Etiket: ayrıcalık

13
Haz
2025

Microsoft Defender Sahtekarlık Kususu, ayrıcalık artış ve reklam erişimini sağlar

Kimlik için Microsoft Defender (MDI) ‘da yeni açıklanan bir sahtekarlık güvenlik açığı (CVE-2025-26685), kimlik doğrulanmamış saldırganların kritik dizin hizmet hesaplarının…

13
Haz
2025

Hashicorp Nomad ACL arama kusuru ayrıcalık artışına izin verir

Hashicorp, 11 Haziran 2025’te Nomad iş yükü düzenleme aracında kritik bir güvenlik kusurunu (CVE-2025-4922) açıkladı ve kümeleri uygunsuz ACL politika…

12
Haz
2025

PAN-OS web arayüzündeki ayrıcalık artışı, yönetici kullanıcılarının kök eylemleri gerçekleştirmesine olanak tanır

Palo Alto Networks, 11 Haziran 2025 tarihinde, PAN-OS işletim sisteminin yönetim web arayüzünü etkileyen CVE-2025-4231 olarak belirlenen bir orta yüzlü…

03
Haz
2025

Android Güvenlik Güncellemesi, Yüksek Tersinite Ayrıcalık Artış Kusurlarını Adresler

2 Haziran’da yayınlanan Haziran 2025 için Android Güvenlik Bülteni, çok çeşitli Android cihazlarını etkileyen bir dizi yüksek şiddetli güvenlik açıklarını…

03
Haz
2025

Android Güvenlik Güncellemesi – Ayrıcalık Artışına İzin Veren Güvenlik Açıkları için Yama

Google, Android cihazlar için ayrıcalık artışına ve uzaktan kod yürütülmesine izin verebilecek birden fazla yüksek aralıklı güvenlik açıklarını ele alan…

03
Haz
2025

SolarWinds Dameware uzaktan kumanda hizmeti güvenlik açığı ayrıcalık artışına izin verir

Önemli bir güvenlik açığı olan CVE-2025-26396, Solarwinds Dameware mini uzaktan kumanda hizmetini etkiler, saldırganların etkilenen sistemlerde ayrıcalıkları artırmasına izin verebilir….

26
May
2025

Ağ izleme kusurları yoluyla ayrıcalık artışı: büyüyen bir tehdit

Tenable, hem kod tabanında hem de bir araya getirilmiş üçüncü taraf kütüphanelerinde keşfedilen birkaç yüksek şiddetli güvenlik açıkını ele almak…

21
May
2025

Windows 11, yükseltilmiş ayrıcalık saldırılarına karşı güvenliği güçlendirmek için gelişmiş yönetici koruması getiriyor

Microsoft, Windows 11 için Sistemleri ayrıcalık yükseltme saldırılarına karşı korumak için tasarlanmış çığır açan bir güvenlik özelliği olan Yönetici Koruması’nı…

15
May
2025

Shopify Ortaklar Davetiye Süreci E -posta Doğrulaması Olmadan ayrıcalık artışına izin verir

Shopify, MR_ASG tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2885269 – Bounty: 3500 $ Source link

14
May
2025

Windows DWM’de kritik 0 gün, ayrıcalık artışını sağlar

Microsoft, vahşi doğada aktif olarak kullanılan Windows Masaüstü Pencere Yöneticisi’ni (DWM) etkileyen önemli bir güvenlik açığı (CVE-2025-30400) açıkladı. CVSS skoru…

13
May
2025

Ivanti Cloud Services Uygulama Güvenlik Açığı, ayrıcalık artışına yol açar

Ivanti, saldırganların savunmasız sistemlerde ayrıcalıkları artırmasına izin verebilecek bulut hizmetleri uygulamasını (CSA) etkileyen yüksek şiddetli bir güvenlik açığı açıkladı. CVE-2025-22460…

10
May
2025

Kritik Azure ve Güç Uygulamaları Güvenlik Açıkları, saldırganlar için ayrıcalık artışına izin verir

Microsoft, saldırganların ayrıcalıkları artırmasına, sahtekarlık saldırılarını gerçekleştirmesine veya hassas bilgilere erişmesine izin verebilecek Azure Cloud Services ve Güç Uygulamaları platformunu…