ALLSAFE / Güncel Güvenlik Açıkları

Gelişmeleri izleyin.
Riskleri önceliklendirin.

NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.

BİLGİ → AKSİYON

Kaynak kaydı · Etkilenen sürümler · Güncel öneriler

İçerikleri keşfedin

34.088 içerik

Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.

NIST NVD

CVE-2023-1304

An authenticated attacker can leverage an exposed getattr() method via a Jinja template to smuggle OS commands and perform other actions that […]

İçeriği inceleyin
NIST NVD

CVE-2023-1305

An authenticated attacker can leverage an exposed “boxâ€� object to read and write arbitrary files from disk, provided those files can be […]

İçeriği inceleyin
NIST NVD

CVE-2023-1306

An authenticated attacker can leverage an exposed resource.db() accessor method to smuggle Python method calls via a Jinja template, which can lead […]

İçeriği inceleyin
NIST NVD

CVE-2022-45635

An issue discovered in MEGAFEIS, BOFEI DBD+ Application for IOS & Android v1.4.4 allows attacker to gain access to sensitive account information […]

İçeriği inceleyin
NIST NVD

CVE-2022-45637

An insecure password reset issue discovered in MEGAFEIS, BOFEI DBD+ Application for IOS & Android v1.4.4 service via insecure expiry mechanism. Zafiyet […]

İçeriği inceleyin
NIST NVD

CVE-2022-42331

x86: speculative vulnerability in 32bit SYSCALL path Due to an oversight in the very original Spectre/Meltdown security work (XSA-254), one entrypath performs […]

İçeriği inceleyin
NIST NVD

CVE-2022-42332

x86 shadow plus log-dirty mode use-after-free In environments where host assisted address translation is necessary but Hardware Assisted Paging (HAP) is unavailable, […]

İçeriği inceleyin
NIST NVD

CVE-2023-1153

Improper Neutralization of Special Elements used in an SQL Command (‘SQL Injection’) vulnerability in Pacsrapor allows SQL Injection, Command Line Execution through […]

İçeriği inceleyin
NIST NVD

CVE-2023-1154

Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) vulnerability in Pacsrapor allows Reflected XSS.This issue affects Pacsrapor: before 1.22. Zafiyet […]

İçeriği inceleyin
BİLGİDEN UYGULAMAYA

Risklerinizi anlayalım.
Sonraki adımı birlikte belirleyelim.

Kurumunuzun güvenlik ihtiyaçlarını değerlendirmek için hizmetlerimizi inceleyin veya ekibimizle görüşün.

Hizmetlerimizi keşfedinBizimle iletişime geçin