[webapps] Ulicms 2023.1 – create admin user via mass assignment
Ulicms 2023.1 - create admin user via mass assignment Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
[webapps] Zenphoto 1.6 – Multiple stored XSS
Zenphoto 1.6 - Multiple stored XSS Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] WBCE CMS 1.6.1 – Multiple Stored Cross-Site Scripting (XSS)
WBCE CMS 1.6.1 - Multiple Stored Cross-Site Scripting (XSS) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[local] Filmora 12 version ( Build 1.0.0.7) – Unquoted Service Paths Privilege Escalation
Filmora 12 version ( Build 1.0.0.7) - Unquoted Service Paths Privilege Escalation Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyinCVE-2023-1601
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed […]
İçeriği inceleyinCVE-2022-4815
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x deserialize untrusted JSON data without constraining the parser to […]
İçeriği inceleyinCVE-2023-1158
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x expose dashboard prompts to users who are not part […]
İçeriği inceleyinCVE-2022-30025
SQL injection in “/Framewrk/Home.jsp” file (POST method) in tCredence Analytics iDEAL Wealth and Funds – 1.0 iallows authenticated remote attackers to inject […]
İçeriği inceleyinCVE-2022-41221
The client in OpenText Archive Center Administration through 21.2 allows XXE attacks. Authenticated users of the OpenText Archive Center Administration client (Versions […]
İçeriği inceleyinCVE-2022-42225
Jumpserver 2.10.0
İçeriği inceleyinCVE-2021-25748
A security issue was discovered in ingress-nginx where a user that can create or update ingress objects can use a newline character […]
İçeriği inceleyinCVE-2021-25749
Windows workloads can run as ContainerAdministrator even when those workloads set the runAsNonRoot option to true. Zafiyet ile ilgili Genel Bilgi, Etki […]
İçeriği inceleyin