Etiket: açığı

12
Tem
2025

Meta’nın Lama Güvenlik Duvarı, Hızlı Enjeksiyon Güvenlik Açığı Kullanarak Bypassed

Trendyol’un Uygulama Güvenlik Ekibi, Meta’nın Lama Güvenlik Duvarı Korumalarını gelişmiş hızlı enjeksiyon saldırılarına karşı güvenilmez hale getiren bir dizi baypas…

12
Tem
2025

Os.unlink () aracılığıyla curl kaynak kodunda keyfi dosya silme güvenlik açığı

Curl Aadityaathehacker tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2864414 Source link

12
Tem
2025

CISA, Saldırılarda Sustrixbleed 2 Güvenlik Açığı konusunda uyarıyor

CISA, Citrix NetScaler ADC ve Gateway ürünlerinde siber saldırılarda aktif olarak sömürülen kritik bir güvenlik açığı hakkında acil bir uyarı…

11
Tem
2025

Kritik Kanat FTP Sunucusu Güvenlik Açığı Vahşi doğada kullanılmıştır (CVE-2025-47812)

Tehdit aktörleri, Wing FTP sunucusundaki yakın zamanda sabit bir uzaktan kod yürütme güvenlik açığı (CVE-2025-47812) aktif olarak yararlanıyor. Kanat FTP…

11
Tem
2025

Fortinet Fortiweb Kumaş Konnektör Güvenlik Açığı Uzak Kodu Yürütmek İçin Söküldü

Fortinet’in FortiWeb kumaş konnektöründeki kritik bir güvenlik açığı keşfedildi ve kullanıldı ve saldırganların kimlik doğrulaması olmadan etkilenen sistemlerde uzaktan kod…

11
Tem
2025

Wing FTP Sunucusu RCE Güvenlik Açığı Aktif Sömürü altında

Huntress’teki güvenlik araştırmacıları, CVE-2025-47812 olarak adlandırılan Wing FTP sunucusunda, kritik bir uzaktan kod yürütme kırılganlığının aktif olarak kullanıldığını doğruladılar ve…

11
Tem
2025

Kritik Kanat FTP Sunucu Güvenlik Açığı (CVE-2025-47812) Vahşi doğada aktif olarak sömürülüyor

11 Tem 2025Ravie LakshmananSiber Saldırı / Güvenlik Açığı Huntress’e göre, kanat FTP sunucusunu etkileyen yakın zamanda açıklanan bir maksimum şiddetli…

11
Tem
2025

D-Link 0 tıklayın Güvenlik açığı, uzak saldırganların sunucuyu çökertmesine izin verir

D-Link DIR-825 REV.B 2.10 Yönlendirici ürün yazılımı içindeki kritik bir yığın tabanlı arabellek taşması, kimlik doğrulanmamış, sıfır-tıkaç uzak uzak saldırganların…

11
Tem
2025

Apache HTTP Sunucusu 2.4.64 8 güvenlik açığı için Yama ile Çıkar

Apache Software Foundation, 2.4.0’dan 2.4.63’e yayılan sürümleri etkileyen sekiz kritik güvenlik açıklığını ele alan Apache HTTP Server sürüm 2.4.64’ü yayınladı….

11
Tem
2025

CISA, aktif sömürü nedeniyle KEV kataloğuna dört kritik güvenlik açığı ekler

08 Tem, 2025Ravie LakshmananSiber saldırılar / güvenlik açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) Pazartesi günü, vahşi doğada…

11
Tem
2025

Kritik D-Link Güvenlik Açığı, uzaktan saldırganların kimlik doğrulaması olmadan sunucuları çarpmasına izin verir

Güvenlik araştırmacıları, D-Link DIR-825 REV.B 2.10 yönlendiricilerinde, uzak saldırganların kimlik doğrulama gerektirmeden sunucuları çarpmasına izin veren kritik bir Stack tabanlı…

11
Tem
2025

Hackerlar aktif olarak sömürülen vahşi doğada sitrixbleed 2 güvenlik açığı

Araştırmacılar, CVE-2025-5777 olarak adlandırılan ve “Citrixbleed 2” olarak adlandırılan Citrix NetScaler cihazlarında kritik bir bellek açıklama güvenlik açığını hedefleyen yaygın…