Etiket: açığı

22
Eyl
2025

Tanrı Modu Güvenlik Açığı Saldırganların Microsoft Cloud Tenants’daki herhangi bir kaynağa erişmesine izin verir

CVE-2025-55241 olarak izlenen yakın zamanda açıklanan bir kusur, bir test veya laboratuvar kiracısından tek bir “aktör jetonu” na sahip olan…

19
Eyl
2025

Fortra, 10.0 Goanywhere MFT güvenlik açığı düzeltiyor. Şimdi yama!

Fortra, Goanywhere Yönetilen Dosya Aktarımı (MFT) yazılımında maksimum bireysellik güvenlik açığını düzeltti ve tehdit aktörleri özellikle MFT güvenlik açıklarından yararlanmada…

19
Eyl
2025

Nokia CBIS/NCS Yöneticisi API Güvenlik Açığı Saldırganların Kimlik Doğrulamasını Boyun

CVE-2023-49564 olarak adlandırılan Nokia’nın Cloudband Altyapı Yazılımı (CBIS) ve Nokia Container Service (NCS) Yöneticisi API’sinde kritik bir kimlik doğrulama baypas…

19
Eyl
2025

Fortra, CVSS 10.0 Goany Where Mft Güvenlik Açığı için kritik yama yayınladı

19 Eylül 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Fortra, Goanywhere Yönetilen Dosya Aktarımı (MFT) yazılımında keyfi komutların yürütülmesine neden olabilecek…

19
Eyl
2025

Chatgpt derin araştırma sıfır tıkalı güvenlik açığı Openai tarafından sabitlenmiş

Openai, herkesin gerçek dünyadaki istismarını tespit etmeden önce “ShadowLeak” olarak bilinen bir güvenlik açığını yamalamak için hızla hareket etti. Dün…

19
Eyl
2025

Nokia CBIS/NCS Manager API güvenlik açığı, saldırganların kimlik doğrulamasını atlamasına izin verir

18 Eylül 2025’te Orange Cert, Nokia’nın CBI’larını (Cloudband Altyapı Yazılımı) ve NCS (Nokia Container Service) Yönetici API’sını (CVE-2023-49564) etkileyen kritik…

19
Eyl
2025

Kritik Goanywhere MFT Platform Güvenlik Açığı, işletmeleri uzaktan sömürüye maruz bırakır

Fortra Goany Where Managed Dosya Aktarımı (MFT) platformunun lisans sunucusu bileşeninde bir serileştirme kusuru. CVE-2025-10035 olarak tanımlanan bu güvenlik açığı,…

19
Eyl
2025

CVE-2025-9242 WatchGuard Firebox VPN’de Güvenlik Açığı

WatchGuard, CVE-2025-9242 olarak izlenen ve Firebox güvenlik duvarı cihazlarını etkileyen bir güvenlik açığını ele alan güvenlik güncellemeleri yayınladı. Bu kusur,…

19
Eyl
2025

Hubspot’un Jinjava motor güvenlik açığı, binlerce web sitesini RCE saldırılarına maruz bırakıyor

HubSpot’un açık kaynaklı Jinjava şablon motorunda yeni açıklanan bir kusur, saldırganların 2.8.1’den önceki sürümlere dayanan binlerce web sitesinde kum havuzu…

19
Eyl
2025

WatchGuard Sorunları 9.3 Dereceli Firebox Güvenlik Duvarı Güvenlik Açığı için Düzeltme

WatchGuard, Firebox güvenlik duvarlarında yüksek riskli bir güvenlik açığını düzeltmek için güvenlik güncellemeleri yayınladı. Bu sorun, CVE-2025-9242, uzak bir saldırganın…

19
Eyl
2025

CSRF güvenlik açığı, kullanıcı yönlendirmeleri için gmail kişilerin bağlantısını devre dışı bırakmaya izin verir

Insightly, Khaledx tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1668489 Source link

18
Eyl
2025

Curl Digest Kimlik Doğrulamasında Zamanlama Saldırı Güvenlik Açığı Yaklaşık Time Dize Karşılaştırma

Curl Frizo_05 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3346118 Source link