CVE-2021-23260 (crafter_cms)
Authenticated users with Site roles may inject XSS scripts via file names that will execute in the browser for this and other […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2021-23261 (crafter_cms)
Authenticated administrators may override the system configuration file and cause a denial of service. Devamını Oku
İçeriği inceleyinCVE-2021-23258 (crafter_cms)
Authenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have […]
İçeriği inceleyinCVE-2021-23262 (crafter_cms)
Authenticated administrators may modify the main YAML configuration file and load a Java class resulting in RCE. Devamını Oku
İçeriği inceleyinCVE-2021-23263 (crafter_cms)
Unauthenticated remote attackers can read textual content via FreeMarker including files /scripts/*, /templates/* and some of the files in /.git/* (non-binary). Devamını […]
İçeriği inceleyinCVE-2021-23264 (crafter_cms)
Installations, where crafter-search is not protected, allow unauthenticated remote attackers to create, view, and delete search indexes. Devamını Oku
İçeriği inceleyinCVE-2020-27414
Mahavitaran android application 7.50 and prior transmit sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have […]
İçeriği inceleyinCVE-2020-27414 (mahavitaran)
Mahavitaran android application 7.50 and prior transmit sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have […]
İçeriği inceleyinCVE-2021-26777
Buffer overflow vulnerability in function SetFirewall in index.cgi in CIRCUTOR COMPACT DC-S BASIC smart metering concentrator Firwmare version CIR_CDC_v1.2.17, allows attackers to […]
İçeriği inceleyinCVE-2021-26777 (compact_dc-s_basic_firmware)
Buffer overflow vulnerability in function SetFirewall in index.cgi in CIRCUTOR COMPACT DC-S BASIC smart metering concentrator Firwmare version CIR_CDC_v1.2.17, allows attackers to […]
İçeriği inceleyinCVE-2020-35012
The Events Manager WordPress plugin before 5.9.8 does not sanitise and escape a parameter before using it in a SQL statement, leading […]
İçeriği inceleyinCVE-2020-35037
The Events Manager WordPress plugin before 5.9.8 does not sanitise and escape some search parameter before outputing them in pages, which could […]
İçeriği inceleyin