Seçilmiş CVE Kayıtları
2023–2024 döneminden seçilmiş kritik zafiyet kayıtları. Her CVE için NVD kaynağına gidin; bu arşiv canlı veya gerçek zamanlı değildir.
Seçilmiş CVE Arşivi
xz'nin 5.6.0 sürümünden başlayarak kaynak arşivlerine kötü amaçlı kod eklendi. Kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına yol açabilir.
Palo Alto Networks PAN-OS GlobalProtect özelliğindeki komut enjeksiyonu açığı, kimlik doğrulaması olmayan saldırganların komut çalıştırmasına izin verir.
Oracle WebLogic Server açığı, T3/IIOP protokolleri üzerinden kimlik doğrulaması olmadan uzaktan kod çalıştırılmasına izin verir.
Ivanti Connect Secure ve Policy Secure ağ geçitlerinin 9.x ve 22.x sürümlerindeki web bileşeninde kimlik doğrulama atlatma açığı bulunur.
ConnectWise ScreenConnect kimlik doğrulama atlatma açığı, saldırgana yönetici erişimi sağlayabilir ve fidye yazılımı dağıtımına zemin hazırlayabilir.
Citrix Bleed, NetScaler ADC ve Gateway ürünlerinde oturum belirteçlerinin alınmasına ve yeniden kullanılmasına izin veren bir bilgi ifşası açığıdır.