CVE.org, NVD, CISA KEV ve Ubuntu güvenlik bildirimleri saatte bir taranır. Kullandığınız yazılımları takip edin; yeni bir açık yayımlandığında ya da aktif olarak istismar edilmeye başlandığında e-posta ile haber verelim.
SQL injection vulnerability classified as an internal threat level.Attackers can steal database information via SQL injection while logged in.
The affected component fails to enforce expected validation constraints on the `content-type` header when processing certain requests. This allows an attacker to submit a crafted request with a manipulated `content-type` header. Successful exploitation can l…
The user search function within the management console fails to properly encode user-supplied input before rendering it in the browser. This allows an attacker to inject malicious scripts that are then executed by the user's browser in the context of the mana…
A memory corruption vulnerability in the QMqttClient class of the Qt MQTT module. Under certain MQTT 5 connection settings between client and server, QMqttClient may corrupt memory, which can cause the application to crash.
Zohocorp ManageEngine Password Manager Pro versions before 13236 and PAM360 versions before 8601 are vulnerable to an authenticated Remote Code Execution vulnerability.
Permission control vulnerability in the Bluetooth module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the autofill service module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
The PayHere Payment Gateway WordPress plugin from 2.4.0 through 2.4.5 does not verify the authenticity of payment notifications when the merchant secret is unset, which is the default state, allowing unauthenticated attackers to forge a payment confirmation a…
Permission control vulnerability in the Optimizer module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
DoS vulnerability in the DSoftBus module. Impact: Successful exploitation of this vulnerability may affect availability.
DoS vulnerability in the DSoftBus module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the event notification management module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
DoS vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect availability.
OOB read vulnerability in the peripheral module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
UAF vulnerability in the location service module. Impact: Successful exploitation of this vulnerability may affect availability.
Race condition vulnerability in the location service module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the WLAN module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
DoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.
Buffer overflow vulnerability in the file preview module. Impact: Successful exploitation of this vulnerability may affect availability.
Null pointer dereference vulnerability in the ArkWeb module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the background task management module. Impact: Successful exploitation of this vulnerability may affect service integrity.
DoS vulnerability in the file parsing module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect confidentiality.
A security flaw has been discovered in dayrui XunRuiCMS up to 4.7.4. Affected by this issue is the function str_replace of the file /var/www/html/zzmob/index.php of the component Mobile Site Directory. The manipulation of the argument dirname results in code …
The account lock feature fails to correctly enforce account lockouts on the primary user store when users with identical usernames exist in both primary and secondary user stores. This occurs because the lock condition is only applied to the secondary user st…
Son 30 günde yayımlanan açık sayısı. Tıklayın, ürünün tüm açıklarını görün ve uyarı alın.
CVE.org'un resmî kayıtları (üreticinin kendi bildirimi ve CISA'nın zenginleştirmesi), CISA KEV kataloğu ve Ubuntu bildirimleri saatte bir; NVD'nin CPE ve puanları NVD kuralları gereği 2 saatte bir; EPSS günlük çekilir.
Her kayıt, üreticinin yazdığı ürün adı ve CPE adlarıyla 90'dan fazla yazılıma eşlenir: nginx, PHP, Apache, Windows 10/11/Server, Ubuntu LTS sürümleri, Linux çekirdeği, ağ cihazları…
Takip ettiğiniz bir ürün için yeni açık çıktığında, bir açık aktif istismar listesine girdiğinde ya da Ubuntu yamayı yayımladığında anında veya günlük özet olarak e-posta alırsınız.
CVE (Common Vulnerabilities and Exposures), yayımlanmış her güvenlik açığına verilen benzersiz numaradır; örneğin CVE-2024-4577. Numarayı, açığı bulan ya da yazılımın sahibi olan kuruluş (CNA) verir ve kayıt CVE.org'da yayımlanır.
CVSS, bir açığın teknik ciddiyetini 0–10 arasında puanlar: 9,0 ve üstü kritik, 7,0–8,9 yüksek, 4,0–6,9 orta. Puan, açığın ne kadar kolay ve ne kadar uzaktan kullanılabildiğini ölçer; gerçekten istismar edilip edilmediğini değil.
CISA KEV, gerçek saldırılarda kullanıldığı kanıtlanmış açıkların listesidir; bir açık oraya girdiyse beklemeden yamalanmalıdır. EPSS ise bir açığın önümüzdeki 30 günde istismar edilme olasılığını tahmin eder. İkisi birlikte, binlerce açık arasından önce hangisinin yamalanacağını gösterir.
Kaynaklar saatte bir taranır; anında modunda takip ettiğiniz bir ürünle eşleşen açık en geç bir saat içinde e-postanızdadır. Aynı anda çok sayıda açık çıkarsa tek e-postada toplanır.
Hayır. IP-DB kamu yararına çalışan ücretsiz bir hizmettir; uyarılar için yalnızca doğrulanmış bir e-posta adresiyle üye olmanız yeterli.
Ücretsiz ve açık kaynak honeypot sensörümüz, sunucunuzun kullanmadığı portlarda bekler; bağlanan tarayıcıları ve saldırganları ortak kara listeye bildirir.
