CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 24
Adobe ColdFusion 2018 Güncelleme 15 (ve önceki sürümler) ve 2021 Güncelleme 5 (ve önceki sürümler), mevcut kullanıcı bağlamında keyfi kod yürütülmesine neden olabilecek bir Erişim Kontrolinin Yanlış…
adobe / coldfusion · 23 Mar 2023 · EPSS %97.3
Adobe ColdFusion 2018 Güncelleme 15 (ve önceki sürümler) ve 2021 Güncelleme 5 (ve önceki sürümler), güvenilmeyen verilerin seri hale getirilmesinden kaynaklanan bir zafiyete maruz kalabilir ve bu…
adobe / coldfusion · 23 Mar 2023 · EPSS %17.0
Minio, bir Çoklu-Bulut Nesne Depolama çerçevesidir. RELEASE.2019-12-17T23-16-33Z ile başlayan ve RELEASE.2023-03-20T20-16-18Z'den önceki bir küme dağıtımı durumunda, MinIO tüm çevre değişkenlerini,…
minio / minio · 22 Mar 2023 · EPSS %84.0
Minio, bir Çoklu-Bulut Nesne Depolama çerçevesidir. RELEASE.2023-03-20T20-16-18Z'den önce, bir saldırgan crafted istekleri kullanarak meta veri sepeti adı denetimini atlayabilir ve `PostPolicyBucket`…
minio / minio · 22 Mar 2023 · EPSS %8.1
Linux çekirdeğinde bir zayıflık bulundu, burada yetkili olmayan erişim, setuid dosyasının yeteneklerle yürütülmesine Linux çekirdeğinin OverlayFS alt sisteminde bir kullanıcı, bir capable dosyayı…
debian / debian_linux · 22 Mar 2023 · EPSS %7.9
D-Link DIR820LA1_FW105B03'de işletim sistemi komut enjeksiyon zafiyeti, saldırganların ping.ccp'ye ping_addr parametresiyle oluşturulmuş bir payload aracılığıyla kök kullanıcıya yükselmesine olanak…
dlink / dir-820l_firmware · 16 Mar 2023 · EPSS %97.9
Array Networks'in Array AG Serisi ve vxAG (9.4.0.481 ve önceki sürümler) uzaktan kod çalıştırmasına izin verir. Bir saldırgan, kimlik doğrulaması olmadan bir HTTP başlığında flags özelliğini…
arraynetworks / arrayos_ag · 15 Mar 2023 · EPSS %68.1
TP-Link Archer AX21 (AX1800) firmware sürümleri 1.1.4 Build 20230219'dan önce, web yönetim arayüzündeki /cgi-bin/luci;stok=/locale endpointunun ülke formunda bir komut enjeksiyon zafiyeti içeriyordu.…
tp-link / archer_ax21_firmware · 15 Mar 2023 · EPSS %100.0
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1607 · 14 Mar 2023 · EPSS %78.2
Microsoft Outlook İzin Yükseltme Zafiyeti
microsoft / 365_apps · 14 Mar 2023 · EPSS %97.4
Veeam Backup & Replication bileşenindeki güvenlik açığı, yapılandırma veritabanında depolanan şifrelenmiş kimlik bilgilerinin elde edilmesine olanak tanır. Bu, yedekleme altyapısı sunucularına erişim…
veeam / veeam_backup_\&_replication · 10 Mar 2023 · EPSS %77.6
Bir yöl adı kısıtlamasının yetersizliği ('path traversal') [CWE-22] zafiyeti Fortinet FortiOS sürüm 7.2.0'dan 7.2.3'e, 7.0.0'dan 7.0.9'a ve 6.4.11'den önceki sürümlerde, ayrıcalıklı bir saldırgana,…
fortinet / fortios · 7 Mar 2023 · EPSS %10.7
WebKit'te bir güvenlik açığı bulundu. Açıklık, keyfi kod yürütülmesine neden olabilecek şekilde tasarlanmış kötü amaçlı web içeriğinin işlenmesi sırasında tetiklenir. Geliştirilmiş bellek yönetimi,…
webkitgtk / webkitgtk · 6 Mar 2023 · EPSS %1.6
Tipler arasındaki karışıklık sorunu geliştirilmiş kontroller ile giderildi. Bu sorun iOS 15.7.4 ve iPadOS 15.7.4, iOS 16.3.1 ve iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3 sürümlerinde çözüldü.…
apple / safari · 27 Şub 2023 · EPSS %9.5
IBM Aspera Faspex 4.4.2 Patch Level 1 ve önceki sürümler, bir YAML seri hale getirme hatası nedeniyle uzaktan bir saldırganın sistemde keyfi kod çalıştırmasına izin verebilir. Bir saldırgan, özel…
ibm / aspera_faspex · 17 Şub 2023
Joomla! 4.0.0 ile 4.2.7 arasındaki sürümlerde bir sorun bulundu. Yanlış erişim denetimi, yetkisiz erişimlerin webservice uç noktalarına erişmesine izin veriyor.
