CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 28
Kullanıcı Portalı ve Webadmin'de bulunan bir kimlik doğrulama atlatma zafiyeti, uzaktan bir saldırganın Sophos Firewall sürüm v18.5 MR3 ve önceki sürümlerde kod çalıştırmasına izin veriyor.
sophos / sfos · 25 Mar 2022 · EPSS %99.8
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun macOS Monterey 12.2.1, iOS 15.3.1 ve iPadOS 15.3.1, Safari 15.3 (sürüm 16612.4.9.1.8 ve…
apple / safari · 18 Mar 2022 · EPSS %16.3
Bir bellek bozulma sorunu, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 15.3 ve iPadOS 15.3, macOS Big Sur 11.6.3, macOS Monterey 12.2'de çözüldü. Kötü niyetli bir uygulama, çekirdek…
apple / ipados · 18 Mar 2022 · EPSS %11.6
Veeam Backup & Replication 9.5U3, 9.5U4, 10.x ve 11.x'de yol adlarının yetersiz sınırlandırılması, uzaktan kimliği doğrulanmış kullanıcılara dahili API işlevlerine erişim sağlar ve saldırganların…
veeam / veeam_backup_\&_replication · 17 Mar 2022
Veeam Backup & Replication 10.x ve 11.x, Yanlış Erişim Kontrolü (2'den 1. sorun) içerir.
veeam / veeam_backup_\&_replication · 17 Mar 2022
mali_kbase_mem.c dosyasındaki kbase_jd_user_buf_pin_pages'de, kodda mantıksal bir hata nedeniyle sınırların dışına yazma olasılığı bulunmaktadır. Bu, ek yürütme ayrıcalıklarına gerek duyulmaksızın…
google / android · 16 Mar 2022 · EPSS %0.7
Mitel MiCollab 9.4 SP1 FP1'den önce ve MiVoice Business Express 8.1'e kadar olan sürümlerde bulunan TP-240 (aka tp240dvr) bileşeni, uzaktan saldırganların hassas bilgileri elde etmelerine ve hizmet…
mitel / micollab · 10 Mar 2022 · EPSS %87.2
Linux çekirdeğinde, copy_page_to_iter_pipe ve push_pipe fonksiyonlarındaki yeni pipe buffer yapısının "flags" üyesinin düzgün bir şekilde başlatılmaması sonucu bir zayıflık bulundu ve bu nedenle eski…
linux / linux_kernel · 10 Mar 2022 · EPSS %89.7
WatchGuard Firebox ve XTM cihazlarında, kimliği doğrulanmamış bir kullanıcı keyfi kod çalıştırabilir, yani FBX-22786. Bu güvenlik açığı, 12.7.2_U2'den önceki Fireware OS, 12.1.3_U8'den önceki 12.x ve…
watchguard / fireware · 4 Mar 2022 · EPSS %78.2
Spring Cloud Gateway'in 3.1.1+ ve 3.0.7+'den önceki sürümlerinde, Gateway Actuator endpoint'i etkin, açık ve güvencesiz olduğunda uygulamalar kod enjeksiyon saldırısına karşı savunmasızdır. Uzak bir…
vmware / spring_cloud_gateway · 3 Mar 2022 · EPSS %98.3
Linux çekirdeğinin cgroup_release_agent_write fonksiyonundaki kernel/cgroup/cgroup-v1.c bölümünde bir güvenlik açığı bulundu. Bu eksiklik, belirli koşullar altında, cgroups v1 release_agent…
netapp / h300s_firmware · 3 Mar 2022 · EPSS %5.5
Arm Mali GPU Çekirdek Sürücüsü, düşük ayrıcalıklı bir kullanıcının salt okunur bellek sayfalarına yazma erişimi elde etmesine olanak tanır. Bu, Midgard r26p0'dan r31p0'a, Bifrost r0p0'dan r35p0'a ve…
arm / bifrost_gpu_kernel_driver · 3 Mar 2022 · EPSS %1.1
WatchGuard Firebox ve XTM cihazları, açık yönetim erişimi yoluyla yetkilendirilmemiş kimlik bilgilerine sahip uzaktaki bir saldırganın sistemde ayrıcalıklı yönetim oturumu ile erişmesine izin verir.…
watchguard / fireware · 24 Şub 2022 · EPSS %12.7
Redis, kalıcı bir anahtar-değer veritabanı, ambalajlama konusundaki bir sorun nedeniyle, (Debian'a özgü) bir Lua kum havuzu kaçışına eğilimlidir ve bu, uzaktan kod çalıştırılmasına neden olabilir.
