CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 26
Cisco SD-WAN Yazılımı'nın CLI'sindeki bir zafiyet, kimliği doğrulanmış ve yerel bir saldırganın ayrıcalıklarını yükseltmesine olanak tanıyabilir. Bu zafiyet, uygulama CLI'sindeki komutlar üzerinde…
cisco / catalyst_sd-wan_manager · 30 Eyl 2022 · EPSS %12.5
Google Chrome'de 105.0.5195.102'den önceki Mojo'da yetersiz veri doğrulaması, uzaktaki bir saldırganın işlenmiş bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatmasına ve renderleme…
google / chrome · 26 Eyl 2022 · EPSS %5.8
Google Chrome'un Android sürümünde, özellikle 104.0.5112.101'den önceki sürümlerde, Intents'te güvenilmeyen girişlerin yetersiz doğrulanması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML…
google / chrome · 26 Eyl 2022 · EPSS %4.5
Google Chrome'un 105.0.5195.52'den önceki sürümlerinde Ağ Hizmetinde serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın…
google / chrome · 26 Eyl 2022 · EPSS %24.7
Zimbra Collaboration (ZCS) 8.8.15 ve 9.0'da bir sorun keşfedildi. Saldırgan, amavis aracılığıyla bir cpio güvenlik açığı (çıkarma /opt/zimbra/jetty/webapps/zimbra/public'a) kullanarak keyfi dosyaları…
synacor / zimbra_collaboration_suite · 26 Eyl 2022 · EPSS %95.5
Sophos Firewall sürüm v19.0 MR1 ve önceki sürümlerinde, Kullanıcı Portalı ve Webadmin'de bulunan bir kod enjeksiyon zafiyeti, uzaktan bir saldırganın kod çalıştırmasına olanak tanır.
sophos / firewall · 23 Eyl 2022 · EPSS %98.9
Bir XSS (Cross Site Scripting) zafiyeti HelpSystems Cobalt Strike 4.7 ve önceki sürümlerinde bulundu ve bu, uzaktaki bir saldırganın Cobalt Strike teamserver üzerinde HTML çalıştırmasına olanak…
helpsystems / cobalt_strike · 22 Eyl 2022 · EPSS %46.4
Sorun, geliştirilmiş sınır kontrolleri ile giderildi. Bu sorun macOS Monterey 12.6, iOS 15.7 ve iPadOS 15.7, iOS 16, macOS Big Sur 11.7'de çözüldü. Bir uygulama, çekirdek ayrıcalıkları ile任意 kod…
apple / ipados · 20 Eyl 2022 · EPSS %5.6
Trend Micro Apex One ve Trend Micro Apex One as a Service istemcilerinin geri alma mekanizması tarafından kullanılan bazı bileşenlerin uygun şekilde doğrulanmaması, bir Apex One sunucu yöneticisinin…
trendmicro / apex_one · 19 Eyl 2022 · EPSS %2.9
GLPI 10.0.2 ve önceki sürümlerindeki htmlawed modülünün /vendor/htmlawed/htmlawed/htmLawedTest.php dosyasında PHP kodu enjeksiyonuna izin verilir.
glpi-project / glpi · 19 Eyl 2022
Windows Ortak Günlük Dosyası Sistemi Sürücüsü Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 13 Eyl 2022 · EPSS %28.3
Dışarıdan kontrol edilen bir kaynağa referans veren bir zafiyet QNAP NAS üzerinde çalışan Photo Station'ı etkilediği bildirilmiştir. Bu zafiyetin sömürülmesi durumunda, bir saldırgan sisteme ait…
qnap / photo_station · 8 Eyl 2022
D-Link Go-RT-AC750 GORTAC750_revA_v101b03 ve GO-RT-AC750_revB_FWv200b02, cgibin ve hnap_main aracılığıyla Buffer Overflow'a karşı savunmasızdır.
dlink / go-rt-ac750_firmware · 28 Ağu 2022 · EPSS %55.5
ZK Framework sürüm 9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 ve 8.6.4.1, AuUploader bileşenine gönderilen özel olarak hazırlanmış bir POST isteği yoluyla saldırganların hassas bilgileri erişmesine izin verir.
