CVE-2021-24878
The SupportCandy WordPress plugin before 2.2.7 does not sanitise and escape the query string before outputting it back in pages with the […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2021-24879
The SupportCandy WordPress plugin before 2.2.7 does not have CSRF check in the wpsc_tickets AJAX action, nor has any sanitisation or escaping […]
İçeriği inceleyinCVE-2021-24880
The SupportCandy WordPress plugin before 2.2.7 does not validate and escape the page attribute of its shortcode, which could allow users with […]
İçeriği inceleyinCVE-2021-24839
The SupportCandy WordPress plugin before 2.2.5 does not have authorisation and CRSF checks in its wpsc_tickets AJAX action, which could allow unauthenticated […]
İçeriği inceleyinCVE-2007-20001
StarWind iSCSI SAN before 3.5 build 2007-08-09 allows socket exhaustion. Devamını Oku
İçeriği inceleyinCVE-2013-20004
StarWind iSCSI SAN before 6.0 build 2013-03-20 allows a memory leak. Devamını Oku
İçeriği inceleyinCVE-2007-20001 (iscsi_san)
StarWind iSCSI SAN before 3.5 build 2007-08-09 allows socket exhaustion. Devamını Oku
İçeriği inceleyinCVE-2013-20004 (iscsi_san)
StarWind iSCSI SAN before 6.0 build 2013-03-20 allows a memory leak. Devamını Oku
İçeriği inceleyinCVE-2021-38172
perM 0.4.0 has a Buffer Overflow related to strncpy. (Debian initially fixed this in 0.4.0-7.) Devamını Oku
İçeriği inceleyinCVE-2021-22288
Improper Input Validation vulnerability in the ABB SPIET800 and PNI800 module allows an attacker to cause the denial of service or make […]
İçeriği inceleyinCVE-2021-28503
The impact of this vulnerability is that Arista's EOS eAPI may skip re-evaluating user credentials when certificate based authentication is used, which […]
İçeriği inceleyinCVE-2021-29218
A local unquoted search path security vulnerability has been identified in HPE Agentless Management Service for Windows version(s): Prior to 1.44.0.0, 10.96.0.0. […]
İçeriği inceleyin