CVE-2020-12890
Improper handling of pointers in the System Management Mode (SMM) handling code may allow for a privileged attacker with physical or administrative […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2020-12890 (amd_generic_encapsulated_software_architecture)
Improper handling of pointers in the System Management Mode (SMM) handling code may allow for a privileged attacker with physical or administrative […]
İçeriği inceleyinCVE-2021-23561
All versions of package comb are vulnerable to Prototype Pollution via the deepMerge() function. Devamını Oku
İçeriği inceleyinCVE-2021-23639
The package md-to-pdf before 5.0.0 are vulnerable to Remote Code Execution (RCE) due to utilizing the library gray-matter to parse front matter […]
İçeriği inceleyinCVE-2021-23663
All versions of package sey are vulnerable to Prototype Pollution via the deepmerge() function. Devamını Oku
İçeriği inceleyinCVE-2021-23700
All versions of package merge-deep2 are vulnerable to Prototype Pollution via the mergeDeep() function. Devamını Oku
İçeriği inceleyinCVE-2021-23561 (comb)
All versions of package comb are vulnerable to Prototype Pollution via the deepMerge() function. Devamını Oku
İçeriği inceleyinCVE-2021-23639 (markdown_to_pdf)
The package md-to-pdf before 5.0.0 are vulnerable to Remote Code Execution (RCE) due to utilizing the library gray-matter to parse front matter […]
İçeriği inceleyinCVE-2021-23663 (sey)
All versions of package sey are vulnerable to Prototype Pollution via the deepmerge() function. Devamını Oku
İçeriği inceleyinCVE-2021-23700 (merge-deep2)
All versions of package merge-deep2 are vulnerable to Prototype Pollution via the mergeDeep() function. Devamını Oku
İçeriği inceleyinCVE-2021-23463
The package com.h2database:h2 from 0 and before 2.0.202 are vulnerable to XML External Entity (XXE) Injection via the org.h2.jdbc.JdbcSQLXML class object, when […]
İçeriği inceleyinCVE-2021-23463 (h2)
The package com.h2database:h2 from 0 and before 2.0.202 are vulnerable to XML External Entity (XXE) Injection via the org.h2.jdbc.JdbcSQLXML class object, when […]
İçeriği inceleyin