CVE-2022-38168
** UNSUPPPORTED WHEN ASSIGNED **Broken Access Control in User Authentication in Avaya Scopia Pathfinder 10 and 20 PTS version 8.3.7.0.4 allows remote […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2022-40131 (page_view_count)
Cross-Site Request Forgery (CSRF) vulnerability in a3rev Software Page View Count plugin
İçeriği inceleyinCVE-2022-35717 (infosphere_information_server)
“IBM InfoSphere Information Server 11.7 could allow a locally authenticated attacker to execute arbitrary commands on the system by sending a specially […]
İçeriği inceleyinCVE-2022-36404 (simple_seo)
Auth. (subscriber+) Broken Access Control vulnerability in David Cole Simple SEO plugin
İçeriği inceleyinCVE-2022-36428 (rock_convert)
Auth. (admin+) Cross-Site Scripting (XSS) vulnerability in Stage Rock Convert plugin
İçeriği inceleyinCVE-2022-38710 (robotic_process_automation, robotic_process_automation_as_a_service, robotic_process_automation_for_cloud_pak)
“IBM Robotic Process Automation 21.0.1 and 21.0.2 could disclose sensitive version information that could aid in further attacks against the system. IBM […]
İçeriği inceleyinCVE-2022-38712 (websphere_application_server)
“IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 Web services could allow a man-in-the-middle attacker to conduct SOAPAction spoofing to execute […]
İçeriği inceleyinCVE-2022-25952
Cross-Site Request Forgery (CSRF) vulnerability in Keywordrush Content Egg plugin
İçeriği inceleyinCVE-2022-30608
“IBM InfoSphere Information Server 11.7 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions […]
İçeriği inceleyinCVE-2022-30615
“IBM InfoSphere Information Server 11.7 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web […]
İçeriği inceleyinCVE-2022-34339 (cognos_analytics)
“IBM Cognos Analytics 11.2.1, 11.2.0, 11.1.7 stores user credentials in plain clear text which can be read by an authenticated user. IBM […]
İçeriği inceleyinCVE-2022-35279
“IBM Business Automation Workflow 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1, 19.0.0.2, 19.0.0.3, 20.0.0.1, 20.0.0.2, 21.0.2, 21.0.3, and 22.0.1 could disclose sensitive version information to […]
İçeriği inceleyin