CVE-2021-23639 (markdown_to_pdf)
The package md-to-pdf before 5.0.0 are vulnerable to Remote Code Execution (RCE) due to utilizing the library gray-matter to parse front matter […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2021-23663 (sey)
All versions of package sey are vulnerable to Prototype Pollution via the deepmerge() function. Devamını Oku
İçeriği inceleyinCVE-2021-23700 (merge-deep2)
All versions of package merge-deep2 are vulnerable to Prototype Pollution via the mergeDeep() function. Devamını Oku
İçeriği inceleyinCVE-2021-23463
The package com.h2database:h2 from 0 and before 2.0.202 are vulnerable to XML External Entity (XXE) Injection via the org.h2.jdbc.JdbcSQLXML class object, when […]
İçeriği inceleyinCVE-2021-23463 (h2)
The package com.h2database:h2 from 0 and before 2.0.202 are vulnerable to XML External Entity (XXE) Injection via the org.h2.jdbc.JdbcSQLXML class object, when […]
İçeriği inceleyinCVE-2020-19682
A Cross Site Request Forgery (CSRF) vulnerability exits in ZZZCMS V1.7.1 via the save_user funciton in save.php. Devamını Oku
İçeriği inceleyinCVE-2020-19683
A Cross Site Scripting (XSS) exists in ZZZCMS V1.7.1 via an editfile action in save.php. Devamını Oku
İçeriği inceleyinCVE-2020-19682 (zzzcms)
A Cross Site Request Forgery (CSRF) vulnerability exits in ZZZCMS V1.7.1 via the save_user funciton in save.php. Devamını Oku
İçeriği inceleyinCVE-2020-19683 (zzzcms)
A Cross Site Scripting (XSS) exists in ZZZCMS V1.7.1 via an editfile action in save.php. Devamını Oku
İçeriği inceleyinCVE-2021-20373
IBM Db2 9.7, 10.1, 10.5, 11.1, and 11.5 may be vulnerable to an Information Disclosure when using the LOAD utility as under […]
İçeriği inceleyinCVE-2021-22568
When using the dart pub publish command to publish a package to a third-party package server, the request would be authenticated with […]
İçeriği inceleyinCVE-2021-20373 (db2)
IBM Db2 9.7, 10.1, 10.5, 11.1, and 11.5 may be vulnerable to an Information Disclosure when using the LOAD utility as under […]
İçeriği inceleyin