joomla / joomla\! · 16 Şub 2023 · EPSS %99.8
Windows Grafik Bileşeni Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 14 Şub 2023 · EPSS %5.6
Windows Ortak Günlük Dosyası Sistem Sürücüsü Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 14 Şub 2023 · EPSS %10.9
Microsoft Publisher Güvenlik Özellik Atlatma Zafiyeti
microsoft / 365_apps · 14 Şub 2023 · EPSS %12.0
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 14 Şub 2023 · EPSS %62.1
Ruckus Wireless Admin 10.4 sürümüne kadar uzanan bir zafiyet, kimlik doğrulaması gerektirmeyen bir HTTP GET isteği yoluyla Uzaktan Kod Çalıştırma (RCE) saldırılarına izin vermektedir. Bu,…
ruckuswireless / ruckus_wireless_admin · 13 Şub 2023 · EPSS %98.1
TerraMaster NAS 4.2.29 ve önceki sürümlerinde, uzaktan saldırganlar "User-Agent: TNAS" başlığını module/api.php?mobile/webNasIPS adresine göndererek ve ardından yanıt中的 PWD alanını okuyarak yönetici…
terra-master / terramaster_operating_system · 7 Şub 2023 · EPSS %83.6
Fortra (eski adıyla HelpSystems) GoAnywhere MFT, License Response Servlet'te bir saldırganın kontrol ettiği任意 bir nesnenin seri hale getirilmesinden dolayı, önceden kimlik doğrulama olmadan komut…
fortra / goanywhere_managed_file_transfer · 6 Şub 2023 · EPSS %100.0
ALSA PCM paketinde Linux Çekirdeğinde bir serbest bırakıldıktan sonra kullanım zafiyeti mevcuttur. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32, sistem kullanıcısından ring0 erişimi kazanmak için serbest…
debian / debian_linux · 30 Oca 2023 · EPSS %3.7
Adobe Acrobat Reader 22.003.20282 (ve önceki sürümler), 22.003.20281 (ve önceki sürümler) ve 20.005.30418 (ve önceki sürümler) sürümleri, bir Use After Free zafiyeti tarafından etkilenmekte ve bu…
adobe / acrobat_dc · 18 Oca 2023 · EPSS %61.5
Çoklu Zoho ManageEngine şirket içi ürünleri, örneğin ServiceDesk Plus 14003'e kadar, Apache Santuario xmlsec (yani Java için XML Güvenlik) 1.4.1 kullanımı nedeniyle uzaktan kod çalıştırmasına izin…
zohocorp / manageengine_access_manager_plus · 18 Oca 2023
Oracle Fusion Middleware ürün ailesinin bir parçası olan Oracle WebLogic Server ürününde (bileşen: Core) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.1.3.0, 12.2.1.4.0 ve…
oracle / weblogic_server · 18 Oca 2023 · EPSS %99.9
SugarCRM 12.0. Hotfix 91155'den önceki sürümlerinde, eksik girdi doğrulaması nedeniyle EmailTemplates aracılığıyla özel PHP kodu enjekte edebilecek şekilde tasarlanmış bir istek gönderilebilir.
sugarcrm / sugarcrm · 11 Oca 2023
Windows Gelişmiş Yerel Yordam Çağırma (ALPC) Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 10 Oca 2023
CWP (yani Control Web Panel veya CentOS Web Panel) 7'nin 0.9.8.1147'den önceki sürümlerinde login/index.php, login parametresindeki kabuk meta karakterleri aracılığıyla uzaktan saldırganların keyfi…
control-webpanel / webpanel · 5 Oca 2023