zkoss / zk_framework · 26 Ağu 2022
Atlassian Bitbucket Server ve Data Center 7.0.0 sürümünden önce 7.6.17, 7.7.0 sürümünden önce 7.17.10, 7.18.0 sürümünden önce 7.21.4, 8.0.0 sürümünden önce 8.0.3, 8.1.0 sürümünden önce 8.1.3 ve 8.2.0…
atlassian / bitbucket · 25 Ağu 2022 · EPSS %99.1
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 15.6.1 ve iPadOS 15.6.1, macOS Monterey 12.5.1, Safari 15.6.1'de çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin…
apple / safari · 24 Ağu 2022 · EPSS %9.9
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 15.6.1 ve iPadOS 15.6.1, macOS Monterey 12.5.1'de çözüldü. Bir uygulama, çekirdek ayrıcalıkları ile keyfi kod…
apple / ipados · 24 Ağu 2022 · EPSS %3.3
Zimbra Collaboration Suite (ZCS) 8.8.15 ve 9.0 sürümlerinde mboximport işlevselliği, bir ZIP arşivi alır ve bu arşividan dosyaları çıkarır. Kimlik doğrulamasını atlayarak (yani bir authtoken…
synacor / zimbra_collaboration_suite · 12 Ağu 2022 · EPSS %91.9
PAN-OS URL filtreleme ilkesinin yanlış yapılandırılması, bir ağ tabanlı saldırganın yansıtılmış ve büyütülmüş TCP hizmet reddi (RDoS) saldırıları gerçekleştirmesine olanak tanıyabilir. Hizmet reddi…
paloaltonetworks / pan-os · 10 Ağu 2022 · EPSS %2.4
Microsoft Windows Destek Tanı Aracı (MSDT) Uzaktan Kod Yürütme Zafiyeti
microsoft / windows_10_1507 · 9 Ağu 2022 · EPSS %67.8
Google Chrome'un 103.0.5060.114 sürümünden önceki sürümlerinde WebRTC'de yığın arabellek taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 28 Tem 2022 · EPSS %70.5
Google Chrome'un 100.0.4896.127 sürümünden önceki bir sürümünde V8 Turbofan'da tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 26 Tem 2022 · EPSS %13.7
Google Chrome'un 99.0.4844.84 önceki sürümlerinde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 23 Tem 2022 · EPSS %24.2
Atlassian Questions For Confluence uygulaması, Confluence Server ve Data Center için confluence-users grubunda disabledsystemuser kullanıcı adı ve önceden belirlenmiş bir parola ile bir Confluence…
atlassian / questions_for_confluence · 20 Tem 2022 · EPSS %98.2
Zoho ManageEngine Password Manager Pro 12101'den önceki sürümler ve PAM360 5510'den önceki sürümler, kimlik doğrulaması olmadan uzaktan kod çalıştırma saldırılarına karşı savunmasızdır. (Bu ayrıca…
zohocorp / manageengine_access_manager_plus · 19 Tem 2022 · EPSS %99.9
Apache Spark UI, spark.acls.enable yapılandırma seçeneği aracılığıyla ACL'leri etkinleştirme olanağı sunar. Bir kimlik doğrulama filtresi ile, bir kullanıcının uygulamayı görüntüleme veya değiştirme…
apache / spark · 18 Tem 2022
dotCMS 3.0 ile 22.02 arasındaki ContentResource API'de bir sorun bulundu. Saldırganlar, dosya adını ilk olarak temizlemeyen bir multipart form isteğini oluşturabilir. Bu, dosyanın amaçlanan depolama…
dotcms / dotcms · 17 Tem 2022 · EPSS %91.6
Windows İstemci Sunucu Çalışma Zamanı Alt Sistemi (CSRSS) Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Tem 2022 · EPSS %18.8
Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile ve Snapdragon Voice & Music'de IOCTL munmap çağrısı kullanılarak…
qualcomm / apq8053_firmware · 14 Haz 2022 · EPSS %0.5
Etkilenen Confluence Server ve Data Center sürümlerinde, bir OGNL enjeksiyon zafiyeti mevcuttur ve bu, kimlik doğrulamış olmayan bir saldırgana bir Confluence Server veya Data Center örneğinde keyfi…
atlassian / confluence_data_center · 3 Haz 2022 · EPSS %100.0