CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 30
1.3.17 sürümünden önceki Roundcube ve 1.4.12 sürümünden önceki 1.4.x sürümleri, search veya search_params aracılığıyla olası bir SQL enjeksiyonuna açıktır.
roundcube / webmail · 19 Kas 2021 · EPSS %41.9
Metabase, açık kaynaklı bir veri analitiği platformudur. Etkilenen sürümlerde, özel GeoJSON harita (`admin->settings->maps->custom maps->add a map`) desteği ve potansiyel yerel dosya dahil etme…
metabase / metabase · 17 Kas 2021 · EPSS %97.2
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 10 Kas 2021 · EPSS %91.7
Microsoft Excel Güvenlik Özellik Atlatma Zafiyeti
microsoft / 365_apps · 10 Kas 2021 · EPSS %43.3
Etki Alanı Hizmetleri Etki Düzeyinin Yükseltilmesi Zafiyeti
microsoft / windows_server_2004 · 10 Kas 2021 · EPSS %75.8
Etki Alanı Hizmetleri Etki Düzeyinin Yükseltilmesi Zafiyeti
microsoft / windows_server_2004 · 10 Kas 2021 · EPSS %72.0
Windows Kurucu İleri Özelliği Oluşum Zafiyeti
microsoft / windows_10_1507 · 10 Kas 2021 · EPSS %19.4
Sitecore XP 7.5 İlk Sürümünden Sitecore XP 8.2 Güncelleme-7'ye kadar uzanan sürümler, makine üzerinde uzaktan komut çalıştırma elde edilebilecek bir güvenli olmayan seri hale getirme saldırısına…
sitecore / experience_platform · 5 Kas 2021 · EPSS %97.9
BQE BillQuick Web Suite 2018'den 2021'e kadar 22.0.9.1 sürümünden önce, SQL enjeksiyonuna izin verir ve bu da October 2021'de fidye yazılımı kurulumu için kullanılan uzaktan kod çalıştırılmasına…
bqe / billquick_web_suite · 22 Eki 2021 · EPSS %74.4
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun macOS Big Sur 11.5.1, iOS 14.7.1 ve iPadOS 14.7.1, watchOS 7.6.1 sürümlerinde çözüldü. Bir uygulama çekirdek…
apple / ipados · 19 Eki 2021 · EPSS %28.8
Yealink Cihaz Yönetimi (DM) 3.6.0.20, kimlik doğrulaması olmadan /sm/api/v1/firewall/zone/services URI'si aracılığıyla kök olarak komut enjeksiyonuna izin verir.
yealink / device_management · 15 Eki 2021 · EPSS %82.9
Draytek VigorConnect 1.6.0-B3 sürümünde, DownloadFileServlet endpointinin dosya indirme işlevselliğinde yerel dosya dahil etme zafiyeti mevcuttur. Kimlik doğrulamaları yapılmamış bir saldırgan bu…
draytek / vigorconnect · 13 Eki 2021 · EPSS %90.2
Draytek VigorConnect 1.6.0-B3 sürümünde WebServlet endpointinin dosya indirme işlevselliğinde yerel dosya dahil etme zafiyeti mevcuttur. Kimlik doğrulamaları yapılmamış bir saldırgan bu zafiyeti…
draytek / vigorconnect · 13 Eki 2021 · EPSS %96.3
Win32k Yetki Yükselme Zafiyeti
microsoft / windows_10_2004 · 13 Eki 2021 · EPSS %2.1
Win32k Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_1507 · 13 Eki 2021 · EPSS %74.1
Win32k Yükseltilmiş Özel Durum Zafiyeti
microsoft / windows_10_1809 · 13 Eki 2021 · EPSS %2.1
Google Chrome'un 94.0.4606.71 öncesi sürümlerinde V8'de ücretsiz kullanım sonrası bir açık, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel…
google / chrome · 8 Eki 2021 · EPSS %34.9
