CVE-2023-21411
User provided input is not sanitized in the “Settings > Access Controlâ€� configuration interface allowing for arbitrary code execution. Zafiyet ile ilgili […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik AçıklarıGelişmeleri izleyin.
Gelişmeleri izleyin.
Riskleri önceliklendirin.
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2023-21412
User provided input is not sanitized on the AXIS License Plate Verifier specific “search.cgiâ€� allowing for SQL injections. Zafiyet ile ilgili Genel […]
İçeriği inceleyinCVE-2023-21407
A broken access control was found allowing for privileged escalation of the operator account to gain administrator privileges. Zafiyet ile ilgili Genel […]
İçeriği inceleyinCVE-2023-21408
Due to insufficient file permissions, unprivileged users could gain access to unencrypted user credentials that are used in the integration interface towards […]
İçeriği inceleyinCVE-2023-21409
Due to insufficient file permissions, unprivileged users could gain access to unencrypted administrator credentials allowing the configuration of the application. Zafiyet ile […]
İçeriği inceleyinCVE-2023-21410
User provided input is not sanitized on the AXIS License Plate Verifier specific “api.cgiâ€� allowing for arbitrary code execution. Zafiyet ile ilgili […]
İçeriği inceleyinCVE-2023-3346
Buffer Copy without Checking Size of Input (‘Classic Buffer Overflow’) vulnerability in MITSUBSHI CNC Series allows a remote unauthenticated attacker to cause […]
İçeriği inceleyinCVE-2023-34196
In the Keyfactor EJBCA before 8.0.0, the RA web certificate distribution servlet /ejbca/ra/cert allows partial denial of service due to an authentication […]
İçeriği inceleyinCVE-2020-20808
Cross Site Scripting vulnerability in Qibosoft qibosoft v.7 and before allows a remote attacker to execute arbitrary code via the eindtijd and […]
İçeriği inceleyinCVE-2023-26979
Bluetens Electrostimulation Device BluetensQ device app version 4.3.15 is vulnerable to Man-in-the-middle attacks in the BLE channel. It allows attackers to decrease […]
İçeriği inceleyinCVE-2023-33369
A path traversal vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing attackers to delete arbitrary files on IDSecure filesystem, causing […]
İçeriği inceleyinCVE-2023-33370
An uncaught exception vulnerability exists in Control ID IDSecure 4.7.26.0 and prior, allowing attackers to cause the main web server of IDSecure […]
İçeriği inceleyin