CVE-2018-25083
The pullit package before 1.4.0 for Node.js allows OS Command Injection because eval is used on an attacker-supplied Git branch name. Zafiyet […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
[webapps] eXtplorer<= 2.1.14 – Authentication Bypass & Remote Code Execution (RCE)
eXtplorer
İçeriği inceleyin[dos] Sysax Multi Server 6.95 – ‘Password’ Denial of Service (PoC)
Sysax Multi Server 6.95 - 'Password' Denial of Service (PoC) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[local] Gestionale Open 12.00.00 – ‘DB_GO_80’ Unquoted Service Path
Gestionale Open 12.00.00 - 'DB_GO_80' Unquoted Service Path Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[local] Mediconta 3.7.27 – ‘servermedicontservice’ Unquoted Service Path
Mediconta 3.7.27 - 'servermedicontservice' Unquoted Service Path Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Canteen-Management v1.0 – SQL Injection
Canteen-Management v1.0 - SQL Injection Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Canteen-Management v1.0 – XSS-Reflected
Canteen-Management v1.0 - XSS-Reflected Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Zoneminder < v1.37.24 – Log Injection & Stored XSS & CSRF Bypass
Zoneminder < v1.37.24 - Log Injection & Stored XSS & CSRF Bypass Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Clansphere CMS 2011.4 – Stored Cross-Site Scripting (XSS)
Clansphere CMS 2011.4 - Stored Cross-Site Scripting (XSS) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Zentao Project Management System 17.0 – Authenticated Remote Code Execution (RCE)
Zentao Project Management System 17.0 - Authenticated Remote Code Execution (RCE) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] FlatCore CMS 2.1.1 – Stored Cross-Site Scripting (XSS)
FlatCore CMS 2.1.1 - Stored Cross-Site Scripting (XSS) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[dos] Hex Workshop v6.7 – Buffer overflow DoS
Hex Workshop v6.7 - Buffer overflow DoS Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin