CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 22
Zimbra Collaboration (ZCS) 8.8.15 Patch 41 öncesi sürümlerinde Zimbra Classic Web Client, XSS açığına izin vermektedir.
synacor / zimbra_collaboration_suite · 31 Tem 2023 · EPSS %46.7
Bu sorun, geliştirilmiş durum yönetimi ile giderilmiştir. Bu sorun macOS Monterey 12.6.8, iOS 15.7.8 ve iPadOS 15.7.8, iOS 16.6 ve iPadOS 16.6, tvOS 16.6, macOS Big Sur 11.7.9, macOS Ventura 13.5,…
apple / ipados · 27 Tem 2023 · EPSS %2.9
Sorun, geliştirilmiş kontroller ile giderildi. Bu sorun iOS 16.6 ve iPadOS 16.6, Safari 16.5.2, tvOS 16.6, macOS Ventura 13.5 ve watchOS 9.6'da çözüldü. Web içeriğinin işlenmesi keyfi kod…
apple / safari · 27 Tem 2023 · EPSS %18.9
Ivanti EPMM'de bulunan bir kimlik doğrulama atlatma zafiyeti, yetkisiz kullanıcıların uygulamanın kısıtlı işlevselliğine veya kaynaklarına uygun kimlik doğrulaması olmadan erişmesine olanak tanır.
ivanti / endpoint_manager_mobile · 25 Tem 2023 · EPSS %100.0
Adobe ColdFusion sürümleri 2018u17 (ve önceki sürümler), 2021u7 (ve önceki sürümler) ve 2023u1 (ve önceki sürümler), Arbitrery kod yürütülmesine neden olabilecek Güvenilmeyen Veri Serileştirme…
adobe / coldfusion · 20 Tem 2023 · EPSS %96.7
Kimlik doğrulaması yapılmayan uzaktan kod çalıştırma
citrix / netscaler_application_delivery_controller · 19 Tem 2023 · EPSS %99.7
Adobe ColdFusion sürümleri 2018u16 (ve önceki sürümler), 2021u6 (ve önceki sürümler) ve 2023.0.0.330468 (ve önceki sürümler) Improper Access Control zafiyeti nedeniyle etkilenmekte ve bu durum…
adobe / coldfusion · 12 Tem 2023 · EPSS %99.8
Adobe ColdFusion sürümleri 2018u16 (ve önceki sürümler), 2021u6 (ve önceki sürümler) ve 2023.0.0.330468 (ve önceki sürümler), Güvenilmeyen Verilerin Serileştirilmesi zafiyeti nedeniyle Arbitrary code…
adobe / coldfusion · 12 Tem 2023 · EPSS %100.0
Windows Arama Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 11 Tem 2023 · EPSS %98.9
Windows Hata Raporlama Hizmeti İznini Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Tem 2023 · EPSS %43.4
Microsoft Outlook Güvenlik Özellik Atlatma Zafiyeti
microsoft / 365_apps · 11 Tem 2023 · EPSS %15.5
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1607 · 11 Tem 2023 · EPSS %4.2
Windows MSHTML Platform Yükselme Özelliği Zafiyeti
microsoft / windows_10_1507 · 11 Tem 2023 · EPSS %10.0
Müşteri tarafından yönetilen ShareFile depolama alanları denetleyicisinde bir zafiyet keşfedilmiştir ve bu zafiyetin sömürülmesi durumunda, kimlik doğrulaması yapılmamış bir saldırganın müşteri…
citrix / sharefile_storage_zones_controller · 10 Tem 2023 · EPSS %97.3
Zimbra ZCS v.8.8.15'de Cross Site Scripting zafiyeti, uzaktaki kimlik doğrulamış bir saldırgana /h/autoSaveDraft fonksiyonuna özel olarak hazırlanmış bir betik aracılığıyla keyfi kod çalıştırma…
synacor / zimbra_collaboration_suite · 6 Tem 2023 · EPSS %77.3
NotificationContentInflater.java dosyasındaki applyRemoteView'de, aldatıcı veya yetersiz UI nedeniyle arka plan hizmetleri bildirimlerinin gizlenmesi mümkün olabilir. Bu, ek yürütme ayrıcalıklarına…
