Etiket: açığı

28
Şub
2025

Belçika İstihbarat Ajansı e -postaları Barracuda güvenlik açığı tarafından sızdırıldı

Son zamanlarda, DDOS saldırılarından veri ihlallerine kadar çeşitli şirketlerde siber saldırıları detaylandıran bir haber hikayesi gördük. Bununla birlikte, yeni bir…

28
Şub
2025

Halka açık POC Sabit, ASAP ile MIER CALDERA RCE Güvenlik Açığı! (CVE-2025-27364)

MITER CALDERA Siber Güvenlik Platformu kullanıcılarının, kimlik doğrulanmamış saldırganların uzaktan kod yürütülmesine izin verebilecek kritik bir delik (CVE-2025-27364) takmaları istenmiştir….

28
Şub
2025

Pingam Java Temsilcisi Güvenlik Açığı, saldırganların güvenliği atlamasına izin verir

Ping Identity’nin Pingam Java ajanının desteklenen sürümlerinde kritik bir güvenlik kusuru (CVE-2025-20059) tanımlanmış ve potansiyel olarak saldırganların politika uygulanmasını atlamasını…

28
Şub
2025

CVE-2025-27364 Miter Caldera: Kritik RCE güvenlik açığı

Güvenlik profesyonelleri tarafından kullanılan açık kaynaklı bir öykünme platformu olan Miter Caldera’da kritik bir uzaktan kod yürütme (RCE) kusuru olan…

27
Şub
2025

Cisco Nexus güvenlik açığı, saldırganların kötü niyetli komutlar enjekte etmesine izin ver

Cisco Systems, bağımsız NX-OS modunda çalışan Nexus 3000 ve 9000 Serisi anahtarlarında komut enjeksiyon kırılganlığını ele alan kritik bir güvenlik…

27
Şub
2025

Siemens TeamCenter güvenlik açığı hesap devralmasına izin verebilir (CVE-2025-23363)

Siemens TeamCenter Ürünü Yaşam Döngüsü Yönetimi (PLM) yazılımında, bir saldırganın kullanıcıların geçerli oturum verilerini çalmasına ve savunmasız uygulamaya yetkisiz erişim…

27
Şub
2025

Cisco Nexus güvenlik açığı, saldırganların kötü niyetli komutlar enjekte etmesine izin verir

Cisco Systems, bağımsız NX-OS modunda çalışan Nexus 3000 ve 9000 Serisi anahtarlarını etkileyen yeni açıklanan komut enjeksiyon güvenlik açığı için…

27
Şub
2025

Cisco Nexus Switch Güvenlik Açığı, saldırganların DOS’a neden olmasını sağlar

Cisco Systems, bağımsız NX-OS modunda çalışan Nexus 3000 ve 9000 Serisi anahtarlarında yüksek şiddetli bir güvenlik açığı (CVE-2025-20111) açıkladı. Güvenlik…

25
Şub
2025

SLIVER C2 Sunucu Güvenlik Açığı Saldırganların trafiği okumak için bir TCP bağlantısı açmasına izin verin

Critik bir sunucu tarafı isteği Arıtma (SSRF) güvenlik açığı (CVE-2025-27090), Sliver C2 Framework’ün TeamServer uygulamasında tanımlanmış ve saldırganların savunmasız sunucular…

25
Şub
2025

Linux Grub Oku Komut arabelleği taşma güvenlik açığı potansiyel güvenli önyükleme bypass’ı sağlayan

Grub2 önyükleyicinin okuma komutunda (CVE-2025-0690) yeni açıklanan bir güvenlik açığı, Linux sistemlerinde potansiyel güvenli önyükleme bypass ve yığın bellek bozulması…

25
Şub
2025

Oracle Agile güvenlik açığı aktif olarak sömürüldü

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Oracle Agile Ürün Yaşam Döngüsü Yönetimi (PLM) yazılımında şiddetli bir serileştirme kırılganlığının…

25
Şub
2025

Miter Caldera’da Kritik RCE Güvenlik Açığı – Yayınlanan Konsept Kanıtı

Yaygın olarak kullanılan bir düşmanlık emülasyon çerçevesi olan Miter Caldera’da kritik bir uzaktan kumanda (RCE) güvenlik açığı ortaya çıkarılmıştır. Kusur…