ALLSAFE / Güncel Güvenlik Açıkları

Güvenlik Açıkları

NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.

BİLGİ → AKSİYON

Kaynak kaydı · Etkilenen sürümler · Güncel öneriler

İçerikleri keşfedin

34.144 içerik

Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.

NIST NVD

CVE-2020-5013

IBM QRadar SIEM 7.3 and 7.4 may vulnerable to a XML External Entity Injection (XXE) attack when processing XML data. A remote […]

İçeriği inceleyin
NIST NVD

CVE-2021-20397

IBM QRadar SIEM 7.3 and 7.4 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the […]

İçeriği inceleyin
NIST NVD

CVE-2021-20401

IBM QRadar SIEM 7.3 and 7.4 contains hard-coded credentials, such as a password or cryptographic key, which it uses for its own […]

İçeriği inceleyin
NIST NVD

CVE-2020-13662

Open Redirect vulnerability in Drupal Core allows a user to be tricked into visiting a specially crafted link which would redirect them […]

İçeriği inceleyin
NIST NVD

CVE-2020-13664

Arbitrary PHP code execution vulnerability in Drupal Core under certain circumstances. An attacker could trick an administrator into visiting a malicious site […]

İçeriği inceleyin
NIST NVD

CVE-2020-13665

Access bypass vulnerability in Drupal Core allows JSON:API when JSON:API is in read/write mode. Only sites that have the read_only set to […]

İçeriği inceleyin
NIST NVD

CVE-2016-20010

EWWW Image Optimizer before 2.8.5 allows remote command execution because it relies on a protection mechanism involving boolval, which is unavailable before […]

İçeriği inceleyin
NIST NVD

CVE-2020-13666

Cross-site scripting vulnerability in Drupal Core. Drupal AJAX API does not disable JSONP by default, allowing for an XSS attack. This issue […]

İçeriği inceleyin
NIST NVD

CVE-2020-36333

themegrill-demo-importer before 1.6.2 does not require authentication for wiping the database, because of a reset_wizard_actions hook. Devamını Oku

İçeriği inceleyin
BİLGİDEN UYGULAMAYA

Risklerinizi anlayalım.
Sonraki adımı birlikte belirleyelim.

Kurumunuzun güvenlik ihtiyaçlarını değerlendirmek için hizmetlerimizi inceleyin veya ekibimizle görüşün.