ALLSAFE / Güncel Güvenlik Açıkları

Gelişmeleri izleyin.
Riskleri önceliklendirin.

NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.

BİLGİ → AKSİYON

Kaynak kaydı · Etkilenen sürümler · Güncel öneriler

İçerikleri keşfedin

34.220 içerik

Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.

NIST NVD

CVE-2022-4953

The Elementor Website Builder WordPress plugin before 3.5.5 does not filter out user-controlled URLs from being loaded into the DOM. This could […]

İçeriği inceleyin
NIST NVD

CVE-2023-0872

The Horizon REST API includes a users endpoint in OpenMNS Horizon 31.0.8 and versions earlier than 32.0.2 on multiple platforms is vulnerable […]

İçeriği inceleyin
NIST NVD

CVE-2023-23208

Genesys Administrator Extension (GAX) before 9.0.105.15 is vulnerable to Cross Site Scripting (XSS) via the Business Structure page of the iWD plugin, […]

İçeriği inceleyin
NIST NVD

CVE-2021-46895

Vulnerability of defects introduced in the design process in the Multi-Device Task Center. Successful exploitation of this vulnerability will cause the hopped […]

İçeriği inceleyin
NIST NVD

CVE-2023-0871

XXE injection in /rtc/post/ endpoint in OpenMNS Horizon 31.0.8 and versions earlier than 32.0.2 on multiple platforms is vulnerable to XML external entity […]

İçeriği inceleyin
NIST NVD

CVE-2021-25856

An issue was discovered in pcmt superMicro-CMS version 3.11, allows attackers to delete files via crafted image file in images.php. Zafiyet ile […]

İçeriği inceleyin
NIST NVD

CVE-2021-25857

An issue was discovered in pcmt superMicro-CMS version 3.11, allows authenticated attackers to execute arbitrary code via the font_type parameter to setup.php. […]

İçeriği inceleyin
NIST NVD

CVE-2021-26504

Directory Traversal vulnerability in Foddy node-red-contrib-huemagic version 3.0.0, allows remote attackers to gain sensitive information via crafted request in res.sendFile API in […]

İçeriği inceleyin
NIST NVD

CVE-2021-26505

Prototype pollution vulnerability in MrSwitch hello.js version 1.18.6, allows remote attackers to execute arbitrary code via hello.utils.extend function. Zafiyet ile ilgili Genel […]

İçeriği inceleyin
NIST NVD

CVE-2021-27523

An issue was discovered in open-falcon dashboard version 0.2.0, allows remote attackers to gain, modify, and delete sensitive information via crafted POST […]

İçeriği inceleyin
BİLGİDEN UYGULAMAYA

Risklerinizi anlayalım.
Sonraki adımı birlikte belirleyelim.

Kurumunuzun güvenlik ihtiyaçlarını değerlendirmek için hizmetlerimizi inceleyin veya ekibimizle görüşün.