[webapps] Xenforo Version 2.2.13 – Authenticated Stored XSS
Xenforo Version 2.2.13 - Authenticated Stored XSS Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
[remote] Azure Apache Ambari 2302250400 – Spoofing
Azure Apache Ambari 2302250400 - Spoofing Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] PrestaShop Winbiz Payment module – Improper Limitation of a Pathname to a Restricted Directory
PrestaShop Winbiz Payment module - Improper Limitation of a Pathname to a Restricted Directory Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[local] Windows 11 22h2 – Kernel Privilege Elevation
Windows 11 22h2 - Kernel Privilege Elevation Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Microsoft SharePoint Enterprise Server 2016 – Spoofing
Microsoft SharePoint Enterprise Server 2016 - Spoofing Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyinCVE-2015-20109
end_pattern (called from internal_fnmatch) in the GNU C Library (aka glibc or libc6) before 2.22 might allow context-dependent attackers to cause a […]
İçeriği inceleyinCVE-2023-1722
Yoga Class Registration System version 1.0 allows an administrator to execute commands on the server. This is possible because the application does […]
İçeriği inceleyinCVE-2023-1724
Faveo Helpdesk Enterprise version 6.0.1 allows an attacker with agent permissions to perform privilege escalation on the application. This occurs because the […]
İçeriği inceleyinCVE-2023-1721
Yoga Class Registration System version 1.0 allows an administrator to execute commands on the server. This is possible because the application does […]
İçeriği inceleyinCVE-2023-1783
OrangeScrum version 2.0.11 allows an external attacker to remotely obtain AWS instance credentials. This is possible because the application does not properly […]
İçeriği inceleyinCVE-2023-27908
A maliciously crafted DLL file can be forced to write beyond allocated boundaries in the Autodesk installer when parsing the DLL files […]
İçeriği inceleyinCVE-2023-25003
A maliciously crafted pskernel.dll file in Autodesk AutoCAD 2023 and Maya 2022 may be used to trigger out-of-bound read write / read […]
İçeriği inceleyin