CVE Veritabanı
Teknik veriler otomatik gelir, önemli açıklıklar Türkçeye çevrilir. Editörlerimizin incelediği kayıtlar İncelendi etiketiyle işaretlenir.
NVD, CISA KEV ve EPSS kaynaklarından otomatik senkronize edilir
1.000+ sonuç
Apache Log4j2'nin 2.0-alpha1 ile 2.16.0 (2.12.3 ve 2.3.1 hariç) sürümleri, kendi kendine referanslı sorgulamalardan kaynaklanan kontrolsüz geri çağırma karşısında koruma sağlamamıştır. Bu, bir…
apache / log4j · 18 Ara 2021 · EPSS %100.0
Etkilenen Atlassian Jira Server ve Data Center sürümleri, /WEB-INF/web.xml uç noktasındaki bir yol gezinti zafiyeti nedeniyle uzaktan saldırganların belirli dosyaları okumasına izin verir. Etkilenen…
atlassian / jira_data_center · 16 Ağu 2021 · EPSS %100.0
Jenkins 2.441 ve önceki sürümler, LTS 2.426.2 ve önceki sürümler, CLI komut parserının bir '@' karakterini bir dosya yolu izlerse argüman içindeki bu karakteri dosyanın içeriğiyle değiştiren bir…
jenkins / jenkins · 24 Oca 2024 · EPSS %100.0
Palo Alto Networks PAN-OS yazılımının GlobalProtect özelliğinde, belirli PAN-OS sürümleri ve farklı özellik yapılandırmaları için keyfi dosya oluşturma zafiyeti nedeniyle bir komut enjeksiyonu…
paloaltonetworks / pan-os · 12 Nis 2024 · EPSS %100.0
Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) ile Ivanti Neurons for ZTA'nın SAML bileşeninde bulunan bir sunucu tarafı istek sahteciliği zafiyeti, bir saldırganın kimlik…
ivanti / connect_secure · 31 Oca 2024 · EPSS %100.0
Ivanti EPMM 11.10 ve önceki sürümlerinde, bir kimlik doğrulama atlatma zafiyeti, yetkisiz kullanıcıların uygulamanın kısıtlı işlevselliğine veya kaynaklarına uygun kimlik doğrulaması olmadan…
ivanti / endpoint_manager_mobile · 15 Ağu 2023 · EPSS %100.0
Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) web bileşenlerinde bir komut enjeksiyon zafiyeti, kimliği doğrulanmış bir yöneticinin özel olarak hazırlanmış istekleri…
ivanti / connect_secure · 12 Oca 2024 · EPSS %100.0
Sophos Web Appliance'in 4.3.10.4 sürümünden önceki sürümlerinde, warn-proceed handler'ındaki bir ön kimlik doğrulama komut enjeksiyon zafiyeti, keyfi kod çalıştırılmasına izin verir.
sophos / web_appliance · 4 Nis 2023 · EPSS %100.0
Tüm Confluence Data Center ve Sunucu sürümleri bu yararlanılmamış zafiyetten etkilenmektedir. Bu Yetki Ihlali zafiyeti, kimlik doğrulamayı gerektirmeyen bir saldırgana Confluence'i sıfırlama ve bir…
atlassian / confluence_data_center · 31 Eki 2023 · EPSS %100.0
NetScaler ADC ve NetScaler Gateway, Gateway (VPN sanal sunucusu, ICA Proxy, CVPN, RDP Proxy) veya AAA sanal sunucusu olarak yapılandırıldığında hassas bilgilerin açığa çıkması.
citrix / netscaler_application_delivery_controller · 10 Eki 2023 · EPSS %100.0
HTTP/2 protokolü, istek iptalinin birçok akışı hızlı bir şekilde sıfırlayabilmesi nedeniyle hizmet reddi (sunucu kaynağı tüketimi) olanak tanır ve bu durum Ağustos-Ekim 2023 tarihleri arasında vahşi…
siemens / simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware · 10 Eki 2023 · EPSS %100.0
Openfire, Açık Kaynak Apache Lisansı altında lisanslanan bir XMPP sunucusudur. Openfire'ın yönetim konsolu, bir web tabanlı uygulama, kurulum ortamı aracılığıyla bir yol gezinti saldırısına karşı…
igniterealtime / openfire · 26 May 2023 · EPSS %100.0
Ivanti EPMM'de bulunan bir kimlik doğrulama atlatma zafiyeti, yetkisiz kullanıcıların uygulamanın kısıtlı işlevselliğine veya kaynaklarına uygun kimlik doğrulaması olmadan erişmesine olanak tanır.
