CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 23
Google Chrome'de 114.0.5735.110 sürümünden önceki V8'de tip karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak sömürmesine…
5 Haz 2023 · EPSS %32.1
MOVEit Transfer'in 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1.5) ve 2023.0.1 (15.0.1) sürümlerinden önceki sürümlerinde, MOVEit Transfer web uygulamasında bir SQL…
progress / moveit_cloud · 2 Haz 2023 · EPSS %99.9
Openfire, Açık Kaynak Apache Lisansı altında lisanslanan bir XMPP sunucusudur. Openfire'ın yönetim konsolu, bir web tabanlı uygulama, kurulum ortamı aracılığıyla bir yol gezinti saldırısına karşı…
igniterealtime / openfire · 26 May 2023 · EPSS %100.0
Uzak bir komut enjeksiyon zafiyeti, yalnızca cihaz form faktörüne sahip Barracuda Email Security Gateway ürününde, 5.1.3.001-9.2.0.006 sürümlerini etkileyen bir durumdadır. Zafiyet, .tar dosyalarının…
barracuda / email_security_gateway_300_firmware · 24 May 2023 · EPSS %87.7
RocketMQ sürümleri 5.1.0 ve daha düşük olanlar için belirli koşullar altında uzaktan komut çalıştırma riski bulunmaktadır. NameServer, Broker ve Controller dahil olmak üzere RocketMQ'nın çeşitli…
apache / rocketmq · 24 May 2023 · EPSS %96.6
Zyxel ATP serisi firmware sürümleri 4.32'den 5.36 Patch 1'e, USG FLEX serisi firmware sürümleri 4.50'den 5.36 Patch 1'e, USG FLEX 50(W) firmware sürümleri 4.25'ten 5.36 Patch 1'e, USG20(W)-VPN…
zyxel / atp100_firmware · 24 May 2023 · EPSS %28.8
Zyxel ATP serisi firmware sürümleri 4.60 ile 5.36 Patch 1, USG FLEX serisi firmware sürümleri 4.60 ile 5.36 Patch 1, USG FLEX 50(W) firmware sürümleri 4.60 ile 5.36 Patch 1, USG20(W)-VPN firmware…
zyxel / atp100_firmware · 24 May 2023 · EPSS %28.1
Win32k Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_1507 · 9 May 2023 · EPSS %40.9
Microsoft SharePoint Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / sharepoint_enterprise_server · 9 May 2023 · EPSS %85.4
Çekirdek işaretçileri SMR Mayıs-2023 Sürüm 1'den önce günlük dosyasında yazdırılır, bu da yetkili yerel bir saldırganın ASLR'yi atlamasına olanak tanır.
samsung / android · 4 May 2023 · EPSS %2.6
Hizmet Konum Protokolü (SLP, RFC 2608), kimlik doğrulamayan bir uzaktan saldırgana keyfi hizmetleri kaydettirmesine olanak tanır. Bu, saldırganın sahte UDP trafiğini kullanarak önemli bir büyütme…
netapp / smi-s_provider · 25 Nis 2023 · EPSS %65.9
Zyxel ZyWALL/USG serisi firmware sürümleri 4.60 ile 4.73, VPN serisi firmware sürümleri 4.60 ile 5.35, USG FLEX serisi firmware sürümleri 4.60 ile 5.35 ve ATP serisi firmware sürümleri 4.60 ile…
zyxel / atp100_firmware · 25 Nis 2023 · EPSS %99.3
Apache Superset'in 2.0.1 ve önceki sürümlerinde Oturum Doğrulama saldırıları gerçekleşebilir. Varsayılan olarak yapılandırılmış SECRET_KEY değerini kurulum talimatlarına uygun olarak değiştirmemiş…
apache / superset · 24 Nis 2023 · EPSS %97.4
Bu güvenlik açığı, PaperCut NG 22.0.5 (Derleme 63914) etkilenen kurulumlarına uzaktan saldırganların kimlik doğrulamasını atlamasına olanak tanır. Bu güvenlik açığını sömürebilmek için kimlik…
papercut / papercut_mf · 20 Nis 2023 · EPSS %100.0
Bu güvenlik açığı, PaperCut NG 22.0.5 (Derleme 63914) etkilenen kurulumlarında uzaktan saldırganların kimlik doğrulamasını atlamasına olanak tanır. Bu güvenlik açığını利用 etmek için kimlik doğrulaması…
