CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç · sayfa 34
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi nedeniyle ayrıcalık yükselmesine veya bilgi sızdırmasına izin verir ve bu durum serbest bırakıldıktan sonra kullanım…
arm / bifrost_gpu_kernel_driver · 10 May 2021 · EPSS %12.1
Arm Mali GPU çekirdek sürücüsü, ayrıcalık yükseltmesine veya hizmet reddi (bellek bozulması) olanak tanır çünkü ayrıcalığı olmayan bir kullanıcı salt okunur sayfalarına okuma/yazma erişimi elde…
arm / bifrost_gpu_kernel_driver · 10 May 2021 · EPSS %5.4
Tenda AC11 cihazlarında, 02.03.01.104_CN sürümüne kadar olan yazılımlarda bir sorun keşfedildi. /goform/setmac'te bir yığın tampon taşıma açığı bulunmakta ve saldırganların düzenlenmiş bir post…
tenda / ac11_firmware · 7 May 2021 · EPSS %86.5
Hatalı adres kaydından çıkarma işlemlerinin yanlış şekilde ele alınması, yeni GPU adres ayırma işlemlerinin başarısız olmasına neden olabilir. Snapdragon Auto, Snapdragon Compute, Snapdragon…
qualcomm / apq8009_firmware · 7 May 2021 · EPSS %0.5
Mültiple süreçlerin aynı anda bellek eşlemesinin uygun olmayan şekilde işlenmesi nedeniyle serbest bırakıldıktan sonra kullanılma olasılığı. Snapdragon Auto, Snapdragon Compute, Snapdragon…
qualcomm / apq8009_firmware · 7 May 2021 · EPSS %1.5
ASUS GT-AC2900 cihazlarında 3.0.0.4.386.42643'den önceki sürümler ve Lyra Mini'de 3.0.0.4_384_46630'dan önceki sürümlerde, yönetici uygulaması, kimliği doğrulanmamış bir kullanıcıdan gelen uzaktan…
asus / lyra_mini_firmware · 6 May 2021 · EPSS %99.4
Çoklu zafiyetler Cisco HyperFlex HX'nin web tabanlı yönetim arayüzünde bulunmakta ve kimlik doğrulaması yapılmamış, uzaktaki bir saldırganın etkilenen bir cihaza karşı komut enjeksiyon saldırıları…
cisco / hyperflex_hx_data_platform · 6 May 2021 · EPSS %100.0
Cisco HyperFlex HX'in web tabanlı yönetim arayüzünde birden fazla güvenlik açığı, kimlik doğrulaması yapılmamış uzaktan bir saldırganın etkilenen bir cihaza karşı komut enjeksiyon saldırıları…
cisco / hyperflex_hx_data_platform · 6 May 2021 · EPSS %99.9
Dell dbutil_2_3.sys sürücüsü, yetki yükselmesine, hizmet reddine veya bilgi ifşasına neden olabilecek yetersiz erişim kontrolü zafiyeti içermektedir. Yerel kimlik doğrulama yapılmış kullanıcı erişimi…
dell / dbutil · 4 May 2021 · EPSS %79.2
Buffalo WSR-2533DHPL2 firmware sürüm <= 1.02 ve WSR-2533DHP3 firmware sürüm <= 1.24'un web arayüzlerindeki bir yol gezinti zafiyeti, kimlik doğrulama olmadan uzaktan saldırganların kimlik…
buffalo / wsr-2533dhpl2-bk_firmware · 29 Nis 2021 · EPSS %100.0
Google Chrome'de 89.0.4389.128'den önceki sürümlerde Blink'te serbest bırakıldıktan sonra kullanım, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını…
google / chrome · 26 Nis 2021 · EPSS %9.3
Google Chrome'un 89.0.4389.128'den önceki sürümlerinde V8'de güvenilmeyen girişlerin yetersiz doğrulanması, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel…
google / chrome · 26 Nis 2021 · EPSS %70.4
Google Chrome'un 90.0.4430.85 öncesi sürümlerinde V8'de tür karışıklığı, uzaktan bir saldırganın işlenmiş bir HTML sayfası aracılığıyla kumanda içindeki keyfi kodu çalıştırmasına olanak tanıdı.
google / chrome · 26 Nis 2021 · EPSS %84.2
GitLab CE/EE'de, 11.9 sürümünden başlayarak tüm sürümleri etkileyen bir sorun keşfedildi. GitLab, bir dosya ayrıştırıcıya geçirilen görüntü dosyalarını düzgün bir şekilde doğrulamadığından uzaktan…
gitlab / gitlab · 23 Nis 2021 · EPSS %99.7
DjVu dosya formatındaki kullanıcı verilerinin ExifTool sürümleri 7.44 ve üstünde uygun şekilde nötrleştirilmemesi, kötü amaçlı görsellerin işlenmesi sırasında keyfi kod yürütülmesine izin verir.
