CVE-2022-46907
A carefully crafted request on several JSPWiki plugins could trigger an XSS vulnerability on Apache JSPWiki, which could allow the attacker to […]
İçeriği inceleyinALLSAFE / Güncel Güvenlik Açıkları
Güvenlik Açıkları
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2023-2500
The Go Pricing – WordPress Responsive Pricing Tables plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and […]
İçeriği inceleyin[webapps] SCM Manager 1.60 – Cross-Site Scripting Stored (Authenticated)
SCM Manager 1.60 - Cross-Site Scripting Stored (Authenticated) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[remote] Seagate Central Storage 2015.0916 – Unauthenticated Remote Command Execution (Metasploit)
Seagate Central Storage 2015.0916 - Unauthenticated Remote Command Execution (Metasploit) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Ulicms 2023.1 – create admin user via mass assignment
Ulicms 2023.1 - create admin user via mass assignment Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] Zenphoto 1.6 – Multiple stored XSS
Zenphoto 1.6 - Multiple stored XSS Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[webapps] WBCE CMS 1.6.1 – Multiple Stored Cross-Site Scripting (XSS)
WBCE CMS 1.6.1 - Multiple Stored Cross-Site Scripting (XSS) Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyin[local] Filmora 12 version ( Build 1.0.0.7) – Unquoted Service Paths Privilege Escalation
Filmora 12 version ( Build 1.0.0.7) - Unquoted Service Paths Privilege Escalation Exploit ile ilgili teknik detaylar için Devamını Oku Kaynak: Exploit-DB.com RSS Feed
İçeriği inceleyinCVE-2023-1601
** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed […]
İçeriği inceleyinCVE-2022-4815
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x deserialize untrusted JSON data without constraining the parser to […]
İçeriği inceleyinCVE-2023-1158
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.3, including 8.3.x expose dashboard prompts to users who are not part […]
İçeriği inceleyinCVE-2022-30025
SQL injection in “/Framewrk/Home.jsp” file (POST method) in tCredence Analytics iDEAL Wealth and Funds – 1.0 iallows authenticated remote attackers to inject […]
İçeriği inceleyin