızdır. Bu zafiyetin CVE-2023-37679 için yapılan yamanın tamamlanmamış…

nextgen / mirth_connect · 26 Eki 2023 · EPSS %82.7

9.8

CVE-2023-34048Kritik CISA KEVTR

vCenter Server, DCERPC protokolünün uygulanmasında bir sınırların dışına yazma zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, vCenter Server'a yönelik sınırların dışına yazma…

vmware / vcenter_server · 25 Eki 2023 · EPSS %99.4

9.8

CVE-2023-20273Yüksek CISA KEVTR

Cisco IOS XE Yazılımının web UI özelliğinde bir zafiyet, kimliği doğrulanmış bir uzaktan saldırganın kök ayrıcalıklarıyla komut enjekte etmesine olanak sağlayabilir. Bu zafiyet, yetersiz girdi…

cisco / ios_xe · 25 Eki 2023 · EPSS %89.6

7.2

CVE-2023-5631Orta CISA KEVTR

1.4.15'den önceki Roundcube, 1.5.5'den önceki 1.5.x ve 1.6.4'den önceki 1.6.x sürümleri, program/lib/Roundcube/rcube_washtml.php davranışından dolayı, işlenmiş bir SVG belgesiyle bir HTML e-posta…

roundcube / webmail · 18 Eki 2023 · EPSS %75.9

6.1

CVE-2023-45727Yüksek CISA KEVTR

Proself Enterprise/Standard Edition Ver5.62 ve önceki sürümler, Proself Gateway Edition Ver1.65 ve önceki sürümler ile Proself Mail Sanitize Edition Ver1.08 ve önceki sürümler, uzaktan kimlik…

northgrid / proself · 18 Eki 2023 · EPSS %3.5

7.5

CVE-2023-20198Kritik CISA KEVTR

Cisco, Cisco IOS XE Yazılımı中的 web UI özelliğinin gözlemlenen sömürüsüne ilişkin devam eden soruşturma için bir güncelleme sağlamaktadır. Sabit sürümler listesini güncelliyoruz ve Yazılım Kontrolünü…

rockwellautomation / allen-bradley_stratix_5200_firmware · 16 Eki 2023 · EPSS %99.6

CVE-2023-41763Orta CISA KEVTR

Skype for Business Yükseltilmiş Özel Erlendirme Zafiyeti

microsoft / skype_for_business_server · 10 Eki 2023 · EPSS %90.4

5.3

CVE-2023-36584Orta CISA KEVTR

Windows Mark of the Web Güvenlik Özellik Atlatma Zafiyeti

microsoft / windows_10_1507 · 10 Eki 2023 · EPSS %3.1

5.4

CVE-2023-36563Orta CISA KEVTR

Microsoft WordPad Bilgi Açıklama Zafiyeti

microsoft / windows_10_1507 · 10 Eki 2023 · EPSS %20.7

6.5

CVE-2023-44487Yüksek CISA KEVTR

HTTP/2 protokolü, istek iptalinin birçok akışı hızlı bir şekilde sıfırlayabilmesi nedeniyle hizmet reddi (sunucu kaynağı tüketimi) olanak tanır ve bu durum Ağustos-Ekim 2023 tarihleri arasında vahşi…

siemens / simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware · 10 Eki 2023 · EPSS %100.0

7.5

CVE-2023-4966Kritik CISA KEVTR

NetScaler ADC ve NetScaler Gateway, Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında hassas bilgilerin açığa çıkması.

citrix / netscaler_application_delivery_controller · 10 Eki 2023 · EPSS %100.0

9.4

CVE-2023-42824Yüksek CISA KEVTR

Sorun geliştirilmiş kontroller ile giderildi. Bu sorun iOS 16.7.1 ve iPadOS 16.7.1'de çözüldü. Yerel bir saldırgan izinlerini yükseltebilir. Apple, bu sorunun iOS 16.6'dan önceki sürümlerine karşı…

apple / ipados · 4 Eki 2023 · EPSS %0.9

7.8

CVE-2023-22515Kritik CISA KEVTR

Atlassian, birkaç müşterinin bildirdiği bir sorunla karşılaştı ve dış saldırganların, halka açık olarak erişilebilen Confluence Data Center ve Server örneklerinde daha önce bilinmeyen bir zafiyeti…

atlassian / confluence_data_center · 4 Eki 2023 · EPSS %99.2

9.8

CVE-2023-4911Yüksek CISA KEVTR

GNU C Kitaplığı'nın dinamik yükleyici ld.so'da GLIBC_TUNABLES ortam değişkenini işlerken bir arabellek taşıma hatası keşfedildi. Bu sorun, bir yerel saldırganın SUID izniyle ikili dosyaları…

netapp / bootstrap_os · 3 Eki 2023 · EPSS %63.8

7.8

CVE-2023-4211Orta CISA KEVTR

Yerel bir non-privilege kullanıcı, zaten serbest bırakılmış belleğe erişim elde etmek için uygun olmayan GPU bellek işlemleri gerçekleştirebilir.

arm / 5th_gen_gpu_architecture_kernel_driver · 1 Eki 2023 · EPSS %1.1

5.5

CVE-2023-5217Yüksek CISA KEVTR

Google Chrome 117.0.5938.132 ve libvpx 1.13.1 sürümlerinden önceki libvpx'deki vp8 kodlamasında yığın arabellek taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası…

webmproject / libvpx · 28 Eyl 2023 · EPSS %49.0

8.8

CVE-2023-20109Orta CISA KEVTR

Cisco IOS Software ve Cisco IOS XE Software'ın Cisco Group Encrypted Transport VPN (GET VPN) özelliğinde bir güvenlik açığı, kimlik doğrulaması yapılmış, uzaktan bir saldırgana, bir grup üyesinin…

cisco / ios · 27 Eyl 2023 · EPSS %2.3

6.6

CVE-2023-40044Kritik CISA KEVTR

WS_FTP Sunucu'nun 8.7.4 ve 8.8.2'den önceki sürümlerinde, önceden kimlik doğrulaması yapılmamış bir saldırgan, Ad Hoc Transfer modülündeki bir .NET seri hale getirme zafiyeti aracılığıyla alttaki…

progress / ws_ftp_server · 27 Eyl 2023 · EPSS %90.1

CVE-2023-36851Orta CISA KEVTR

Juniper Networks Junos OS'da SRX Serisi üzerinde bulunan Missing Authentication for Critical Function güvenlik açığı, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın dosya sistemi…

juniper / junos · 27 Eyl 2023 · EPSS %1.1

5.3

CVE-2023-43770Orta CISA KEVTR

Roundcube 1.4.14'den önceki, 1.5.x sürümlerinde 1.5.4'den önceki ve 1.6.x sürümlerinde 1.6.3'den önceki sürümler, program/lib/Roundcube/rcube_string_replacer.php davranışından dolayı, düzenlenmiş…

roundcube / webmail · 22 Eyl 2023 · EPSS %58.5

6.1

CVE-2023-41993Yüksek CISA KEVTR

Sorun, geliştirilmiş kontrollerle giderildi. Bu sorun macOS Sonoma 14'te çözüldü. Web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir. Apple, bu sorunun iOS 16.7'den önceki iOS…

apple / ipados · 21 Eyl 2023 · EPSS %29.2

8.8