CVE-2020-17453
WSO2 Management Console through 5.10 allows XSS via the carbon/admin/login.jsp msgId parameter. Devamını Oku
İçeriği inceleyinALLSAFE / Güncel Güvenlik Açıkları
Güvenlik Açıkları
NIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
CVE-2020-17453 (api_manager, api_manager_analytics, api_microgateway, enterprise_integrator, identity_server, identity_server_analytics, identity_server_as_key_manager, micro_integrator)
WSO2 Management Console through 5.10 allows XSS via the carbon/admin/login.jsp msgId parameter. Devamını Oku
İçeriği inceleyinCVE-2020-19595
Buffer overflow vulnerability in Core FTP Server v2 Build 697, via a crafted username. Devamını Oku
İçeriği inceleyinCVE-2020-19596
Buffer overflow vulnerability in Core FTP Server v1.2 Build 583, via a crafted username. Devamını Oku
İçeriği inceleyinCVE-2020-4792
IBM Edge 4.2 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus […]
İçeriği inceleyinCVE-2020-4997
IBM InfoSphere Information Server 11.7 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web […]
İçeriği inceleyinCVE-2020-27600
HNAP1/control/SetMasterWLanSettings.php in D-Link D-Link Router DIR-846 DIR-846 A1_100.26 allows remote attackers to execute arbitrary commands via shell metacharacters in the ssid0 or […]
İçeriği inceleyinCVE-2020-21585
Vulnerability in emlog v6.0.0 allows user to upload webshells via zip plugin module. Devamını Oku
İçeriği inceleyinCVE-2020-21588
Buffer overflow in Core FTP LE v2.2 allows local attackers to cause a denial or service (crash) via a long string in […]
İçeriği inceleyinCVE-2020-21590
Directory traversal in coreframe/app/template/admin/index.php in WUZHI CMS 4.1.0 allows attackers to list files in arbitrary directories via the dir parameter. Devamını Oku
İçeriği inceleyinCVE-2020-11923
An issue was discovered in WiZ Colors A60 1.14.0. API credentials are locally logged. Devamını Oku
İçeriği inceleyinCVE-2020-11924
An issue was discovered in WiZ Colors A60 1.14.0. Wi-Fi credentials are stored in cleartext in flash memory, which presents an information-disclosure […]
İçeriği inceleyin