Etiket: açığı

22
Nis
2025

HPE Performans Kümesi Yöneticisi Güvenlik Açığı Yetkisiz Erişimi Sağlar

Hewlett Packard Enterprise (HPE), Saldırganların kimlik doğrulamasını atlamasına ve hassas sistemlere yetkisiz uzaktan erişim kazanmasına izin verebilecek Performans Küme Yöneticisi…

22
Nis
2025

Winzip Motw Bypass güvenlik açığı, bilgisayar korsanlarının kötü amaçlı kodları sessizce yürütmesine izin ver

Siber güvenlik araştırmacıları, Winzip’te saldırganların Windows’un Web’in Mark (MOTW) güvenlik özelliğini atlamasını sağlayan kritik bir güvenlik açığı keşfettiler ve potansiyel…

21
Nis
2025

Kritik Pytorch Güvenlik Açığı CVE-2025-32434 Keşfedildi

Yaygın olarak kullanılan açık kaynaklı makine öğrenme çerçevesi olan Pytorch’ta büyük bir güvenlik kusuru keşfedilmiştir. CVE-2025-32434 olarak tanımlanan bu yeni…

21
Nis
2025

MacOS’taki VPN Güvenlik Açığı Speedify kullanıcıları sistem devralmasına maruz bırakır

CVE-2025-25364 olarak izlenen macOS için Speedify VPN uygulamasında büyük bir güvenlik kusuru, milyonlarca kullanıcıyı tam sistem uzlaşma riskine maruz bıraktı….

21
Nis
2025

Kritik Pytorch güvenlik açığı, bilgisayar korsanlarının uzaktan kodu çalıştırmasına izin verir

Pytorch’ta yaygın olarak kullanılan açık kaynak makine öğrenme çerçevesi olan Pytorch’ta yeni açıklanan kritik bir güvenlik açığı (CVE-2025-32434), saldırganların AI…

18
Nis
2025

Kritik Her Şey Güvenlik Açığı Sistemleri Uzak Kod Yürütülmesine Durur

Açık kaynaklı AI çerçevesinde kritik bir güvenlik kusuru (CVE-2024-13059) Her Şey siber güvenlik toplulukları arasında alarmlar verdi. Şubat 2025’te keşfedilen…

18
Nis
2025

Linux çekirdek güvenlik açığı, saldırganların ayrıcalığı artırmasına izin verir

Linux çekirdeğinin IP setleri çerçevesindeki yeni keşfedilen bir güvenlik açığı olan CVE-2024-53141, yerel saldırganların ayrıcalıkları artırmasına ve potansiyel olarak kök…

18
Nis
2025

Saldırganlar tarafından sömürülen Sonicwall SMA100 güvenlik açığı (CVE-2021-20035)

Sonicwall Güvenli Mobil Erişim (SMA) 100 Serisi aletlerini etkileyen eski bir güvenlik açığı olan CVE-2021-20035, saldırganlar tarafından kullanılmaktadır. Sonicwall, yeni…

17
Nis
2025

Araştırmacılar Erlang/OTP SSH’de CVSS 10.0 Şiddet RCE Güvenlik Açığı

Güvenlik Araştırmacıları, Erlang/OTP SSH’de CVSS 10.0 RCE güvenlik açığı olan CVE-2025-32433’ü açıklayarak açıkta kalan sistemlerde kimlik doğrulanmamış kod yürütülmesine izin…

17
Nis
2025

SVG dosyasında yansıtılan XSS güvenlik açığı alan-resources stg.autodesk.com adresinde

Autodesk, Ahmednasr1 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3045455 Source link

17
Nis
2025

Daha büyük Sonicwall SMA100 güvenlik açığı vahşi doğada sömürüldü

Dalış Kılavuzu: Sonicwall Salı günü, CVE-2021-20035 olarak izlenen Sonicwall SMA100 uzaktan erişimli cihazlarda bir OS komut enjeksiyonu güvenlik açığının vahşi…

17
Nis
2025

Windows NTLM Güvenlik Açığı Birden Fazla Saldırı Kampanyalarında Kullanıldı (CVE-2025-24054)

Microsoft’un geçen ay boyunca yamalar yayınladığı bir Windows NTLM karma açıklama kırılganlığı olan CVE-2025-24054, Polonya ve Romanya’daki hükümeti ve özel…