ivanti / endpoint_manager_mobile · 25 Tem 2023 · EPSS %100.0
TP-Link Archer AX21 (AX1800) firmware sürümleri 1.1.4 Build 20230219'dan önce, web yönetim arayüzündeki /cgi-bin/luci;stok=/locale endpointunun ülke formunda bir komut enjeksiyon zafiyeti içeriyordu.…
tp-link / archer_ax21_firmware · 15 Mar 2023 · EPSS %100.0
Bu güvenlik açığı, PaperCut NG 22.0.5 (Derleme 63914) etkilenen kurulumlarına uzaktan saldırganların kimlik doğrulamasını atlamasına olanak tanır. Bu güvenlik açığını sömürebilmek için kimlik…
papercut / papercut_mf · 20 Nis 2023 · EPSS %100.0
Fortra (eski adıyla HelpSystems) GoAnywhere MFT, License Response Servlet'te bir saldırganın kontrol ettiği任意 bir nesnenin seri hale getirilmesinden dolayı, önceden kimlik doğrulama olmadan komut…
fortra / goanywhere_managed_file_transfer · 6 Şub 2023 · EPSS %100.0
Etkilenen Confluence Server ve Data Center sürümlerinde, bir OGNL enjeksiyon zafiyeti mevcuttur ve bu, kimlik doğrulamış olmayan bir saldırgana bir Confluence Server veya Data Center örneğinde keyfi…
atlassian / confluence_data_center · 3 Haz 2022 · EPSS %100.0
OpenSSL 1.0.1'in 1.0.1g'den önceki sürümlerindeki (1) TLS ve (2) DTLS uygulamaları, Heartbeat Extension paketlerini düzgün şekilde işlemez, bu da uzaktan saldırganların, bir buffer over-read…
openssl / openssl · 7 Nis 2014 · EPSS %100.0
Belirli WSO2 ürünleri, sonuçta uzaktan kod yürütülmesine neden olan kısıtlamasız dosya yükleme olanak tanır. Saldırgan, web kökü altında bir dizine, örneğin…
wso2 / api_manager · 18 Nis 2022 · EPSS %100.0
Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1 ve Windows Server 2012 Gold ve R2'de HTTP.sys, uzaktan saldırganların özel olarak hazırlanmış HTTP istekleri yoluyla keyfi…
microsoft / windows_7 · 14 Nis 2015 · EPSS %100.0
PHPUnit 4.8.28 ve 5.x 5.6.3 önceki sürümlerinde bulunan Util/PHP/eval-stdin.php, uzaktan saldırganların "<?php " alt dizesi ile başlayan HTTP POST verileri aracılığıyla keyfi PHP kodlarını…
phpunit_project / phpunit · 27 Haz 2017 · EPSS %100.0
GNU Bash 4.3 ve önceki sürümler, çevre değişkenlerinin değerlerinde işlev tanımlarından sonra gelen dizeleri işler, bu da uzaktan saldırganların, ForceCommand özelliğini içeren OpenSSH sshd, Apache…
gnu / bash · 24 Eyl 2014 · EPSS %100.0
Apache Struts 2'nin 2.3.x sürümlerinde 2.3.32'den önce ve 2.5.x sürümlerinde 2.5.10.1'den önce bulunan Jakarta Multipart parser, dosya yükleme girişimlerinde hatalı istisna işleme ve hata iletisi…
apache / struts · 11 Mar 2017 · EPSS %100.0
Çoklu zafiyetler Cisco HyperFlex HX'nin web tabanlı yönetim arayüzünde bulunmakta ve kimlik doğrulaması yapılmamış, uzaktaki bir saldırganın etkilenen bir cihaza karşı komut enjeksiyon saldırıları…
cisco / hyperflex_hx_data_platform · 6 May 2021 · EPSS %100.0
Citrix Application Delivery Controller (ADC) ve Gateway 10.5, 11.1, 12.0, 12.1 ve 13.0 sürümlerinde bir sorun bulundu. Bunlar Dizin Yürütme (Directory Traversal) izin veriyor.
citrix / application_delivery_controller_firmware · 27 Ara 2019 · EPSS %100.0
Etkilenen Confluence Server ve Data Center sürümlerinde, bir OGNL enjeksiyon zafiyeti mevcuttur ve bu, kimlik doğrulamış olmayan bir saldırgana bir Confluence Server veya Data Center örneğinde keyfi…
atlassian / confluence_data_center · 30 Ağu 2021 · EPSS %100.0
BIG-IP sürüm 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 ve 11.6.1-11.6.5.1'de, Trafik Yönetimi Kullanıcı Arayüzü (TMUI), ayrıca Yapılandırma aracı olarak da anılır,…
f5 / big-ip_access_policy_manager · 1 Tem 2020 · EPSS %100.0
ForgeRock AM sunucularında 7.0 sürümünden önce, birden fazla sayfada jato.pageSession parametresinde bir Java seri hale getirme zafiyeti mevcuttur. İstismar için kimlik doğrulaması gerekmez ve…
forgerock / access_management · 22 Tem 2021 · EPSS %100.0
Fortinet FortiOS 6.0.0'dan 6.0.4'e, 5.6.3'ten 5.6.7'ye ve 5.4.6'dan 5.4.12'ye ve FortiProxy 2.0.0, 1.2.0'dan 1.2.8'e, 1.1.0'dan 1.1.6'ya ve 1.0.0'dan 1.0.7'ye kadar olan sürümlerinde, kısıtlanmış bir…
fortinet / fortiproxy · 4 Haz 2019 · EPSS %100.0
Uzaktan masaüstü hizmetlerinde,formerly Terminal Services olarak bilinen, bir uzak kod yürütme zafiyeti mevcuttur. Bir kimlik doğrulama yapılmamış saldırgan, hedef sisteme RDP kullanarak bağlanıp…
microsoft / windows_7 · 16 May 2019 · EPSS %100.0