CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 21
Sorun geliştirilmiş kontroller ile giderildi. Bu sorun macOS Monterey 12.7, iOS 16.7 ve iPadOS 16.7, macOS Ventura 13.6'da çözüldü. Yerel bir saldırgan izinlerini yükseltebilir. Apple, bu sorunun iOS…
apple / ipados · 21 Eyl 2023 · EPSS %2.9
Sertifika doğrulama sorunu giderildi. Bu sorun macOS Ventura 13.6, iOS 16.7 ve iPadOS 16.7'de çözüldü. Kötü amaçlı bir uygulama imza doğrulamasını atlatmayı başarmış olabilir. Apple, bu sorunun iOS…
apple / ipados · 21 Eyl 2023 · EPSS %4.5
JetBrains TeamCity 2023.05.4 sürümünden önceki sürümlerinde, TeamCity Sunucusu'nda RCE'ye yol açan bir kimlik doğrulama atlatma mümkündü
jetbrains / teamcity · 19 Eyl 2023 · EPSS %100.0
Trend Micro Apex One (on-prem ve SaaS), Worry-Free Business Security ve Worry-Free Business Security Services'de bulunan 3. taraf AV kaldırma modülünde bir zafiyet, bir saldırganın modülü, etkilenen…
trendmicro / apex_one · 19 Eyl 2023 · EPSS %4.7
Adobe ColdFusion sürümleri 2018u18 (ve önceki sürümler), 2021u8 (ve önceki sürümler) ve 2023u2 (ve önceki sürümler), yetki kontrolü açısından bir zayıflık nedeniyle etkilenmekte ve bu durum bir…
adobe / coldfusion · 14 Eyl 2023 · EPSS %99.7
Acrobat Reader 23.003.20284 (ve önceki sürümler), 20.005.30516 (ve önceki sürümler) ve 20.005.30514 (ve önceki sürümler) sürümleri, mevcut kullanıcı bağlamında keyfi kod çalıştırılmasına neden…
adobe / acrobat · 13 Eyl 2023 · EPSS %7.0
Microsoft Akış Hizmeti Vekili İznini Yükseltme Zafiyeti
microsoft / windows_10_1809 · 12 Eyl 2023 · EPSS %26.1
Microsoft Word Bilgi Açıklama Zafiyeti
microsoft / 365_apps · 12 Eyl 2023 · EPSS %19.0
Google Chrome 116.0.5845.187 ve libwebp 1.3.2 sürümlerinden önceki libwebp'deki yığın tampon taşması, uzaktaki bir saldırganın düzenlenmiş bir HTML sayfası aracılığıyla sınırlar dışına Bellek yazma…
google / chrome · 12 Eyl 2023 · EPSS %100.0
Sorun, önbelleklerin işlenmesinin iyileştirilmesi ile giderilmiştir. Bu sorun tvOS 16.3, iOS 16.3 ve iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 ve iPadOS 15.7.8, macOS…
apple / ipados · 12 Eyl 2023 · EPSS %1.3
WindowState.java dosyasındaki onCreate bölümünde, kodda mantıksal bir hata nedeniyle arka planda bir etkinlik başlatmanın mümkün olduğu bir durum mevcuttur. Bu, ek yürütme ayrıcalıklarına gerek…
google / android · 11 Eyl 2023 · EPSS %2.2
ASUS RT-AX55 3.0.0.4.386.51598 cihazlarında, kimliği doğrulanmış saldırganlar /start_apply.htm qos_bw_rulelist parametresini kullanarak işletim sistemi komut enjeksiyonu gerçekleştirebilir. Ayrıca,…
asus / rt-ax55_firmware · 11 Eyl 2023 · EPSS %33.9
Bir doğrulama sorunu geliştirilmiş mantık ile giderildi. Bu sorun watchOS 9.6.2, iOS 16.6.1 ve iPadOS 16.6.1 sürümlerinde çözüldü. Kötü niyetli bir şekilde oluşturulmuş bir ek, keyfi kod…
apple / ipados · 7 Eyl 2023 · EPSS %3.1
Bir arabellek taşıma sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 16.6.1 ve iPadOS 16.6.1, macOS Monterey 12.6.9, macOS Ventura 13.5.2, iOS 15.7.9 ve iPadOS 15.7.9, macOS Big Sur…
apple / ipados · 7 Eyl 2023 · EPSS %15.3
Cisco Adaptive Security Appliance (ASA) Yazılımı ve Cisco Firepower Threat Defense (FTD) Yazılımının uzaktan erişim VPN özelliğinde bir güvenlik açığı, kimlik doğrulama yapılmamış bir uzaktan…
cisco / adaptive_security_appliance_software · 6 Eyl 2023 · EPSS %25.4
