CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 31
vCenter Server, Analytics hizmetinde keyfi dosya yükleme zafiyeti içermektedir. Ağ erişimine sahip kötü niyetli bir aktör, vCenter Server'da özel olarak hazırlanmış bir dosya yükleyerek bu sorunu…
vmware / cloud_foundation · 23 Eyl 2021
Hikvision ürünlerinin bazılarında bulunan web sunucusunda bir komut enjeksiyon zafiyeti mevcuttur. Yetersiz girdi doğrulaması nedeniyle saldırgan, kötü niyetli komutlar içeren bazı mesajlar…
hikvision / ds-2cd2026g2-iu\/sl_firmware · 22 Eyl 2021 · EPSS %99.9
Delta Electronic DOPSoft 2 (Sürüm 2.00.07 ve önceki sürümler), belirli proje dosyalarını ayrıştırdığında kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmasını sağlamaz. Bu, birden…
deltaww / dopsoft · 17 Eyl 2021 · EPSS %76.4
Oluşturulmuş bir istek uri-yolu, mod_proxy'nin isteği uzak kullanıcının seçtiği bir orijin sunucusuna iletmesine neden olabilir. Bu sorun Apache HTTP Server 2.4.48 ve önceki sürümlerini etkiler.
resf / rocky_linux · 16 Eyl 2021
Bazı Dahua ürünlerinde oturum açma işlemi sırasında bulunan kimlik doğrulama atlatma zafiyeti, saldırganların kötü amaçlı veri paketleri oluşturarak cihaz kimlik doğrulamasını atlamalarına olanak…
dahuasecurity / ipc-hum7xxx_firmware · 15 Eyl 2021 · EPSS %99.9
Dahua ürünlerinde oturum açma işlemi sırasında bulunan kimlik doğrulama atlatma zafiyeti, saldırganların kötü amaçlı veri paketleri oluşturarak cihaz kimlik doğrulamasını atlamalarına olanak tanır.
dahuasecurity / ipc-hum7xxx_firmware · 15 Eyl 2021 · EPSS %99.6
Microsoft, MSHTML'de Microsoft Windows'u etkileyen bir uzaktan kod yürütme güvenlik açığına ilişkin raporları araştırıyor. Microsoft, bu güvenlik açığını özel olarak hazırlanmış Microsoft Office…
microsoft / windows_10_1507 · 15 Eyl 2021
Açık Yönetim Altyapısı İzin Yükseltme Zafiyeti
microsoft / azure_automation_state_configuration · 15 Eyl 2021 · EPSS %11.4
Açık Yönetim Altyapısı İzin Yükseltme Zafiyeti
microsoft / azure_automation_state_configuration · 15 Eyl 2021 · EPSS %2.9
Açık Yönetim Altyapısı (OMI) Uzaktan Kod Çalıştırma Zafiyeti
microsoft / azure_automation_state_configuration · 15 Eyl 2021 · EPSS %99.9
Microsoft Office Access Bağlanabilirlik Motoru Uzaktan Kod Çalıştırma Zafiyeti
microsoft / 365_apps · 15 Eyl 2021 · EPSS %8.0
Açık Yönetim Altyapısı İzin Yükseltme Zafiyeti
microsoft / azure_automation_state_configuration · 15 Eyl 2021 · EPSS %2.7
Windows Ortak Günlük Dosyası Sistem Sürücüsü Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 15 Eyl 2021 · EPSS %4.1
SAP NetWeaver (Visual Composer 7.0 RT) sürümleri - 7.30, 7.31, 7.40, 7.50, kısıtlama olmaksızın, yönetici olmayan bir kullanıcı olarak kimlik doğrulaması yapılmış bir saldırgan, ağ üzerinden kötü…
sap / netweaver · 14 Eyl 2021 · EPSS %36.0
Aviatrix Controller 6.x'in 6.5-1804.1922'den önceki sürümlerinde bir sorun bulundu. Tehlikeli bir türde bir dosyanın kısıtlamasız olarak yüklenmesi mümkün olup, bu da bir kimlik doğrulama yapılmamış…
aviatrix / controller · 13 Eyl 2021 · EPSS %93.0
İzinlerle ilgili bir sorun, geliştirilmiş doğrulama ile giderildi. Bu sorun macOS Big Sur 11.4'te çözüldü. Kötü amaçlı bir uygulama Gizlilik tercihlerini atlatmayı başarmış olabilir. Apple, bu…
apple / mac_os_x · 8 Eyl 2021 · EPSS %7.0
