Etiket: ayrıcalık

26
Mar
2025

Veri ihlallerini önleme, ayrıcalık kötüye kullanımı ve daha fazlası

İnsanlar siber güvenlik tehditlerini düşündüklerinde, genellikle harici bilgisayar korsanlarının ağlara girmelerini hayal ederler. Ancak, en zararlı ihlallerden bazıları kuruluşların içinden…

20
Mar
2025

Sınırlı Ayrıcalık Kullanıcısı, Partners.shopify.com adresinde yetkisiz yönlendirmeler oluşturabilir

Shopify, Samux tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1457471 Source link

20
Şub
2025

Symantec Diagnostic Aracı Kalıp Yetkisiz ayrıcalık artışını sağlar

Broadcom’un bir bölümü olan Symantec, Symantec Teşhis Aracı’nda (Symdiag) belirlenen yüksek şiddetli bir kırılganlığı ele almak için kritik bir güvenlik…

20
Şub
2025

Microsoft yamaları aktif olarak sömürülen güç sayfaları ayrıcalık artış güvenlik açığı

20 Şub 2025Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı Microsoft, vahşi doğada aktif sömürü altına giren de dahil olmak üzere Bing…

19
Şub
2025

Ayrıcalık artış hataları aramak için hackbots? #bugbounty #bugbountyTips #bugbountyhunter

Ayrıcalık artış hataları aramak için hackbots? #bugbounty #bugbountyTips #bugbountyhunter Source link

01
Şub
2025

Kırık erişim kontrolü (yatay ayrıcalık artması).

MTN Grubu Aliyueka tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2319586 Source link

30
Oca
2025

TeamViewer istemcileri güvenlik açığı ayrıcalık artışına yol açar

Yaygın olarak kullanılan bir uzaktan erişim yazılımı olan TeamViewer, Windows istemcilerinde kritik bir güvenlik açığı duyurdu. Şirket, 28 Ocak 2025’te…

29
Oca
2025

Ayrıcalık Artış – Kullanıcı Yönetimi’ne erişimi olmayan sahibi olmayan bir kullanıcı, diğer kullanıcıları restoran sayfasına davet edebilir

Yelp, Vijaysimha-Reddy tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2396549 Source link

28
Oca
2025

Ayrıcalık Artış – Kullanıcı Yönetimi Modülüne erişimi olmayan düşük ayrıcalıklı bir kullanıcı, işletme hesabının sahibini kaldırabilir

Yelp, Vijaysimha-Reddy tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2396571 Source link

25
Oca
2025

Ayrıcalık Yükseltmesi, Shopify’da Kısıtlamasız Yönetici Hesabı Oluşturulmasına Nasıl Yol Açtı?

Ayrıcalık yükseltme saldırısında saldırgan, kimliği, hesabı veya cihazıyla ilişkili olarak amaçlanan düzeyin ötesinde yükseltilmiş haklar, izinler veya yetkiler elde eder….

23
Oca
2025

Cisco, Toplantı Yönetimindeki Kritik Ayrıcalık Yükseltme Kusurunu Düzeltiyor (CVSS 9.9)

23 Ocak 2025Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Cisco, Toplantı Yönetimini etkileyen ve uzak, kimliği doğrulanmış bir saldırganın duyarlı örneklerde…

21
Oca
2025

Consilio Kılavuzlu AI PrivDetect ayrıcalık inceleme süresini azaltır

Consilio, ayrıcalık incelemesinin doğruluğunu hızlandırmak ve geliştirmek için yapay zeka ile bilgi grafiği teknolojisini birleştiren bir ayrıcalık algılama çözümü olan…