Etiket: ayrıcalık

20
Şub
2025

Symantec Diagnostic Aracı Kalıp Yetkisiz ayrıcalık artışını sağlar

Broadcom’un bir bölümü olan Symantec, Symantec Teşhis Aracı’nda (Symdiag) belirlenen yüksek şiddetli bir kırılganlığı ele almak için kritik bir güvenlik…

20
Şub
2025

Microsoft yamaları aktif olarak sömürülen güç sayfaları ayrıcalık artış güvenlik açığı

20 Şub 2025Ravie LakshmananYazılım Güvenliği / Güvenlik Açığı Microsoft, vahşi doğada aktif sömürü altına giren de dahil olmak üzere Bing…

19
Şub
2025

Ayrıcalık artış hataları aramak için hackbots? #bugbounty #bugbountyTips #bugbountyhunter

Ayrıcalık artış hataları aramak için hackbots? #bugbounty #bugbountyTips #bugbountyhunter Source link

01
Şub
2025

Kırık erişim kontrolü (yatay ayrıcalık artması).

MTN Grubu Aliyueka tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2319586 Source link

30
Oca
2025

TeamViewer istemcileri güvenlik açığı ayrıcalık artışına yol açar

Yaygın olarak kullanılan bir uzaktan erişim yazılımı olan TeamViewer, Windows istemcilerinde kritik bir güvenlik açığı duyurdu. Şirket, 28 Ocak 2025’te…

29
Oca
2025

Ayrıcalık Artış – Kullanıcı Yönetimi’ne erişimi olmayan sahibi olmayan bir kullanıcı, diğer kullanıcıları restoran sayfasına davet edebilir

Yelp, Vijaysimha-Reddy tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2396549 Source link

28
Oca
2025

Ayrıcalık Artış – Kullanıcı Yönetimi Modülüne erişimi olmayan düşük ayrıcalıklı bir kullanıcı, işletme hesabının sahibini kaldırabilir

Yelp, Vijaysimha-Reddy tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2396571 Source link

25
Oca
2025

Ayrıcalık Yükseltmesi, Shopify’da Kısıtlamasız Yönetici Hesabı Oluşturulmasına Nasıl Yol Açtı?

Ayrıcalık yükseltme saldırısında saldırgan, kimliği, hesabı veya cihazıyla ilişkili olarak amaçlanan düzeyin ötesinde yükseltilmiş haklar, izinler veya yetkiler elde eder….

23
Oca
2025

Cisco, Toplantı Yönetimindeki Kritik Ayrıcalık Yükseltme Kusurunu Düzeltiyor (CVSS 9.9)

23 Ocak 2025Ravie LakshmananAğ Güvenliği / Güvenlik Açığı Cisco, Toplantı Yönetimini etkileyen ve uzak, kimliği doğrulanmış bir saldırganın duyarlı örneklerde…

21
Oca
2025

Consilio Kılavuzlu AI PrivDetect ayrıcalık inceleme süresini azaltır

Consilio, ayrıcalık incelemesinin doğruluğunu hızlandırmak ve geliştirmek için yapay zeka ile bilgi grafiği teknolojisini birleştiren bir ayrıcalık algılama çözümü olan…

15
Oca
2025

Kritik SimpleHelp Kusurları Dosya Hırsızlığına, Ayrıcalık Arttırılmasına ve RCE Saldırılarına İzin Verir

15 Ocak 2025Ravie LakshmananGüvenlik Açığı / Sunucu Güvenliği Siber güvenlik araştırmacıları, SimpleHelp uzaktan erişim yazılımında bilgilerin açığa çıkmasına, ayrıcalık artışına…

06
Oca
2025

Windows Kayıt Defteri Ayrıcalık Yükselmesi Güvenlik Açığı için PoC İstismarı Yayınlandı

CVE-2024-43641 olarak tanımlanan kritik bir Windows Kayıt Defteri Ayrıcalık Yükselmesi güvenlik açığı. Windows Server 2025, Windows 10 ve Windows 11’in…