CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 27
Uzaktan kod çalıştırma zafiyeti, MSDT'nin bir çağırma uygulaması gibi Word tarafından URL protokolü kullanılarak çağırıldığında ortaya çıkar. Bu zafiyeti başarılı bir şekilde sömüren bir saldırgan,…
microsoft / windows_10_1507 · 1 Haz 2022 · EPSS %99.2
Bir sınırlar dışı okuma sorunu mevcuttu ve bu, çekirdek belleğinin açığa çıkmasına neden oldu. Bu sorun, girişi doğrulama işleminin iyileştirilmesi ile giderildi. Bu sorun macOS Monterey 12.3.1,…
apple / mac_os_x · 26 May 2022 · EPSS %1.1
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 ve iPadOS 15.4.1'de çözüldü. Bir…
apple / ipados · 26 May 2022 · EPSS %12.5
Cisco IOS XR Yazılımının sağlık kontrolü RPM'sindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın, NOSi kabı içinde çalışan Redis örneğine erişmesine olanak sağlayabilir.…
cisco / ios_xr · 26 May 2022 · EPSS %12.1
SolarView Compact sürüm 6.00, conf_mail.php aracılığıyla bir komut enjeksiyon zafiyeti içerdiği tespit edilmiştir.
contec / sv-cpt-mc310_firmware · 12 May 2022 · EPSS %98.0
Zyxel USG FLEX 100(W) firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 200 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 500 firmware sürümleri 5.00'den 5.21 Yama 1'e, USG FLEX 700 firmware…
zyxel / usg_flex_100w_firmware · 12 May 2022 · EPSS %99.9
Windows LSA Sahtecilik Zafiyeti
microsoft / windows_10_1507 · 10 May 2022 · EPSS %10.7
Etki Alanı Hizmetleri Etki Düzeyinin Yükseltilmesi Güvenlik Zafiyeti
microsoft / windows_10_1507 · 10 May 2022 · EPSS %83.5
RARLAB UnRAR 6.12 öncesi Linux ve UNIX sürümlerinde, bir çıkarma (aka açma) işlemi sırasında dizin geçişi, dosyalar üzerinde yazma işlemlerine izin verir, örneğin ~/.ssh/authorized_keys dosyası…
rarlab / unrar · 9 May 2022 · EPSS %99.2
F5 BIG-IP 16.1.x sürümlerinde 16.1.2.2'den önceki sürümler, 15.1.x sürümlerinde 15.1.5.1'den önceki sürümler, 14.1.x sürümlerinde 14.1.4.6'dan önceki sürümler, 13.1.x sürümlerinde 13.1.5'ten önceki…
f5 / big-ip_access_policy_manager · 5 May 2022 · EPSS %100.0
Apache CouchDB 3.2.2 sürümünden önceki sürümlerinde, bir saldırgan kimlik doğrulaması yapmadan yanlış şekilde güvenceye alınmış bir varsayılan kurulumu erişebilir ve yönetici ayrıcalıkları…
apache / couchdb · 26 Nis 2022 · EPSS %92.5
Mitel MiVoice Connect 19.2 SP3 sürümüne kadar olan sürümlerinde, Service Appliance bileşeni, yanlış veri doğrulaması nedeniyle uzaktan kod çalıştırmasına izin verir. Service Appliances, SA 100, SA…
mitel / mivoice_connect · 26 Nis 2022 · EPSS %55.6
Zimbra Collaboration (aka ZCS) 8.8.15 ve 9.0, kimlik doğrulamayı gerektirmeyen bir saldırganın hedeflenen bir örneğe keyfi memcache komutları enjekte etmesine olanak tanır. Bu memcache komutları…
synacor / zimbra_collaboration_suite · 21 Nis 2022 · EPSS %93.9
Zimbra Collaboration (aka ZCS) 8.8.15 ve 9.0 sürümlerinde mboximport işlevselliği bulunmaktadır ve bu, bir ZIP arşivini alır ve bu arşivden dosyaları çıkarır. Yönetici haklarına sahip kimlik…
synacor / zimbra_collaboration_suite · 21 Nis 2022 · EPSS %98.7
Zimbra Collaboration (aka ZCS) 9.0'ın /public/launchNewWindow.jsp bileşenindeki yansıtılan bir cross-site scripting (XSS) zafiyeti, kimlik doğrulaması yapılmamış saldırganların istek parametreleri…
synacor / zimbra_collaboration_suite · 21 Nis 2022 · EPSS %17.6
