Etiket: açığı

11
Eyl
2023

HPE OneView Güvenlik Açığı Saldırganın Kimlik Doğrulamasını Atlamasına İzin Veriyor

Hewlett Packard Enterprise OneView Yazılımında, kimlik doğrulamanın atlanmasına, hassas bilgilerin ifşa edilmesine ve hizmet reddine izin vermek için uzaktan yararlanılabilecek…

09
Eyl
2023

Cacti XSS Güvenlik Açığı Saldırganın Veritabanını Zehirlemesine İzin Veriyor

Yakın zamanda Cacti’de, kimliği doğrulanmış bir kullanıcının Cacti’nin veritabanında depolanan verileri zehirlemesine izin veren bir Depolanmış Siteler Arası Komut Dosyası…

09
Eyl
2023

Cisco Broadworks’te SSO Uygulama Güvenlik Açığı

Cisco BroadWorks Uygulama Dağıtım Platformu ve Cisco BroadWorks Xtending Hizmetler Platformundaki tek oturum açma (SSO) uygulama hatası, uzak, kimliği doğrulanmamış…

06
Eyl
2023

AtlasVPN Sıfır gün güvenlik açığı Kullanıcıların IP Adresini Sızdırıyor

Linux için AtlasVPN’de, AtlasVPN’in bağlantısını kesip kullanıcının IP adresini sızdırabilecek, 0 günlük kritik bir güvenlik açığı keşfedildi. Linux’ta bir daemon…

06
Eyl
2023

Bilmeniz gereken siber yetenek açığı çözümleri

ThreatX’e göre ABD ve Birleşik Krallık’taki tüketicilerin %90’ı, öğrencilerin bu alanla daha erken yaşta tanışmaması durumunda siber güvenliğin geleceği konusunda…

05
Eyl
2023

Araştırmacılar PHPFusion CMS’de Kritik Güvenlik Açığı Keşfediyor

Güvenlik araştırmacıları, nispeten yaygın olarak kullanılan PHPFusion açık kaynaklı içerik yönetim sisteminde (CMS) kritik bir güvenlik açığı olarak tanımladıkları bir…

05
Eyl
2023

Atlas VPN sıfır gün güvenlik açığı kullanıcıların gerçek IP adresini sızdırıyor

Linux istemcisini etkileyen bir Atlas VPN sıfır gün güvenlik açığı, yalnızca bir web sitesini ziyaret ederek kullanıcının gerçek IP adresini…

05
Eyl
2023

AtlasVPN sıfır gün güvenlik açığı kullanıcıların gerçek IP adresini sızdırıyor

Linux istemcisini etkileyen bir Atlas VPN sıfır gün güvenlik açığı, yalnızca bir web sitesini ziyaret ederek kullanıcının gerçek IP adresini…

04
Eyl
2023

IBM Security Verify’daki Güvenlik Açığı Saldırganın Hassas Bilgileri Çıkarmasına İzin Veriyor

IBM Security Verify Information Queue’da, çeşitli dahili ürün ayrıntılarını açığa çıkarabilecek çok sayıda Bilginin İfşası güvenlik açığı keşfedildi. Bu bilgiler…

03
Eyl
2023

Kritik VMware Aria’nın SSH Kimlik Doğrulama Baypas Güvenlik Açığı için PoC İstismarı Yayınlandı

03 Eylül 2023THNAğ Güvenliği / Güvenlik Açığı VMware Aria Operations for Networks’ü (eski adıyla vRealize Network Insight) etkileyen, yakın zamanda…

31
Ağu
2023

VMware Aria Operations/vRealize Network Insight’taki 2 kritik güvenlik açığı

VMware, tehdit aktörlerinin kimlik doğrulamasını atlatmasına ve VMware Aria Operations for Networks’te rastgele yazma erişimi elde etmesine olanak verebilecek iki…

29
Ağu
2023

Gizemli Microsoft Edge güvenlik açığı, bir tıklamayla makinenin kontrolünün ele geçirilmesine olanak tanıyor

Artık Microsoft Edge’e bilgi teknolojisi güvenliği konusunda bir uyarı geldi. Bu sayfada hangi ürünlerin saldırıya açık olduğu, hangi güvenlik açıklarının…