Etiket: açığı

24
Haz
2025

Zimbra Classic Web İstemci Güvenlik Açığı Saldırganların Rasgele JavaScript’i Yürütmesine İzin Ver

Zimbra Classic Web istemcisinde, saldırganların depolanan siteler arası komut dosyası (XSS) saldırıları yoluyla keyfi JavaScript kodu yürütmesini sağlayan kritik bir…

24
Haz
2025

Barracuda yönetilen güvenlik açığı güvenliği, güvenlik açıklarını tanımlar ve önceliklendirir

Barracuda Networks Barracuda’yı yönetti güvenlik açığı güvenliği. Barracuda’nın Global Güvenlik Operasyon Merkezi (SOC) tarafından desteklenen bu tam yönetilen hizmet, kuruluşların…

24
Haz
2025

Kritik konvoy güvenlik açığı, saldırganların etkilenen sunucularda uzaktan kodu yürütmesine izin ver

Performans konvoyunda, kimlik doğrulanmamış uzak saldırganların etkilenen sunucularda keyfi kod yürütmesine izin veren kritik bir güvenlik açığı keşfedilmiştir. CVE-2025-52562 olarak…

24
Haz
2025

Zimbra Classic Web İstemci Güvenlik Açığı Rasgele JavaScript Yürütülmesine izin verir

Zimbra İşbirliği Suite (ZCS) klasik web istemcisinde kritik bir güvenlik kusuru keşfedildi ve yamalandı ve milyonlarca işletme kullanıcısını depolanan siteler…

24
Haz
2025

Xiaomi’nin birlikte çalışabilirlik uygulaması güvenlik açığı, bilgisayar korsanlarının kurbanın cihazına yetkisiz erişim kazanmasına izin verdi

Xiaomi’nin birlikte çalışabilirlik uygulamasında ciddi bir güvenlik açığı keşfedildi ve potansiyel olarak milyonlarca kullanıcıyı yetkisiz cihaz erişimine maruz bıraktı. CVE-2024-45347…

24
Haz
2025

Aviatrix Bulut Denetleyicisi Kimlik Doğrulama Güvenlik Açığı Saldırganların Uzak Kodu Yürütmesine İzin Ver

Aviatrix denetleyicisinde, farklı satıcılar ve bölgelerde bulut bağlantısını sağlayan yazılım tanımlı bir ağ (SDN) yardımcı programı olan iki kritik güvenlik…

24
Haz
2025

Winrar Directory Güvenlik Açığı Kötü amaçlı bir dosya kullanarak keyfi kod yürütmesine izin verin

Summary 1. A high-severity flaw (CVE-2025-6218) in WinRAR allows attackers to execute arbitrary code by exploiting how the software handles…

24
Haz
2025

Notepad ++ Güvenlik Açığı Tam Sistem Devralma – POC Saldırış

Notepad ++ V8.8.1’deki kritik bir ayrıcalık artış güvenlik açığı (CVE-2025-49144), saldırganların bir tedarik zinciri saldırısı yoluyla tam sistem kontrolü elde…

24
Haz
2025

Kodu yürütmek için kötü amaçlı arşivlerle kullanılmayan Winrar güvenlik açığı

Windows için yaygın olarak kullanılan dosya sıkıştırma yardımcı programı olan Rarlab’ın Winrar’da yeni açıklanan bir güvenlik açığı, milyonlarca kullanıcıyı uzaktan…

24
Haz
2025

Reconmap: Açık kaynak güvenlik açığı değerlendirmesi, Pentesting yönetim platformu

ReconMap, güvenlik açığı değerlendirmeleri ve penetrasyon testi için açık kaynaklı bir araçtır. Güvenlik ekiplerinin baştan sona güvenlik testlerini planlamasına, gerçekleştirmesine…

24
Haz
2025

Notepad ++ Güvenlik Açığı Saldırganın tam sistem kontrolü kazanmasına izin verir

Notepad ++ sürüm 8.8.1’de ciddi bir ayrıcalık yükseltme güvenlik açığı keşfedildi ve potansiyel olarak dünya çapında milyonlarca kullanıcıyı sistem uzlaşmasını…

23
Haz
2025

Kritik ışınlanma güvenlik açığı, saldırganların uzaktan kimlik doğrulama kontrollerini uzaktan atlamasına izin ver

Summary 1. CVE-2025-49825 allows attackers to remotely bypass Teleport’s authentication controls, affecting multiple versions of the secure access platform. 2. Teleport…