Etiket: atlama

05
Ara
2024

SAML İmza doğrulamayı atlama, herhangi bir kullanıcıda oturum açmaya olanak tanır (belirli koşullarla)

GitHub, ahacker1 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2579939 – Ödül: 25000 $ Source link

05
Ara
2024

X-Forwarded-For başlığı aracılığıyla IP kısıtlamasını atlama

Acronis, mrityu tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1224089 – Ödül: 250 $ Source link

28
Kas
2024

X-Forwarded-For istek başlığını kullanarak pasaport.acronis.work’te hız limitini atlama

Acronis, analyzez3r tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2627062 – Ödül: 250 $ Source link

26
Kas
2024

URL doğrulamayı atlama | Filedescriptor, Intigriti’nin XSS sorununu çözüyor

URL doğrulamayı atlama | Filedescriptor, Intigriti’nin XSS sorununu çözüyor Source link

24
Kas
2024

Yarış Durumunu Kullanarak Şifre Etkinliğini Atlama

Bir Etkinlik bir uygulamadaki Android bileşenlerinden biridir. Kullanıcının mobil uygulamada gördüğü ekrandır. (Örneğin, ayarın “ekranı”, ana “ekranı” vb.). Basit bir…

24
Kas
2024

Kaynak IP’yi Bularak WAF’ı Atlama

Kaynak IP’yi Bularak WAF’ı Atlama Source link

23
Kas
2024

Niteliklerdeki XSS Yükleriyle Beyaz Listeleri Atlama

WordPress’in KSES’i gibi güçlü bir filtrenin bulunduğu XSS senaryoları vardır. Bu filtre, diğerleri gibi, yalnızca uygulamaya zararsız olan HTML’ye izin…

08
Kas
2024

Okta, 3 Aylık Durgunluğun Ardından Kimlik Doğrulama Atlama Hatasını Düzeltti

Okta uzun kullanıcı adlarına sahip olanları veya uzun alan adlarına sahip işverenleri etkileyen bir kimlik doğrulama atlama hatasını giderdi. Güvenlik…

07
Kas
2024

Cisco Kimlik Hizmetleri Motor Kusuru Yetkilendirme Mekanizmalarını Atlama

Cisco, Kimlik Hizmetleri Motoru (ISE) yazılımını etkileyen çok sayıda güvenlik açığını açıkladı. Bu güvenlik açıkları, kimliği doğrulanmış uzak saldırganların yetkilendirme…

26
Eki
2024

Yeni Windows Sürücü İmzası atlama, çekirdek rootkit yüklemelerine olanak tanır

Saldırganlar, Sürücü İmza Uygulaması gibi güvenlik özelliklerini atlamak ve tamamen yamalı sistemlere rootkit dağıtmak için Windows çekirdek bileşenlerinin sürümünü düşürebilir….

22
Eki
2024

Toon’a Ad Ver: Büyük Atlama

Bir itmeye mi ihtiyacınız var? Bir siber güvenlik uzmanı için bir gün, adrenalin pompalayan anlarla dolu olabilir. Yukarıdaki karikatür için…

09
Eki
2024

Kritik GitLab kimlik doğrulama atlama hatasına yönelik yararlanma kodu yayımlandı (CVE-2024-45409)

Yapılandırılmış SAML tabanlı kimlik doğrulamayla kendi kendini yöneten bir GitLab yüklemesi çalıştırıyorsanız ve bunu Eylül ortasından bu yana yükseltmediyseniz, bunu…