google / android · 28 Haz 2023 · EPSS %0.3
Sorun, geliştirilmiş sınır kontrolleri ile giderildi. Bu sorun watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.8 ve iPadOS 15.7.8, Safari 16.5, iOS 16.5 ve iPadOS 16.5 sürümlerinde çözüldü. Uzak…
apple / safari · 23 Haz 2023 · EPSS %16.5
Bir tür karışıklık sorunu, geliştirilmiş kontroller ile giderildi. Bu sorun iOS 16.5.1 ve iPadOS 16.5.1, iOS 15.7.7 ve iPadOS 15.7.7, macOS Ventura 13.4.1, Safari 16.5.1'de çözüldü. Kötü amaçlı…
apple / safari · 23 Haz 2023 · EPSS %23.8
Bir bellek bozulma sorunu, geliştirilmiş durum yönetimi ile giderildi. Bu sorun macOS Ventura 13.3, Safari 16.4, iOS 16.4 ve iPadOS 16.4, iOS 15.7.7 ve iPadOS 15.7.7 sürümlerinde düzeltildi. Web…
apple / safari · 23 Haz 2023 · EPSS %22.8
Bir tamsayı taşıma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun watchOS 9.5.2, macOS Big Sur 11.7.8, iOS 15.7.7 ve iPadOS 15.7.7, macOS Monterey 12.6.7, watchOS 8.8.1, iOS 16.5.1 ve…
apple / ipados · 23 Haz 2023 · EPSS %51.5
Bir serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 ve iPadOS 15.7.6, Safari 16.5, iOS 16.5…
apple / safari · 23 Haz 2023 · EPSS %12.2
Sınır dışı okuma, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun watchOS 9.5, tvOS 16.5, macOS Ventura 13.4, iOS 15.7.6 ve iPadOS 15.7.6, Safari 16.5, iOS 16.5 ve iPadOS 16.5 sürümlerinde…
apple / safari · 23 Haz 2023 · EPSS %14.3
PaperCut NG/MF'de bir Cross-Site Request Forgery (CSRF) zafiyeti tespit edilmiştir. Belirli koşullar altında, bu zafiyet potansiyel olarak bir saldırgana güvenlik ayarlarını değiştirme veya keyfi kod…
papercut / papercut_mf · 20 Haz 2023
Zyxel NAS326 firmware'inin V5.21(AAZF.14)C0'dan önceki sürümlerinde, NAS540 firmware'inin V5.21(AATB.11)C0'dan önceki sürümlerinde ve NAS542 firmware'inin V5.21(ABAG.11)C0'dan önceki sürümlerindeki…
zyxel / nas326_firmware · 19 Haz 2023 · EPSS %84.2
Microsoft Akış Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1607 · 14 Haz 2023 · EPSS %22.1
Microsoft SharePoint Sunucusu İzin Yükseltme Zafiyeti
microsoft / sharepoint_server · 14 Haz 2023 · EPSS %100.0
Tamamen tehlikeye açık bir ESXi ana bilgisayar, VMware Tools'un konaktan misafire işlemlerde kimlik doğrulamayı yapmasını engelleyebilir, bu da misafir sanal makinenin gizliliği ve bütünlüğünü…
vmware / tools · 13 Haz 2023 · EPSS %13.5
FortiOS sürüm 7.2.4 ve altı, sürüm 7.0.11 ve altı, sürüm 6.4.12 ve altı, sürüm 6.0.16 ve altı ile FortiProxy sürüm 7.2.3 ve altı, sürüm 7.0.9 ve altı, sürüm 2.0.12 ve altı, sürüm 1.2 tüm sürümleri,…
fortinet / fortiproxy · 13 Haz 2023 · EPSS %85.7
Aria Operations for Networks, bir komut enjeksiyon zafiyeti içerir. VMware Aria Operations for Networks'e ağ erişimine sahip kötü niyetli bir aktör, uzaktan kod çalıştırma sonucunu doğuran bir komut…
vmware / aria_operations_for_networks · 7 Haz 2023 · EPSS %98.3
TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10 ve TL-WR740N V1/V2'de /userRpm/WlanNetworkRpm bileşeni aracılığıyla bir komut enjeksiyon zafiyeti bulundu.
tp-link / tl-wr940n_firmware · 7 Haz 2023 · EPSS %41.9