Etiket: Apache

05
Eyl
2024

Apache, kritik OFBiz uzaktan kod yürütme güvenlik açığını düzeltiyor

Apache, saldırganların güvenlik açığı bulunan Linux ve Windows sunucularında keyfi kod çalıştırmasına olanak tanıyan açık kaynaklı OFBiz (Open For Business)…

29
Ağu
2024

CISA, PoC Ortaya Çıktıktan Sonra Apache OFBiz Kusurunu Vurguladı

CISA’nın sahip olduğu kritik bir güvenlik açığı eklendi Apache OFBiz açık kaynaklı kurumsal kaynak planlama (ERP) sisteminde Bilinen Açıklardan Yararlanılan…

28
Ağu
2024

CISA Apache OFBiz Güvenlik Açığını İşaretliyor (CVE-2024-38856)

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), açık kaynaklı kurumsal kaynak planlama (ERP) sistemi Apache OFBiz’i etkileyen bir güvenlik…

28
Ağu
2024

CISA, Aktif Sömürü Raporları Ortasında Kritik Apache OFBiz Kusurunu İşaretledi

28 Ağu 2024Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), Salı günü Apache OFBiz…

27
Ağu
2024

Apache Güvenlik Açığı Saldırganların Unix’ten Hassas Verileri Çalmasına İzin Veriyor

Apache Portable Runtime (APR) kütüphanesinde yakın zamanda açıklanan bir güvenlik açığı, hassas Unix platform uygulama verilerini ifşa edebilir. CVE-2023-49582 olarak…

20
Ağu
2024

Apache DolphinScheduler Güvenlik Açığı, Hackerların Uzaktan Kod Çalıştırmasına İzin Veriyor

Popüler bir açık kaynaklı iş akışı düzenleme platformu olan Apache DolphinScheduler’da kritik bir güvenlik açığı tespit edildi. CVE-2024-43202 olarak adlandırılan…

09
Ağu
2024

Apache HTTP Sunucusundaki Karmaşa Saldırıları Güvenlik Açığı Saldırganların Uzaktan Kök Erişimi Elde Etmesine İzin Veriyor

Apache HTTP Sunucusu, istemci isteklerini karşılamak için yüzlerce bağımsız olarak geliştirilmiş modüle güvenir ve iletişim için karmaşık bir veri yapısını…

09
Ağu
2024

Apache HTTP Sunucusundaki Karmaşık Saldırılar Saldırganların Uzaktan Kök Erişimi Elde Etmesine İzin Veriyor

Black Hat USA 2024’te yakın zamanda yapılan bir araştırma sunumunda, yaygın olarak kullanılan bir web sunucu yazılımı olan Apache HTTP…

08
Ağu
2024

CISA, aktif olarak istismar edilen Apache OFBiz RCE açığı konusunda uyarıyor

ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, saldırılarda istismar edilen iki güvenlik açığı konusunda uyarıyor; bunlardan biri de Apache OFBiz’i…

07
Ağu
2024

Apache Cloudstack Güvenlik Açığı API ve Gizli Anahtarları Yönetici Hesaplarına Açığa Çıkarıyor

Apache CloudStack projesi, CVE-2024-42062 ve CVE-2024-42222 olmak üzere iki kritik güvenlik açığını gideren 4.18.2.3 ve 4.19.1.1 sürümleri olan uzun vadeli…

06
Ağu
2024

Apache OFBiz Zero-Day Güvenlik Açığı Saldırganların Uzaktan Kod Çalıştırmasına İzin Veriyor

Açık kaynaklı bir kurumsal kaynak planlama (ERP) sistemi olan Apache OFBiz’de kimliği doğrulanmamış saldırganların uzaktan keyfi kod yürütmesine izin verebilecek…

06
Ağu
2024

Apache OFBiz ERP’deki Yeni Sıfır Gün Açığı Uzaktan Kod Çalıştırılmasına İzin Veriyor

06 Ağu 2024Ravie LakshmananKurumsal Güvenlik / Güvenlik Açığı Açık kaynaklı kurumsal kaynak planlama (ERP) sistemi Apache OFBiz’de, tehdit aktörlerinin etkilenen…