Google Chrome'un 94.0.4606.61'den önceki sürümlerinde Portallardaki serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın işlenmiş bir renderer işlemi sayesinde potentially bir kum havuzu…
google / chrome · 8 Eki 2021 · EPSS %11.7
Google Chrome'un 94.0.4606.71 öncesi sürümlerinde Bellek'te uygun olmayan bir uygulama, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla işleme belleğinden potansiyel…
google / chrome · 8 Eki 2021 · EPSS %19.9
Google Chrome'un 93.0.4577.82'den önceki sürümlerinde Indexed DB API'de ücretsiz kullanım hatası, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla potansiyel olarak kumulayı atlatmasına…
google / chrome · 8 Eki 2021 · EPSS %33.2
Google Chrome'un 93.0.4577.82'den önceki sürümlerinde V8'de sınırların dışına yazma, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 8 Eki 2021 · EPSS %63.2
CVE-2021-41773 için Apache HTTP Server 2.4.50'deki düzeltmenin yetersiz olduğu tespit edildi. Saldırgan, bir yol gezinti saldırısı kullanarak, URL'leri, Alias benzeri direktifler tarafından…
apache / http_server · 7 Eki 2021 · EPSS %100.0
Radyo izni elde edildiği varsayılarak, SMR Oct-2021 Release 1 öncesi modem arayüzü sürücüsündeki eksik girdi doğrulaması, format dizesi hatasına neden olarak kernel paniklerine yol açar.
samsung / android · 6 Eki 2021 · EPSS %0.5
Modem arayüz sürücüsündeki set_skb_priv() fonksiyonunda, SMR Oct-2021 Release 1'den önce bir tamponun sınır kontrollerinin yapılmaması, OOB okuma meydana getirir ve geçersiz bir fonksiyon…
samsung / android · 6 Eki 2021 · EPSS %0.6
Grafana açık kaynaklı bir veri görselleştirme platformudur. Etkilenen sürümlerde, kimliği doğrulanmamış ve kimliği doğrulanmış kullanıcılar, /dashboard/snapshot/:key veya /api/snapshots/:key gibi…
grafana / grafana · 5 Eki 2021 · EPSS %99.9
Apache HTTP Server 2.4.49'da yol normalleştirmede yapılan bir değişiklikte bir zayıflık bulundu. Saldırgan, bir yol gezinti saldırısı kullanarak, URL'leri, Alias benzeri yönergeler tarafından…
apache / http_server · 5 Eki 2021 · EPSS %100.0
SMA100 yönetim arayüzünde özel öğelerin uygun şekilde nötralize edilmemesi, uzaktan kimliği doğrulanmış bir saldırganın 'nobody' kullanıcısı olarak keyfi komutlar enjekte etmesine olanak tanır ve bu…
sonicwall / sma_200_firmware · 27 Eyl 2021 · EPSS %4.1
D-LINK-DIR-605 B2 Firmware Sürüm 2.01MT'de bir bilgi sızıntısı sorunu mevcuttur. Saldırgan, /getcfg.php sayfasına sahte bir post isteği göndererek bir kullanıcı adı ve parolasını elde edebilmektedir.
dlink / dir-605l_firmware · 24 Eyl 2021 · EPSS %86.7
Rhttproxy, vCenter Server'de kullanılan bir güvenlik açığı içerir ve bu, URI normalleştirmesinin yanlış uygulanmasından kaynaklanır. Ağ erişimine sahip bir saldırgan, vCenter Server'deki 443 numaralı…
vmware / vcenter_server · 23 Eyl 2021 · EPSS %49.2
Citrix ShareFile depolama alanları kontrolcüsünün 5.11.20 sürümünden önceki sürümlerinde Improper Access Control bulunması, kimlik doğrulaması yapılmamış bir saldırganın depolama alanları…
citrix / sharefile_storagezones_controller · 23 Eyl 2021 · EPSS %53.6