CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 33
Kaseya VSA 9.5.7'den önceki sürümler, Temmuz 2021'de vahşette kullanılan kimlik bilgileri ifşasını permite eder. Varsayılan olarak, helye bazlı Kaseya VSA, istemciler için kurulum için…
kaseya / vsa_agent · 9 Tem 2021 · EPSS %85.7
Linux v2.6.19-rc1 sürümünden bu yana etkisini gösteren bir yığın sınırlarının dışına yazma hatası net/netfilter/x_tables.c'de keşfedildi. Bu, bir saldırgana, kullanıcı ad alanı aracılığıyla yığın…
netapp / c400_firmware · 7 Tem 2021 · EPSS %78.7
Uzaktan kod çalıştırma zafiyeti, Windows Print Spooler hizmetinin ayrıcalıklı dosya işlemlerini yanlış şekilde gerçekleştirmesi durumunda oluşur. Bu zafiyeti başarılı bir şekilde sömüren bir…
microsoft / windows_10_1507 · 2 Tem 2021 · EPSS %99.8
Google Chrome'un 91.0.4472.114 önceki sürümlerinde WebGL'de serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 2 Tem 2021 · EPSS %7.4
Google Chrome'un 91.0.4472.101 öncesi sürümlerinde V8'de tür karışıklığı, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak…
google / chrome · 15 Haz 2021 · EPSS %64.7
İç ağ için webhook istekleri etkinleştirildiğinde, 10.5 sürümünden başlayarak tüm sürümleri etkileyen GitLab'de bir sunucu tarafı istek sahteciliği zafiyeti, kayıt özelliğinin devre dışı bırakıldığı…
gitlab / gitlab · 11 Haz 2021 · EPSS %53.4
MFC şarj sürücüsündeki bir yarış durumu, SMR MAY-2021 Sürüm 1'den önceki bir sürümden önce, yerel saldırganların bir radyo ayrıcalığının tehlikeye atılması durumunda imza kontrolünden kaçınmasına…
samsung / android · 11 Haz 2021 · EPSS %0.4
MFC şarj sürücüsündeki yarış durumu aracılığıyla serbest bırakıldıktan sonra kullanım zafiyeti, SMR MAY-2021 Release 1'den önceki bir sürümde, radyo ayrıcalığının tehlikeye atılması durumunda keyfi…
samsung / android · 11 Haz 2021 · EPSS %0.4
OpenPLC ScadaBR, Linux için 0.9.1'e ve Windows için 1.12.4'e kadar olan sürümlerinde, system_settings.shtm aracılığıyla depolanan XSS saldırılarına izin verir.
scadabr / scadabr · 11 Haz 2021 · EPSS %48.0
OpenPLC ScadaBR, 0.9.1 sürümüne kadar Linux ve 1.12.4 sürümüne kadar Windows üzerinde, uzaktan kimlik doğrulama yapılmış kullanıcıların view_edit.shtm aracılığıyla keyfi JSP dosyalarını yüklemesine…
scadabr / scadabr · 11 Haz 2021 · EPSS %39.4
Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ve Snapdragon Wearables'de kullanıcı…
qualcomm / apq8009_firmware · 9 Haz 2021
Windows MSHTML Platform Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021 · EPSS %59.4
Microsoft DWM Core Kitaplığı İzin Yükseltme Zafiyeti
microsoft / windows_10_1909 · 8 Haz 2021 · EPSS %6.6
Windows Yazdırma Kuyruğu Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021
Microsoft Gelişmiş Kriptografik Sağlayıcı Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021 · EPSS %2.6
Windows NTFS Yükseltilmiş Özel Erlendirme Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021 · EPSS %22.3
Microsoft Gelişmiş Kriptografik Sağlayıcı Yetki Yükseltme Zafiyeti
microsoft / windows_10_1507 · 8 Haz 2021 · EPSS %3.0
Windows Çekirdek Bilgi Açıklama Zafiyeti
microsoft / windows_10_1809 · 8 Haz 2021 · EPSS %81.1
Google Chrome'un 91.0.4472.77 sürümünden önceki PopupBlocker'da yetersiz politika uygulaması, uzaktaki bir saldırganın özel olarak hazırlanmış bir iframe aracılığıyla navigasyon kısıtlamalarını…
google / chrome · 7 Haz 2021 · EPSS %16.6
Guvenilmeyen verilerin seri hale getirilmesi zafiyeti, Checkbox Survey'nin CheckboxWeb.dll bileşeninde mevcuttur ve kimlik doğrulaması gerektirmeyen uzaktan bir saldırganın keyfi kod çalıştırmasına…
checkbox / survey · 27 May 2021 · EPSS %31.9
Pulse Connect Secure 9.1R11.4 sürümünden önceki sürümlerinde, bir komut enjeksiyon zafiyeti mevcuttur ve bu, uzaktan kimliği doğrulanmış bir saldırgana Windows Kaynak Profilleri Özellikleri…
ivanti / connect_secure · 27 May 2021 · EPSS %22.9
Pulse Connect Secure 9.1R11.4 sürümünden önceki sürümlerinde, uzaktan kimliği doğrulanmış bir saldırganın kötü amaçlı oluşturulmuş bir toplantı odasını kullanarak kök kullanıcı olarak keyfi kod…
ivanti / connect_secure · 27 May 2021 · EPSS %41.3
Pulse Connect Secure 9.1R11.4 sürümünden önceki bir zafiyet, yetkili bir yöneticinin yönetici web arayüzünde kötü niyetli bir arşiv yükleme yoluyla dosya yazma gerçekleştirmesine neden olabilecek,…
ivanti / connect_secure · 27 May 2021 · EPSS %14.1
vSphere Client (HTML5), varsayılan olarak vCenter Server'da etkinleştirilen Virtual SAN Health Check eklentisindeki girişlerin doğrulanmaması nedeniyle uzaktan kod çalıştırma zafiyeti içermektedir.…
vmware / vcenter_server · 26 May 2021 · EPSS %100.0
Arm Trusted Firmware M 1.2'ye kadar, NS dünya NSPE handler modunda güvenli işlevleri çağırırken bir sistem durdurması, güvenli verilerin üzerine yazılması veya güvenli verilerin yazdırılması…
trustedfirmware / trusted_firmware-m · 25 May 2021 · EPSS %3.1
Arm Mali GPU çekirdek sürücüsü, ayrıcalıklı olmayan bir kullanıcının serbest bırakılan belleğe erişmesine olanak tanır, bu da bilgi ifşasına veya kök ayrıcalık yükselmesine yol açar. Bu, Bifrost…
arm / bifrost_gpu_kernel_driver · 24 May 2021 · EPSS %3.0
Bir yetkilendirme kusurunun QNAP NAS üzerinde çalışan HBS 3 (Hybrid Backup Sync) etkilediği bildirilmiştir. Bu zafiyet sömürüldüğünde, uzaktan saldırganların bir cihaza giriş yapmasına izin verir. Bu…
qnap / hybrid_backup_sync · 13 May 2021 · EPSS %78.3
Microsoft Exchange Sunucu Güvenlik Özellik Atlatma Zafiyeti
microsoft / exchange_server · 11 May 2021
HTTP Protokol Yığını Uzaktan Kod Çalıştırma Zafiyeti
microsoft / windows_10_2004 · 11 May 2021 · EPSS %99.8
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi nedeniyle ayrıcalık yükselmesine veya bilgi sızdırmasına izin verir ve bu durum serbest bırakıldıktan sonra kullanım…
arm / bifrost_gpu_kernel_driver · 10 May 2021 · EPSS %12.1