Google Chrome'de 116.0.5845.179 sürümünden önceki V8'de Tip Karmaşası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla keyfi kod çalıştırmasına olanak tanıdı. (Chromium…
google / chrome · 5 Eyl 2023 · EPSS %39.9
Qlik Sense Enterprise for Windows'ın Mayıs 2023 Patch 3 ve önceki sürümleri, Şubat 2023 Patch 7 ve önceki sürümleri, Kasım 2022 Patch 10 ve önceki sürümleri ile Ağustos 2022 Patch 12 ve önceki…
qlik / qlik_sense · 29 Ağu 2023 · EPSS %88.2
Qlik Sense Enterprise for Windows'ın Mayıs 2023 Patch 3 ve önceki sürümlerinde, Şubat 2023 Patch 7 ve önceki sürümlerinde, Kasım 2022 Patch 10 ve önceki sürümlerinde ve Ağustos 2022 Patch 12 ve…
qlik / qlik_sense · 29 Ağu 2023 · EPSS %84.8
KNX cihazları, KNX Bağlantı Yetkilendirmesini kullanır ve Seçenek 1'i desteklerler ve bunların uygulamaya bağlı olarak kilitlenmeye ve kullanıcıların cihaza erişimi sağlamak için bunları…
knx / connection_authorization · 29 Ağu 2023 · EPSS %0.9
RARLAB WinRAR 6.23 öncesi sürümlerinde, bir kullanıcı bir ZIP arşivi içindeki zararsız bir dosyayı görüntülemeye çalıştığında saldırganların任意 kod çalıştırmasına izin verilir. Sorun, bir ZIP…
rarlab / winrar · 23 Ağu 2023 · EPSS %97.9
Ivanti MobileIron Sentry sürümlerinde 9.18.0 ve aşağısındaki MICS Admin Portal'da bir güvenlik açığı bulunmakta olup, yetersiz bir şekilde kısıtlayıcı Apache HTTPD yapılandırması nedeniyle bir…
ivanti / mobileiron_sentry · 21 Ağu 2023 · EPSS %100.0
Juniper Networks Junos OS'un EX Serisi ve SRX Serisi üzerindeki J-Web'de bulunan bir PHP Dış Değişken Değiştirme zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın uzaktan kod…
juniper / junos · 17 Ağu 2023 · EPSS %94.6
Juniper Networks Junos OS'un EX Serisi'ndeki J-Web'de bulunan bir PHP Dış Değişken Değiştirme zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırgana belirli, önemli çevre değişkenlerini…
juniper / junos · 17 Ağu 2023 · EPSS %91.0
Juniper Networks Junos OS'da EX Serisi üzerinde Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırganın dosya sistemi bütünlüğüne sınırlı…
juniper / junos · 17 Ağu 2023 · EPSS %85.8
Juniper Networks Junos OS'da SRX Serisi üzerinde Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti, kimlik doğrulaması yapılmamış, ağ tabanlı bir saldırgana dosya sistemi bütünlüğüne sınırlı…
juniper / junos · 17 Ağu 2023 · EPSS %95.1
Ivanti EPMM 11.10 ve önceki sürümlerinde, bir kimlik doğrulama atlatma zafiyeti, yetkisiz kullanıcıların uygulamanın kısıtlı işlevselliğine veya kaynaklarına uygun kimlik doğrulaması olmadan…
ivanti / endpoint_manager_mobile · 15 Ağu 2023 · EPSS %100.0
Sorun, geliştirilmiş sınır kontrolleri ile giderildi. Bu sorun tvOS 15.6, watchOS 8.7, iOS 15.6 ve iPadOS 15.6, macOS Monterey 12.5, Safari 15.6'da çözüldü. Web içeriğinin işlenmesi keyfi kod…
apple / safari · 14 Ağu 2023 · EPSS %3.2
.NET ve Visual Studio Hizmet Reddi Zafiyeti
microsoft / .net · 8 Ağu 2023 · EPSS %14.0
ZKTeco BioTime v8.5.5'in iclock API'sinde bulunan bir path traversal zafiyeti, saldırganların crafted payload sağlamak suretiyle keyfi dosyaları okumalarına olanak tanır. Bu zafiyet, ZKBioTime'in…
zkteco / biotime · 3 Ağu 2023 · EPSS %84.7
Ivanti EPMM sürümlerinde (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 ve 11.8.x < 11.8.1.2) bir yol gezinti zafiyeti, kimliği doğrulanmış bir yöneticinin keyfi dosyaları cihaza yazmasına olanak tanır.
ivanti / endpoint_manager_mobile · 3 Ağu 2023 · EPSS %63.6