Oracle Fusion Middleware'in Oracle Application Development Framework (ADF) ürününde (bileşen: ADF Faces) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 12.2.1.3.0 ve 12.2.1.4.0'dir.…
oracle / application_development_framework · 19 Nis 2022 · EPSS %62.5
Belirli WSO2 ürünleri, sonuçta uzaktan kod yürütülmesine neden olan kısıtlamasız dosya yükleme olanak tanır. Saldırgan, web kökü altında bir dizine, örneğin…
wso2 / api_manager · 18 Nis 2022 · EPSS %100.0
Zoho ManageEngine ADSelfService Plus, 6122 derisine kadar, uzaktan kimlik doğrulama yapılmış bir yöneticinin, ilke özel betik özelliği aracılığıyla SYSTEM olarak keyfi işletim sistemi komutlarını…
zohocorp / manageengine_adselfservice_plus · 18 Nis 2022 · EPSS %71.0
Windows Kullanıcı Profili Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 15 Nis 2022 · EPSS %9.6
Windows Ortak Günlük Dosyası Sistemi Sürücüsü İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 15 Nis 2022 · EPSS %7.1
JAI-EXT, Java Advanced Imaging (JAI) API'yi genişletmeyi hedefleyen açık kaynaklı bir projedir. Ağ isteği yoluyla Jiffle betiği sağlama izni veren programlar, Jiffle betiğinin Janino aracılığıyla…
geosolutionsgroup / jai-ext · 13 Nis 2022 · EPSS %98.5
VMware Workspace ONE Access, Identity Manager ve vRealize Automation, destek betiklerinde uygun olmayan izinler nedeniyle bir ayrıcalık yükseltme zafiyeti içerir. Yerel erişimi olan kötü niyetli bir…
vmware / cloud_foundation · 13 Nis 2022 · EPSS %35.8
VMware Workspace ONE Access ve Identity Manager, sunucu tarafında şablon enjeksiyonu nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, sunucu…
vmware / identity_manager · 11 Nis 2022 · EPSS %100.0
Google Chrome'un 98.0.4758.102'den önceki sürümlerinde Animasyon'da ücretsiz kullanım sonrası bir durum oluşmuş ve uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın…
google / chrome · 5 Nis 2022 · EPSS %22.9
JDK 9+ üzerinde çalışan bir Spring MVC veya Spring WebFlux uygulaması, veri bağlama yoluyla uzaktan kod çalıştırma (RCE) için savunmasız olabilir. Belirli bir sömürme, uygulamanın Tomcat üzerinde WAR…
vmware / spring_framework · 1 Nis 2022 · EPSS %99.6
Spring Cloud Function sürüm 3.1.6, 3.2.2 ve daha eski desteklenmeyen sürümlerde, yönlendirme işlevselliğini kullanırken bir kullanıcı, yönlendirme-ifadesi olarak özel olarak hazırlanmış bir SpEL…
vmware / spring_cloud_function · 1 Nis 2022 · EPSS %99.9
Trend Micro Apex Central'de bulunan keyfi dosya yükleme zafiyeti, kimlik doğrulaması yapılmamış bir uzaktan saldırganın keyfi bir dosyayı yüklemesine olanak tanıyabilir ve bu durum uzaktan kod…
trendmicro / apex_central · 29 Mar 2022 · EPSS %19.6
vCenter Server, dosya izinlerinin uygun olmaması nedeniyle bir bilgi sızıntısı zafiyeti içermektedir. vCenter Server'a idari olmayan erişim hakkı bulunan kötü niyetli bir kişi, bu sorunu敏itive…
vmware / cloud_foundation · 29 Mar 2022 · EPSS %13.3
D-Link DIR-820L 1.05B03 sürümü, HTTP POST yoluyla get set ccp üzerinden uzaktan komut çalıştırma (RCE) zafiyeti içerdiği tespit edilmiştir.
dlink / dir-820l_firmware · 28 Mar 2022
Linux çekirdeğinin watch_queue olay bildirim alt sisteminde sınırların dışına çıkan (OOB) bir bellek yazma hatası bulundu. Bu hata, çekirdek durumunun bazı kısımlarının üzerine yazılmasına neden…
linux / linux_kernel · 25 Mar 2022 · EPSS %9.5