redis / redis · 18 Şub 2022 · EPSS %99.4
Uzaktan Komut Çalıştırma (RCE) zafiyeti, tüm seri donanım revizyonlarında D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L ve DIR-836L yönlendiricilerde ncc2 ikili dosyasındaki DDNS işlevi…
dlink / dir-820l_firmware · 17 Şub 2022 · EPSS %97.8
polkit'in D-Bus istekleri için kimlik bilgileri kontrollerini atlatmasının mümkün olduğu tespit edildi, bu da istek sahibinin ayrıcalıklarını kök kullanıcıya yükseltiyor. Bu zafiyet, örneğin yeni bir…
polkit_project / polkit · 16 Şub 2022 · EPSS %22.2
Adobe Commerce sürümleri 2.4.3-p1 (ve önceki sürümler) ve 2.3.7-p2 (ve önceki sürümler), ödeme işlemleri sırasında uygun olmayan girdi doğrulama zafiyeti nedeniyle etkilenmektedir. Bu sorunun…
adobe / commerce · 16 Şub 2022 · EPSS %99.2
Google Chrome'un 96.0.4664.110 sürümünden önceki sürümlerinde V8'de ücretsiz kullanım hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 11 Şub 2022
Linux çekirdeğinin Dosya Sistemi Bağlamı işlevselliğinde legacy_parse_param fonksiyonunun sağlanan parametrelerin uzunluğunu doğrulama şekliyle ilgili bir yığın tabanlı tampon taşıma hatası bulundu.…
linux / linux_kernel · 11 Şub 2022 · EPSS %25.2
Bir saldırgan, Admin API'nin IP kısıtlamasını atlatmak için batch-requests eklentisini istismar edebilir. Varsayılan API anahtarı ile yapılandırılmış Apache APISIX'in varsayılan yapılandırması,…
apache / apisix · 11 Şub 2022 · EPSS %96.0
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bir saldırgana aşağıdaki işlemleri yapma olanağı sağlayabilir: Keyfi kod çalıştırma Özel haklara sahip olma Keyfi…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %5.7
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bir saldırgana aşağıdaki işlemleri yapma olanağı sağlayabilir: Keyfi kod çalıştırma Özel ayrıcalıkları yükseltme…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %9.7
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bulunabilir ve bir saldırganın aşağıdaki işlemlerden herhangi birini gerçekleştirmesine izin verebilir: Keyfi kod…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %9.2
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bulunmakta ve bir saldırganın aşağıdaki işlemleri gerçekleştirmesine olanak sağlayabilir: Keyfi kod çalıştırma…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %14.9
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bir saldırgana aşağıdaki işlemleri yapma olanağı sağlayabilir: Keyfi kod çalıştırma Özel hakları yükseltme Keyfi…
cisco / rv340_firmware · 10 Şub 2022 · EPSS %72.5
SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 ve SAP Web Dispatcher, istek kaçırma ve istek birleştirmeye karşı savunmasızdır.…
sap / content_server · 9 Şub 2022 · EPSS %97.9
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 9 Şub 2022 · EPSS %18.5
Windows Yazıcı Kuyruğu İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 9 Şub 2022 · EPSS %41.7
Windows Runtime Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1809 · 9 Şub 2022 · EPSS %53.9
Zimbra Collaboration Suite 8.8.x'in 8.8.15 yama 30'a (güncelleme 1) kadar olan sürümlerindeki Takvim özelliğinde bir sorun keşfedildi ve bu, Aralık 2021'den itibaren vahşi ortamda istismar edildi.…
synacor / zimbra_collaboration_suite · 9 Şub 2022 · EPSS %30.9