CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 29
Polkit'in pkexec aracında yerel bir ayrıcalık yükseltme zafiyeti bulundu. pkexec uygulaması, önceden tanımlanmış politikalar doğrultusunda ayrıcalıklı olmayan kullanıcıların ayrıcalıklı kullanıcılar…
polkit_project / polkit · 28 Oca 2022 · EPSS %94.9
Reolink RLC-410W v3.0.0.136_20121102 cihazının ağ ayarları işlevselliğinde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. [1] veya [2]'de, DDNS türüne bağlı olarak, SetDdns API'si…
reolink / rlc-410w_firmware · 28 Oca 2022 · EPSS %47.6
Bir çift serbest bırakma hatası, net/packet/af_packet.c dosyasındaki packet_set_ring() fonksiyonunda, yerel bir kullanıcı tarafından oluşturulmuş syscalls aracılığıyla özelleştirilerek,…
netapp / 8300_firmware · 26 Oca 2022 · EPSS %6.1
Oracle Fusion Middleware'in Oracle Access Manager ürününde (bileşen: OpenSSO Agent) güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 11.1.2.3.0, 12.2.1.3.0 ve 12.2.1.4.0'dir. Kolayca…
oracle / access_manager · 19 Oca 2022
NUUO NVRmini2 3.11 sürümüne kadar, kimlik doğrulaması yapılmamış bir saldırganın şifrelenmiş bir TAR arşivini yüklemesine izin verir ve handle_import_user.php dosyasında kimlik doğrulamasının…
nuuo / nvrmini2_firmware · 14 Oca 2022 · EPSS %49.4
İlk kurulum işleminin ardından, setup.php dosyasının bazı adımları yalnızca süper yöneticiler değil, aynı zamanda kimliği doğrulanmamış kullanıcılar tarafından da erişilebilir. Kötü niyetli bir…
zabbix / zabbix · 13 Oca 2022 · EPSS %95.3
SAML SSO kimlik doğrulaması etkinleştirilmiş (varsayılan değil) durumlarda, oturum verisi bir saldırgan tarafından değiştirilebilir, çünkü oturumda depolanan kullanıcı oturum açma işlemleri…
zabbix / zabbix · 13 Oca 2022 · EPSS %95.7
Windows Kullanıcı Profil Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 11 Oca 2022 · EPSS %3.0
Win32k Yükseltilmiş Erişim Ausuru Zafiyeti
microsoft / windows_10_1809 · 11 Oca 2022 · EPSS %59.2
NPU sürücüsündeki istisnai durumların yanlış kiểmimi veya işlenmesinin SMR Jan-2022 Release 1'den önce keyfi bellek yazma ve kod yürütülmesine izin verdiği tespit edilmiştir.
google / android · 10 Oca 2022 · EPSS %0.4
Serv-U web giriş ekranında LDAP kimlik doğrulamasına izin verilen karakterler yeterince temizlenmiyordu. SolarWinds, giriş mekanizmasını ek validation ve temizleme işlemleri gerçekleştirmesi için…
solarwinds / serv-u · 10 Oca 2022 · EPSS %3.5
FortiOS 7.0.3 öncesi sürümlerinde "execute restore src-vis" komutunda kod indirme sırasında bütünlük kontrolü zafiyeti, yerel olarak kimliği doğrulanmış bir saldırganın özel olarak hazırlanmış…
fortinet / fortios · 4 Oca 2022
Acclaim USAHERDS 7.4.0.1 sürümüne kadar sabitlenmiş parolaları kullanır.
