CVE-2020-28416
HP has identified a security vulnerability with the I.R.I.S. OCR (Optical Character Recognition) software available with HP PageWide and OfficeJet printer software […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2020-6931 (print_and_scan_doctor)
HP Print and Scan Doctor may potentially be vulnerable to local elevation of privilege. Devamını Oku
İçeriği inceleyinCVE-2021-22960 (llhttp)
The parse function in llhttp < 2.1.4 and < 6.0.6. ignores chunk extensions when parsing the body of chunked requests. This leads […]
İçeriği inceleyinCVE-2021-23472 (bootstrap_table)
This affects all versions of package bootstrap-table. A type confusion vulnerability can lead to a bypass of input sanitization when the input […]
İçeriği inceleyinCVE-2021-23509 (json-ptr)
This affects the package json-ptr before 3.0.0. A type confusion vulnerability can lead to a bypass of CVE-2020-7766 when the user-provided keys […]
İçeriği inceleyinCVE-2021-23624 (dotty)
This affects the package dotty before 0.1.2. A type confusion vulnerability can lead to a bypass of CVE-2021-25912 when the user-provided keys […]
İçeriği inceleyinCVE-2021-23784 (tempura)
This affects the package tempura before 0.4.0. If the input to the esc function is of type object (i.e an array) it […]
İçeriği inceleyinCVE-2021-23807 (jsonpointer)
This affects the package jsonpointer before 5.0.0. A type confusion vulnerability can lead to a bypass of a previous Prototype Pollution fix […]
İçeriği inceleyinCVE-2021-23820 (jsonpointer)
This affects all versions of package json-pointer. A type confusion vulnerability can lead to a bypass of CVE-2020-7709 when the pointer components […]
İçeriği inceleyinCVE-2020-18259
ED01-CMS v1.0 was discovered to contain a reflective cross-site scripting (XSS) vulnerability in the component sposts.php. This vulnerability allows attackers to execute […]
İçeriği inceleyinCVE-2020-18261
An arbitrary file upload vulnerability in the image upload function of ED01-CMS v1.0 allows attackers to execute arbitrary commands. Devamını Oku
İçeriği inceleyinCVE-2020-18262
ED01-CMS v1.0 was discovered to contain a SQL injection in the component cposts.php via the cid parameter. Devamını Oku
İçeriği inceleyin