CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 25
FortiOS SSL-VPN 7.2.0'dan 7.2.2'ye, 7.0.0'dan 7.0.8'e, 6.4.0'dan 6.4.10'a, 6.2.0'dan 6.2.11'e, 6.0.15 ve önceki sürümler ile FortiProxy SSL-VPN 7.2.0'dan 7.2.1'e, 7.0.7 ve önceki sürümlerde [CWE-122]…
fortinet / fortios · 2 Oca 2023
WebGPU IPC çerçevesinde beklenmeyen bir mesaj, serbest bırakıldıktan sonra kullanım ve sömürebilir bir kumanda kaçışına neden olabilir. Bu zafiyetin suiistimal edildiğine ilişkin saldırı raporları…
mozilla / firefox · 22 Ara 2022 · EPSS %2.3
XSLT parametresinin işleme sırasında kaldırılması, sömürülebilir bir use-after-free'ye neden olabilirdi. Bu zafiyetin istismar edildiğine ilişkin saldırı raporları aldık. Bu güvenlik açığı Firefox <…
mozilla / firefox · 22 Ara 2022 · EPSS %13.8
Bir tür karışıklık sorunu, geliştirilmiş durum işleme ile giderildi. Bu sorun Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 ve iPadOS 15.7.2, iOS 16.1.2'de çözüldü. Kötü amaçlı oluşturulmuş…
apple / safari · 15 Ara 2022
Windows Akıllı Ekran Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1607 · 13 Ara 2022
Kimlik doğrulaması gerektirmeyen uzaktan keyfi kod çalıştırma
citrix / application_delivery_controller_firmware · 13 Ara 2022
Cacti, kullanıcılar için güçlü ve esnek bir operasyonel izleme ve arıza yönetimi çerçevesi sağlayan açık kaynaklı bir platformdur. Etkilenen sürümlerde, bir komut enjeksiyon zafiyeti, belirli bir…
cacti / cacti · 5 Ara 2022 · EPSS %99.8
Google Chrome'de 108.0.5359.94 sürümünden önceki V8'de tip karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 2 Ara 2022
D-Link DNR-322L <= 2.60B15'de 'Yedek Yapılandırması' nda Veri Bütünlüğü Hatasi, kimlik doğrulaması yapılmış bir saldırgana cihazda işletim sistemi düzeyinde komutları çalıştırma olanağı sağlar.
dlink / dnr-322l_firmware · 29 Kas 2022
Google Chrome'un 107.0.5304.121'den önceki sürümlerinde GPU'da yığın arabellek taşıma hatası, işleyici sürecini ele geçirmiş bir uzaktan saldırgana, özel olarak hazırlanmış bir HTML sayfası…
google / chrome · 25 Kas 2022
MiVoice Connect sürüm 19.3 (22.22.6100.0) ve önceki sürümlerinde, Director veritabanı bileşeni, yetkilendirilmiş bir saldırganın, veritabanı veri türüne yeterli kısıtlamalar olmaması nedeniyle…
mitel / mivoice_connect · 22 Kas 2022 · EPSS %10.6
Mitel MiVoice Connect 19.3 (22.22.6100.0) sürümüne kadar olan Edge Gateway bileşenindeki bir zafiyet, URL parametrelerinin yetersiz kısıtlanması nedeniyle, iç ağ erişimine sahip kimliği doğrulanmış…
mitel / mivoice_connect · 22 Kas 2022 · EPSS %10.5
mDNSResponder.exe, DLL Yan Yüklemeye karşı savunmasızdır. Çalıştırılabilir dosya, DLL'yi yüklemek için hangi klasörden ve hangi koşullar altında yükleyeceğini doğru şekilde belirtmez. Bu…
audinate / dante_application_library · 17 Kas 2022 · EPSS %9.1
Windows Betik Dilleri Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 9 Kas 2022
Windows CNG Anahtarı İzolasyon Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 9 Kas 2022
Windows Mark of the Web Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 9 Kas 2022
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 9 Kas 2022
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 9 Kas 2022
Windows Mark of the Web Güvenlik Özellik Atlatma Zafiyeti
microsoft / windows_10_1507 · 9 Kas 2022
Uzaktan kod yürütme zafiyetleri, hem Netwrix Auditor sunucusunu hem de izlenen sistemlere yüklenen ajanları etkileyen Netwrix Auditor Kullanıcı Etkinliği Video Kayıt bileşeninde mevcuttur. Uzaktan…
netwrix / auditor · 8 Kas 2022 · EPSS %36.0
Google Chrome'de 107.0.5304.87'den önceki sürümlerde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 1 Kas 2022
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 15.7.1 ve iPadOS 15.7.1, iOS 16.1 ve iPadOS 16'da çözüldü. Bir uygulama çekirdek ayrıcalıkları ile keyfi kod…
apple / ipados · 1 Kas 2022 · EPSS %1.0
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi nedeniyle ayrıcalıklı olmayan kullanıcıların serbest bırakılmış belleğe erişimine izin verir. Bu, Bifrost r0p0'dan r38p1'e…
arm / bifrost_gpu_kernel_driver · 25 Eki 2022 · EPSS %13.6
D-Link DSL-2750B cihazları 1.05 sürümünden önce, login.cgi cli parametresiyle uzaktan kimlik doğrulaması olmadan komut enjeksiyonuna izin verir, bu durum 2016'dan 2022'ye kadar doğada istismar…
dlink / dsl-2750b_firmware · 19 Eki 2022 · EPSS %65.2
Oracle E-Business Suite'in Oracle Web Applications Desktop Integrator ürününde (bileşen: Yükleme) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.3-12.2.11 arasındadır. Kolayca…
oracle / e-business_suite · 18 Eki 2022
Bir alternatif yol veya kanal kullanarak kimlik doğrulama atlatma [CWE-288] Fortinet FortiOS sürüm 7.2.0'dan 7.2.1'e ve 7.0.0'dan 7.0.6'ya, FortiProxy sürüm 7.2.0 ve sürüm 7.0.0'dan 7.0.6'ya ve…
fortinet / fortiproxy · 18 Eki 2022
Windows COM+ Olay Sistemi Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Eki 2022
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Eki 2022 · EPSS %14.9
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 3 Eki 2022 · EPSS %100.0
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 3 Eki 2022