acclaimsystems / usaherds · 21 Ara 2021 · EPSS %17.6
VMware Workspace ONE UEM konsolu 20.0.8 sürümünden önce 20.0.8.37, 20.11.0 sürümünden önce 20.11.0.40, 21.2.0 sürümünden önce 21.2.0.27 ve 21.5.0 sürümünden önce 21.5.0.37 bir SSRF zafiyeti içerir.…
vmware / workspace_one_uem_console · 17 Ara 2021 · EPSS %99.7
eventpoll.c dosyasındaki ep_loop_check_proc'de, serbest bırakıldıktan sonra kullanım nedeniyle belleğin bozulmasına neden olabilecek bir durum mevcuttur. Bu, ek yürütme ayrıcalıklarına gerek…
google / android · 15 Ara 2021 · EPSS %1.0
af_unix.c dosyasındaki unix_scm_to_skb'de, bir yarış durumu nedeniyle serbest bırakıldıktan sonra kullanım olasılığı bulunan bir hata vardır. Bu, sistem yürütme ayrıcalıklarının gerekli olduğu yerel…
linux / linux_kernel · 15 Ara 2021 · EPSS %0.9
Bir sahtecilik açığının AppX yükleyiciye etkilediği ve Microsoft Windows'u etkilediği raporlarını araştırdık. Microsoft, Emotet/Trickbot/Bazaloader olarak bilinen kötü amaçlı yazılım ailesini içeren…
microsoft / app_installer · 15 Ara 2021
Windows Ortak Günlük Dosyası Sistem Sürücüsü Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 15 Ara 2021 · EPSS %3.1
CVE-2021-44228 güvenlik açığını gidermek için Apache Log4j 2.15.0'da yapılan düzeltme, belirli non-default yapılandırmalarda eksik olduğu tespit edildi. Bu, Thread Context Map (MDC) girişi verilerine…
apache / log4j · 14 Ara 2021 · EPSS %100.0
GitLab CE/EE'de, 10.5'den başlayarak 14.3.6'ya, 14.4'den başlayarak 14.4.4'e ve 14.5'den başlayarak 14.5.2'ye kadar olan tüm sürümleri etkileyen bir sorun tespit edilmiştir. Yetkisiz dış…
gitlab / gitlab · 13 Ara 2021 · EPSS %35.6
Zoho ManageEngine Desktop Central, kimlik doğrulama atlatmaya karşı savunmasızdır ve bu durum Aralık 2021'de vahşi ortamda istismar edilen sunucuda uzaktan kod çalıştırılmasına yol açar. 10.1.2127.17…
zohocorp / manageengine_desktop_central · 12 Ara 2021
Apache Log4j2 2.0-beta9 ile 2.15.0 (2.12.2, 2.12.3 ve 2.3.1 güvenlik sürümleri hariç) sürümlerinde, yapılandırma, günlük mesajları ve parametrelerde kullanılan JNDI özellikleri, saldırganın kontrol…
siemens / 6bk1602-0aa12-0tp0_firmware · 10 Ara 2021
Ivanti EPM Cloud Services Appliance (CSA)'da bir kod enjeksiyon zafiyeti, kimlik doğrulamış olmayan bir kullanıcının sınırlı izinlerle (nobody) keyfi kod çalıştırmasına olanak tanır.
ivanti / endpoint_manager_cloud_services_appliance · 8 Ara 2021 · EPSS %99.1
FatPipe WARP, IPVPN ve MPVPN yazılımlarının 10.1.2r60p92 ve 10.2.2r44p1 sürümlerinden önceki sürümlerindeki web yönetim arayüzündeki bir zafiyet, uzaktan, kimlik doğrulaması yapılmamış bir saldırgana…
fatpipeinc / ipvpn_firmware · 8 Ara 2021
SMA100 Apache httpd sunucusunun mod_cgi modül ortam değişkenlerindeki yığın tabanlı tampon taşıma zafiyeti, uzaktan kimlik doğrulaması gerektirmeyen bir saldırganın cihazda 'nobody' kullanıcısı…
sonicwall / sma_200_firmware · 8 Ara 2021 · EPSS %99.9
Grafana, izleme ve gözlemlenebilirlik için açık kaynaklı bir platformdur. Grafana 8.0.0-beta1 ile 8.3.0 sürümleri (yamalı sürümler hariç) dizin geçişi zafiyetine karşı savunmasızdır ve bu durum yerel…
grafana / grafana · 7 Ara 2021 · EPSS %88.5
ajaxpro.2 paketinin tüm sürümleri, keyfi .NET sınıflarının seri hale getirilmesinin mümkün olması nedeniyle Güvenilmeyen Verilerin Seri Hale Getirilmesi nedeniyle uzaktan kod çalıştırma elde etmek…
ajaxpro.2_project / ajaxpro.2 · 3 Ara 2021 · EPSS %83.6
Zoho ManageEngine ServiceDesk Plus 11306'dan önce, ServiceDesk Plus MSP 10530'dan önce ve SupportCenter Plus 11014'den önce olan sürümler, kimlik doğrulaması yapılmayan uzaktan kod çalıştırma için…
zohocorp / manageengine_servicedesk_plus · 29 Kas 2021
Google Chrome'un 95.0.4638.69 sürümünden önceki bir sürümünde V8'de uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 23 Kas 2021 · EPSS %38.6
Google Chrome'un Android sürümünde, özellikle 95.0.4638.69 sürümünden önceki versiyonlarda, Intents'te güvenilmeyen girdilerin yetersiz doğrulanması, uzaktaki bir saldırganın, özel olarak hazırlanmış…
google / chrome · 23 Kas 2021 · EPSS %4.9