papercut / papercut_mf · 20 Nis 2023 · EPSS %78.1
Strapi 4.5.5 ve önceki sürümlerinde, saldırganlar (yönetim paneline erişim sağlayanlar) duyarlı kullanıcı ayrıntılarını, sorgu filtresini sömürebilerek keşfedebilir. Saldırgan, duyarlı bilgilerin…
strapi / strapi · 19 Nis 2023 · EPSS %3.4
Google Chrome'un 112.0.5615.137 sürümünden önceki bir sürümünde Skia'da integer overflow meydana geldi ve bu, uzaktaki bir saldırganın işlenmiş bir HTML sayfası aracılığıyla potansiyel olarak sandbox…
google / chrome · 19 Nis 2023 · EPSS %5.7
Google Chrome'de 112.0.5615.121'den önceki sürümlerde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 14 Nis 2023 · EPSS %40.8
Cisco Small Business Routers RV016, RV042, RV042G, RV082, RV320 ve RV325 Routers'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış, uzaktaki bir saldırganın etkilenen bir…
cisco / rv016_firmware · 13 Nis 2023 · EPSS %54.1
Windows Ortak Günlük Dosyası Sistemi Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Nis 2023 · EPSS %49.0
Windows CNG Anahtarı İzolasyon Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Nis 2023 · EPSS %1.7
Novi Survey 8.9.43676 sürümünden önce, uzaktan saldırganlar hizmet hesabının bağlamında sunucuda keyfi kod çalıştırabilir. Bu, depolanan anket veya yanıt verilerine erişim sağlamaz.
3rdmill / novi_survey · 11 Nis 2023 · EPSS %2.7
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun Safari 16.4.1, iOS 15.7.5 ve iPadOS 15.7.5, iOS 16.4.1 ve iPadOS 16.4.1, macOS Ventura 13.3.1…
apple / safari · 10 Nis 2023 · EPSS %27.1
Sınır dışı yazma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun, macOS Monterey 12.6.5, iOS 16.4.1 ve iPadOS 16.4.1, macOS Ventura 13.3.1, iOS 15.7.5 ve iPadOS 15.7.5, macOS Big Sur…
apple / ipados · 10 Nis 2023 · EPSS %24.5
Mali GPU Çekirdek Sürücüsündeki bellek sızıntı zafiyeti, Midgard GPU Çekirdek Sürücüsünün r6p0 - r32p0 arasındaki tüm sürümlerinde, Bifrost GPU Çekirdek Sürücüsünün r0p0 - r42p0 arasındaki tüm…
arm / 5th_gen_gpu_architecture_kernel_driver · 6 Nis 2023 · EPSS %1.2
Sophos Web Appliance'in 4.3.10.4 sürümünden önceki sürümlerinde, warn-proceed handler'ındaki bir ön kimlik doğrulama komut enjeksiyon zafiyeti, keyfi kod çalıştırılmasına izin verir.
sophos / web_appliance · 4 Nis 2023 · EPSS %100.0
Hitachi Vantara Pentaho Business Analytics Server'in 9.4.0.1 ve 9.3.0.2 sürümlerinden önceki sürümleri, 8.3.x sürümleri dahil, kanonik olmayan URL'leri kullanarak güvenlik kısıtlamaları içerir ve bu…
hitachi / vantara_pentaho_business_analytics_server · 3 Nis 2023 · EPSS %92.3
Hitachi Vantara Pentaho Business Analytics Server, 9.4.0.1 ve 9.3.0.2 sürümlerinden önceki sürümler, 8.3.x sürümlerini de içerecek şekilde, belirli web hizmetlerinin Spring şablonları içerdiği mülk…
hitachi / vantara_pentaho_business_analytics_server · 3 Nis 2023 · EPSS %97.7
WorkSource'da olası bir parsel uyumsuzluğu vardır. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın yerel ayrıcalık yükselmesine neden olabilir. Sömürü için kullanıcı etkileşimi gerekmez. Ürün:…
google / android · 24 Mar 2023 · EPSS %1.5
Cobalt Strike 4.7.1, Swing bileşenlerinde görüntülendiğinde HTML etiketlerini düzgün bir şekilde kaçırmaz. Özel olarak hazırlanmış HTML kodu enjekte ederek, Cobalt Strike UI'de uzaktan kod…
helpsystems / cobalt_strike · 24 Mar 2023 · EPSS %2.7