exiftool_project / exiftool · 23 Nis 2021 · EPSS %100.0
Pulse Connect Secure 9.0R3/9.1R1 ve üstü sürümleri, Pulse Connect Secure'ın Windows Dosya Paylaşım Tarayıcı ve Pulse Secure İşbirliği özellikleri tarafından ortaya çıkarılan bir kimlik doğrulama…
ivanti / connect_secure · 23 Nis 2021 · EPSS %47.2
SonicWall Email Security sürüm 10.0.9.x, kimlik doğrulaması yapılmış bir saldırgana uzak ana bilgisayardaki keyfi bir dosyayı okuma olanağı sağlayan bir zafiyet içerir.
sonicwall / email_security · 20 Nis 2021 · EPSS %51.4
Linux çekirdeğinin overlayfs uygulaması, dosya yeteneklerinin alttaki bir dosya sistemindeki dosyalar上的 ayarlanmasını kullanıcı ad alanlarına göre uygun şekilde doğrulamadı. Üst düzey ayrıcalıklar…
canonical / ubuntu_linux · 17 Nis 2021
Bir komut enjeksiyon zafiyeti QTS ve QuTS hero'u etkilediği bildirilmiştir. Bu zafiyet sömürüldüğünde, saldırganların bir tehlikeye açık uygulamada keyfi komutları çalıştırmasına olanak tanır. Bu…
qnap / qts · 17 Nis 2021 · EPSS %33.4
Win32k Yükseltilmiş Özel Yetki Zafiyeti
microsoft / windows_10_1803 · 13 Nis 2021
SonicWall Email Security sürüm 10.0.9.x'te bir zafiyet, bir saldırganın uzaktaki hosta özel olarak hazırlanmış bir HTTP isteği göndererek bir yönetim hesabını oluşturmasına olanak tanır.
sonicwall / email_security · 9 Nis 2021 · EPSS %88.8
SonicWall Email Security sürüm 10.0.9.x, kimlik doğrulaması yapılmış bir saldırgana uzaktaki sunucuya keyfi bir dosya yüklemesine olanak tanıyan bir zafiyet içerir.
sonicwall / email_security · 9 Nis 2021 · EPSS %16.5
Bu sorun, nesne yaşam döngülerinin iyileştirilmiş yönetimi ile giderilmiştir. Bu sorun iOS 12.5.2, iOS 14.4.2 ve iPadOS 14.4.2, watchOS 7.3.3 sürümlerinde çözülmüştür. Kötü amaçlı olarak oluşturulmuş…
apple / ipados · 2 Nis 2021 · EPSS %7.1
Bir mantık sorunu, geliştirilmiş kısıtlamalar ile giderildi. Bu sorun macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi 2021-001 Mojave, iOS 14.4 ve iPadOS 14.4'te…
apple / ipados · 2 Nis 2021 · EPSS %7.0
Mantık sorunu, geliştirilmiş kısıtlamalarla giderildi. Bu sorun, macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi 2021-001 Mojave, iOS 14.4 ve iPadOS 14.4'te…
apple / ipados · 2 Nis 2021 · EPSS %7.7
Bir yarış durumu, geliştirilmiş kilitleme ile giderildi. Bu sorun, macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4…
apple / ipados · 2 Nis 2021 · EPSS %2.2
Bir tür karışıklık sorunu, geliştirilmiş durum işleme ile giderildi. Bu sorun macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi 2021-001 Mojave, tvOS 14.4, watchOS…
apple / ipados · 2 Nis 2021 · EPSS %14.5
BIG-IP sürüm 16.0.x önce 16.0.1.1, 15.1.x önce 15.1.2.1, 14.1.x önce 14.1.4, 13.1.x önce 13.1.3.6 ve 12.1.x önce 12.1.5.3'de, sanal sunucuya yapılan açıklanmayan istekler Trafik Yönetim…
f5 / big-ip_access_policy_manager · 31 Mar 2021 · EPSS %61.1
vRealize Operations Manager API'de (CVE-2021-21975) 8.4 sürümünden önceki Server Side Request Forgery, vRealize Operations Manager API'ye ağ erişimine sahip kötü niyetli bir aktörün, idari kimlik…
vmware / cloud_foundation · 31 Mar 2021 · EPSS %77.9
BIG-IP sürüm 16.0.x önce 16.0.1.1, 15.1.x önce 15.1.2.1, 14.1.x önce 14.1.4, 13.1.x önce 13.1.3.6 ve 12.1.x önce 12.1.5.3 ve BIG-IQ 7.1.0.x önce 7.1.0.3 ve 7.0.0.x önce 7.0.0.2'de, iControl REST…
f5 / big-ip_access_policy_manager · 31 Mar 2021 · EPSS %99.9