Etiket: Apache

30
May
2025

Apache Inlong CVE-2025-27522, RCE saldırılarını ortaya çıkarır

CVE-2025-27522 olarak izlenen yeni açıklanan bir güvenlik açığı, yaygın olarak kullanılan bir gerçek zamanlı veri akışı platformu olan Apache Inlong’da…

30
May
2025

Apache Tomcat CGI Servlet Kususu Güvenlik Kısıtlama Bypass’ı mümkün kılar

Apache Tomcat’ın CGI Servlet’inde yeni açıklanan bir güvenlik açığı olan CVE-2025-46701, saldırganların belirli koşullar altında güvenlik kısıtlamalarını atlamasına izin veren…

30
May
2025

Apache Tomcat CGI Servlet Güvenlik Açığı Güvenlik Kısıtlama Bypass’a izin verir

Apache Tomcat’ın CGI Servlet uygulamasında, saldırganların belirli koşullar altında yapılandırılmış güvenlik kısıtlamalarını atlamasına izin verebilecek yeni bir güvenlik açığı keşfedildi….

29
May
2025

Apache Airflow FAB Sağlayıcı: Uygulama, Airflow CLI ile şifre değiştirdikten sonra oturumu geçersiz kılmıyor

İnternet Bug Bounty, Saurabhb tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3073507 Source link

29
May
2025

Apache Inlong JDBC güvenlik açığı, güvenilmeyen verilerin sazipliğini sağlar

Popüler bir veri entegrasyon platformu olan Apache Inlong’da CVE-2025-27522 olarak izlenen orta-şiddetli bir güvenlik açığı açıklandı. 1.13.0 ila 2.1.0 sürümlerini…

27
May
2025

Kimlik doğrulamalı kullanıcı tarafından Apache Airflow SQL enjeksiyonu

İnternet Bug Bounty, NXCZJE tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3078856 – Bounty: 505 $ Source link

27
May
2025

[SECURITY] CVE-2024-50379 Apache Tomcat-RCE Yazma özellikli varsayılan sunucu uygulaması aracılığıyla

İnternet Bug Bounty, NACL_123 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2905013 Source link

26
May
2025

Apache Tomcat RCE Güvenlik Açığı POC Serbest Bırakıldı

Kritik bir güvenlik açığı, CVE-2025-24813yaygın olarak kullanılan bir açık kaynaklı Java sunucu uygulaması ve web sunucusu olan Apache Tomcat’ta keşfedildi….

09
May
2025

Apache ActiveMQ güvenlik açığı, saldırganların DOS durumunu indüklemesine izin verir

Apache ActiveMQ’daki (CVE-2024-XXXX) kritik güvenlik açığı, komisyoncuları, kötü amaçlı aktörlerin özel olarak hazırlanmış OpenWire komutları aracılığıyla sistem belleğini tüketmelerine izin…

07
May
2025

Kritik Apache Parket Güvenlik Açığı’ndan etkilenen sunucuları tespit etmek için piyasaya sürüldü

F5 Labs, kuruluşların yakın zamanda açıklanan Apache Parket güvenlik açığı olan CVE-2025-30065’e karşı savunmasız sunucuları tespit etmesine yardımcı olmak için…

06
May
2025

Apache Parket İstismar Aracı Algılama Sunucuları Kritik Kusura Açılış

Kavram kanıtı, CVE-2025-30065 olarak izlenen ve savunmasız sunucular bulmayı kolaylaştıran maksimum önem Apache Parket güvenlik açığı için kamuya açık bir…

05
May
2025

Apache Parket Java Güvenlik Açığı CVE-2025-46762 RCE Risk

Apache Parket Java’da sistemleri uzaktan kod yürütme (RCE) saldırılarına maruz bırakabilecek bir güvenlik açığı tespit edilmiştir. Apache Parket Katkıda Bulunan…