ALLSAFE / Güncel Güvenlik Açıkları

Güvenlik Açıkları

NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.

BİLGİ → AKSİYON

Kaynak kaydı · Etkilenen sürümler · Güncel öneriler

İçerikleri keşfedin

34.297 içerik

Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.

NIST NVD

CVE-2023-21245

In showNextSecurityScreenOrFinish of KeyguardSecurityContainerController.java, there is a possible way to access the lock screen during device setup due to a logic error […]

İçeriği inceleyin
NIST NVD

CVE-2023-21246

In ShortcutInfo of ShortcutInfo.java, there is a possible way for an app to retain notification listening access due to an uncaught exception. […]

İçeriği inceleyin
NIST NVD

CVE-2023-21247

In getAvailabilityStatus of BluetoothScanningMainSwitchPreferenceController.java, there is a possible way to bypass a device policy restriction due to a missing permission check. This […]

İçeriği inceleyin
NIST NVD

CVE-2023-21248

In getAvailabilityStatus of WifiScanningMainSwitchPreferenceController.java, there is a possible way to bypass a device policy restriction due to a missing permission check. This […]

İçeriği inceleyin
NIST NVD

CVE-2023-21249

In multiple functions of OneTimePermissionUserManager.java, there is a possible one-time permission retention due to a permissions bypass. This could lead to local […]

İçeriği inceleyin
NIST NVD

CVE-2023-21250

In gatt_end_operation of gatt_utils.cc, there is a possible out of bounds write due to a missing bounds check. This could lead to […]

İçeriği inceleyin
NIST NVD

CVE-2023-21251

In onCreate of ConfirmDialog.java, there is a possible way to connect to VNP bypassing user’s consent due to improper input validation. This […]

İçeriği inceleyin
NIST NVD

CVE-2023-26564

The Syncfusion EJ2 ASPCore File Provider 3ac357f is vulnerable to Models/PhysicalFileProvider.cs directory traversal. As a result, an unauthenticated attacker can list files […]

İçeriği inceleyin
NIST NVD

CVE-2023-26563

The Syncfusion EJ2 Node File Provider 0102271 is vulnerable to filesystem-server.js directory traversal. As a result, an unauthenticated attacker can: – On […]

İçeriği inceleyin
BİLGİDEN UYGULAMAYA

Risklerinizi anlayalım.
Sonraki adımı birlikte belirleyelim.

Kurumunuzun güvenlik ihtiyaçlarını değerlendirmek için hizmetlerimizi inceleyin veya ekibimizle görüşün.