Bir tamsayı taşıma hatası, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun iOS 14.5.1 ve iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1 sürümlerinde çözüldü. Kötü…
apple / safari · 8 Eyl 2021 · EPSS %3.5
Bir bellek bozulma sorunu, geliştirilmiş durum yönetimi ile giderildi. Bu sorun watchOS 7.4.1, iOS 14.5.1 ve iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1 sürümlerinde çözüldü. Kötü…
apple / ipados · 8 Eyl 2021 · EPSS %3.7
Mantıksal bir sorun, geliştirilmiş durum yönetimi ile giderildi. Bu sorun macOS Big Sur 11.3 ve Güvenlik Güncellemesi 2021-002 Catalina'da çözüldü. Kötü amaçlı bir uygulama Gatekeeper kontrollerini…
apple / mac_os_x · 8 Eyl 2021 · EPSS %68.5
Bir arabellek taşıma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun iOS 12.5.3'te çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir.…
apple / iphone_os · 8 Eyl 2021 · EPSS %3.0
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun Safari 14.1, iOS 12.5.3, iOS 14.5 ve iPadOS 14.5, watchOS 7.4, tvOS 14.5, macOS Big Sur 11.3…
apple / safari · 8 Eyl 2021 · EPSS %4.5
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 12.5.4'te çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin işlenmesi keyfi kod yürütülmesine…
apple / iphone_os · 8 Eyl 2021 · EPSS %11.0
Bir bellek bozulma sorunu, geliştirilmiş durum yönetimi ile giderildi. Bu sorun iOS 12.5.4'te çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin işlenmesi keyfi kod yürütülmesine neden olabilir. Apple,…
apple / iphone_os · 8 Eyl 2021 · EPSS %10.5
Zoho ManageEngine ADSelfService Plus sürüm 6113 ve önceki sürümleri, REST API kimlik doğrulama atlatma zafiyeti ile sonuçlanan uzak kod çalıştırma için savunmasızdır.
zohocorp / manageengine_adselfservice_plus · 7 Eyl 2021 · EPSS %99.0
Acrobat Reader DC sürümleri 2021.001.20150 (ve önceki sürümler), 2020.001.30020 (ve önceki sürümler) ve 2017.011.30194 (ve önceki sürümler) bir Use After Free zafiyeti tarafından etkilenmektedir.…
adobe / acrobat_dc · 2 Eyl 2021 · EPSS %52.0
Zoho ManageEngine ServiceDesk Plus 11302'den önceki sürümler, kimlik doğrulama atlatmaya karşı savunmasızdır ve birkaç REST-API URL'sinin kimlik doğrulaması olmadan erişmesine izin verir.
zohocorp / manageengine_servicedesk_plus · 1 Eyl 2021
Etkilenen Confluence Server ve Data Center sürümlerinde, bir OGNL enjeksiyon zafiyeti mevcuttur ve bu, kimlik doğrulamış olmayan bir saldırgana bir Confluence Server veya Data Center örneğinde keyfi…
atlassian / confluence_data_center · 30 Ağu 2021 · EPSS %100.0
octobercms, Laravel PHP Framework üzerine kurulmuş bir CMS platformudur. Etkilenen october/system paketi sürümlerinde bir saldırgan, bir hesap şifre sıfırlama talebi göndererek ardından özel olarak…
octobercms / october · 26 Ağu 2021 · EPSS %90.4
Bir seri hale getirme sorunu, geliştirilmiş doğrulama yoluyla giderildi. Bu sorun, Güvenlik Güncellemesi 2021-005 Catalina, iOS 12.5.5, iOS 14.8 ve iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2'de…
apple / ipados · 24 Ağu 2021 · EPSS %3.7
Bir arabellek taşıma sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 15.2 ve iPadOS 15.2'de çözüldü. Bir uygulama, çekirdek ayrıcalıkları ile任意 kod çalıştırabilir.
apple / ipados · 24 Ağu 2021 · EPSS %2.9