CVE-2021-22640
An attacker can decrypt the Ovarro TBox login password by communication capture and brute force attacks. Zafiyet ile ilgili Genel Bilgi, Etki […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2021-22642
An attacker could use specially crafted invalid Modbus frames to crash the Ovarro TBox system. Zafiyet ile ilgili Genel Bilgi, Etki ve […]
İçeriği inceleyinCVE-2021-22644
Ovarro TBox TWinSoft uses the custom hardcoded user “TWinSoftâ€� with a hardcoded key. Zafiyet ile ilgili Genel Bilgi, Etki ve Çözümleri için […]
İçeriği inceleyinCVE-2021-22646
The “ipkâ€� package containing the configuration created by TWinSoft can be uploaded, extracted, and executed in Ovarro TBox, allowing malicious code execution. […]
İçeriği inceleyinCVE-2021-22648
Ovarro TBox proprietary Modbus file access functions allow attackers to read, alter, or delete the configuration file. Zafiyet ile ilgili Genel Bilgi, […]
İçeriği inceleyinCVE-2021-22650
An attacker may use TWinSoft and a malicious source project file (TPG) to extract files on machine executing Ovarro TWinSoft, which could […]
İçeriği inceleyinCVE-2022-1805
When connecting to Amazon Workspaces, the SHA256 presented by AWS connection provisioner is not fully verified by Zero Clients. The issue could […]
İçeriği inceleyinCVE-2022-1948
An issue has been discovered in GitLab affecting all versions starting from 15.0 before 15.0.1. Missing validation of input used in quick […]
İçeriği inceleyinCVE-2022-2553
The authfile directive in the booth config file is ignored, preventing use of authentication in communications from node to node. As a […]
İçeriği inceleyinCVE-2022-22683
Buffer copy without checking size of input (‘Classic Buffer Overflow’) vulnerability in cgi component in Synology Media Server before 1.8.1-2876 allows remote […]
İçeriği inceleyinCVE-2022-22684
Improper neutralization of special elements used in an OS command (‘OS Command Injection’) vulnerability in task management component in Synology DiskStation Manager […]
İçeriği inceleyinCVE-2022-22685
Improper limitation of a pathname to a restricted directory (‘Path Traversal’) vulnerability in webapi component in Synology WebDAV Server before 2.4.0-0062 allows […]
İçeriği inceleyin