CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 32
Bir tamsayı taşması, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 ve iPadOS 15.2, watchOS 8.3 sürümlerinde çözüldü. Kötü amaçlı…
apple / safari · 24 Ağu 2021 · EPSS %7.0
Sınır dışı yazma sorunu, geliştirilmiş sınır denetimi ile giderildi. Bu sorun iOS 14.8.1 ve iPadOS 14.8.1, iOS 15.1 ve iPadOS 15.1'de çözüldü. Kötü amaçlı bir uygulama, çekirdek ayrıcalıkları ile…
apple / ipados · 24 Ağu 2021 · EPSS %5.2
Bir bellek bozulma sorunu, geliştirilmiş bellek işleme ile giderildi. Bu sorun iOS 15.0.2 ve iPadOS 15.0.2, macOS Monterey 12.0.1, iOS 14.8.1 ve iPadOS 14.8.1, tvOS 15.1, watchOS 8.1, macOS Big Sur…
apple / ipados · 24 Ağu 2021 · EPSS %14.7
Bir tür karıştırma sorunu, geliştirilmiş durum işleme ile giderildi. Bu sorun iOS 12.5.5, iOS 14.4 ve iPadOS 14.4, macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi…
apple / ipados · 24 Ağu 2021 · EPSS %4.1
Bir tamsayı taşması, geliştirilmiş girdi doğrulamasıyla giderildi. Bu sorun, Güvenlik Güncellemesi 2021-005 Catalina, iOS 14.8 ve iPadOS 14.8, macOS Big Sur 11.6, watchOS 7.6.2'de çözüldü. Kötü…
apple / ipados · 24 Ağu 2021 · EPSS %76.0
Serbest bırakıldıktan sonra kullanım sorunu, geliştirilmiş bellek yönetimi ile giderildi. Bu sorun iOS 14.8 ve iPadOS 14.8, macOS Big Sur 11.6'da çözüldü. Kötü amaçlı oluşturulmuş web içeriğinin…
apple / ipados · 24 Ağu 2021 · EPSS %13.4
XStream, nesneleri XML'ye seri hale getirmek ve tersi işlem yapmak için basit bir kütüphanedir. Etkilenen sürümlerde bu güvenlik açığı, uzaktan bir saldırganın yeterli haklara sahip olması durumunda,…
xstream / xstream · 23 Ağu 2021 · EPSS %98.1
Realtek Jungle SDK sürüm v2.x'den v3.4.14B'ye kadar, erişim noktasını yapılandırmak için kullanılan bir yönetim arabirimi sunan bir HTTP web sunucusu sağlar. Bu yönetim arabiriminin iki sürümü…
realtek / rtl819x_jungle_software_development_kit · 16 Ağu 2021 · EPSS %98.1
Realtek Jungle SDK sürüm v2.x'den v3.4.14B'ye kadar, genellikle 'UDPServer' ikili dosyası olarak derlenen 'MP Daemon' adlı bir tanılama aracı sağlar. İkili dosya, uzaktan kimliği doğrulanmamış…
realtek / rtl819x_jungle_software_development_kit · 16 Ağu 2021
Etkilenen Atlassian Jira Server ve Data Center sürümleri, /WEB-INF/web.xml uç noktasındaki bir yol gezinti zafiyeti nedeniyle uzaktan saldırganların belirli dosyaları okumasına izin verir. Etkilenen…
atlassian / jira_data_center · 16 Ağu 2021 · EPSS %100.0
Sunhillo SureLine 8.7.0.1.1 sürümünden önceki sürümlerinde, /cgi/networkDiag.cgi'de ipAddr veya dnsAddr'de shell metakarakterleri aracılığıyla Kimlik Doğrulaması Gerektirmeyen İşletim Sistemi Komut…
sunhillo / sureline · 13 Ağu 2021 · EPSS %97.6
Windows LSA Sahtecilik Zafiyeti
microsoft / windows_server_2004 · 12 Ağu 2021
Windows Güncelleme Medic Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1809 · 12 Ağu 2021 · EPSS %23.3
Windows Olay İzleme Yükseltilmiş Özel Durum Zafiyeti
microsoft / windows_10_1809 · 12 Ağu 2021 · EPSS %9.3
Windows Kullanıcı Profili Hizmeti İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 12 Ağu 2021 · EPSS %21.8
SQL Komutunun uygun şekilde nötralize edilmemesi nedeniyle SQL Enjeksiyon zafiyeti ortaya çıkaran, özellikle tüm 8.x firmware ve 9.0.0.9-26sv veya önceki sürümlerde çalışan Secure Remote Access (SRA)…
sonicwall / sma_210_firmware · 4 Ağu 2021 · EPSS %30.1
Google Chrome'un 91.0.4472.164 önceki sürümlerinde V8'de Tip Çakışması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak yığın bozulmasını…
google / chrome · 3 Ağu 2021 · EPSS %9.0
Etkilenen Atlassian Confluence Server sürümleri, /s/ endpointindeki Ön Yetkilendirme Keyfi Dosya Okuma zafiyeti nedeniyle uzaktan saldırganların kısıtlanmış kaynakları görüntülemesine izin verir.…
atlassian / confluence_data_center · 3 Ağu 2021 · EPSS %99.9
Trend Micro Apex One, Apex One as a Service, OfficeScan XG ve Worry-Free Business Security 10.0 SP1'de girişin yanlış şekilde doğrulanması sonucu oluşan bir zafiyet, uzaktaki bir saldırganın…
trendmicro / officescan · 29 Tem 2021 · EPSS %5.0
Trend Micro Apex One, Apex One as a Service, OfficeScan XG ve Worry-Free Business Security 10.0 SP1'de girişi uygun şekilde doğrulamama açığı, yerel bir saldırganın etkilenen kurulumlarda…
trendmicro / officescan · 29 Tem 2021 · EPSS %1.5
ForgeRock AM sunucularında 7.0 sürümünden önce, birden fazla sayfada jato.pageSession parametresinde bir Java seri hale getirme zafiyeti mevcuttur. İstismar için kimlik doğrulaması gerekmez ve…
forgerock / access_management · 22 Tem 2021 · EPSS %100.0
Bir yükseltilmiş ayrıcalık açığı, birden fazla sistem dosyasında, Güvenlik Hesapları Yöneticisi (SAM) veritabanı da dahil olmak üzere, aşırı derecede izin veren Erişim Kontrol Listeleri (ACL'ler)…
microsoft / windows_10_1809 · 22 Tem 2021 · EPSS %67.3
Betik İşleme Motoru Bellek Bozulma Zafiyeti
microsoft / windows_10_1507 · 16 Tem 2021
Microsoft, SolarWinds Serv-U ürününde Uzak Bellek Kaçırma Zafiyeti kullanarak uzaktan kod çalıştırma (RCE) zafiyeti keşfetti. Bu zafiyetin sömürülmesi durumunda bir tehdit aktörü, Serv-U'nun…
solarwinds / serv-u · 14 Tem 2021 · EPSS %91.2
Microsoft Exchange Sunucusu İzin Yükseltme Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %100.0
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %100.0
Windows Çekirdeği İzin Yükseltme Zafiyeti
microsoft / windows_10_1507 · 14 Tem 2021 · EPSS %10.2
Microsoft Exchange Sunucusu Bilgi Açıklama Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %98.1
Windows Çekirdeği İncelenmiş Erişim Zafiyeti
microsoft / windows_10_1507 · 14 Tem 2021 · EPSS %4.5
Microsoft Exchange Sunucu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / exchange_server · 14 Tem 2021 · EPSS %54.1