Etiket: Erişimine

10
Şub
2025

Kritik Zimbra güvenlik açıkları, saldırganların iç kaynaklara yetkisiz erişimine izin veriyor

Popüler bir açık kaynaklı e-posta ve işbirliği yazılımı olan Zimbra işbirliğinin yakın zamanda, kullanıcıları için ciddi riskler oluşturan kritik güvenlik…

14
Oca
2025

Bilgi Açıklaması: .dockerignore dosyası herkesin erişimine açıktır

Flickr, himu_xjjj tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2888001 Source link

08
Oca
2025

URL yoluna SQL enjeksiyonu Veritabanı Erişimine yol açar

MTN Group, tinopreter tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2633959 Source link

11
Ara
2024

Microsoft Azure MFA Güvenlik Açığı Yetkisiz Kullanıcı Hesabı Erişimine İzin Veriyor

Microsoft’un Multi-Factor Authentication (MFA) uygulamasındaki kritik bir güvenlik açığı, Oasis Security’nin araştırma ekibi tarafından ortaya çıkarıldı ve potansiyel olarak 400…

05
Ara
2024

Kritik Mitel MiCollab Kusuru, Sistemleri Yetkisiz Dosya ve Yönetici Erişimine Maruz Bırakıyor

05 Aralık 2024Ravie LakshmananGüvenlik Açığı / IoT Güvenliği Siber güvenlik araştırmacıları, Mitel MiCollab’ı etkileyen, sıfırıncı günde rastgele bir dosya okumasıyla…

31
Eki
2024

LiteSpeed ​​Cache WordPress eklenti hatası, bilgisayar korsanlarının yönetici erişimine sahip olmasını sağlar

Popüler WordPress eklentisi LiteSpeed ​​Cache’in ücretsiz sürümü, en son sürümünde, kimliği doğrulanmamış site ziyaretçilerinin yönetici hakları kazanmasına olanak verebilecek tehlikeli…

16
Eki
2024

GitHub, Kurumsal Sunucudaki Yetkisiz Örnek Erişimine İzin Veren Kritik Kusuru Düzeltiyor

16 Ekim 2024Ravie LakshmananKurumsal Güvenlik / Güvenlik Açığı GitHub, bir örneğe yetkisiz erişime izin verebilecek kritik bir hata da dahil…

14
Eki
2024

Zendesk E-posta Sahtekarlığı Kusuru, Saldırganların Destek Biletlerine Erişimine İzin Veriyor

Yaygın olarak kullanılan müşteri hizmetleri aracı Zendesk’teki bir güvenlik açığı ortaya çıkarıldı. Bu kusur, saldırganların Zendesk kullanan herhangi bir şirketin…

10
Eki
2024

Devlet kurumları, robodebt faturası kapsamında soruşturmacıların BT sistemlerine erişimine izin vermelidir – Güvenlik – Yazılım

Devlet kurumları, gelecekteki bir robot borç skandalını önlemek için tasarlanan bir yasa tasarısı kapsamında bağımsız araştırmacıların BT sistemlerine ve cihazlarına…

06
Eyl
2024

Linux Kernel Güvenlik Açığı İçin Kök Erişimine İzin Veren PoC Açığı Yayımlandı

Google, Linux çekirdeğinde keşfedilen ve dünya çapındaki sistemler için önemli riskler oluşturan CVE-2024-26581 olarak tanımlanan kritik bir güvenlik açığı için…

14
Ağu
2024

Güvenli Erişimin Evrimi: VPN’lerden Sıfır Güven Ağ Erişimine Geçiş

Sanal Özel Ağlar (VPN’ler) uzun zamandır uzaktan erişim, çok siteli bağlantı ve üçüncü taraf erişimi için standart teknoloji olmuştur. Ancak,…

14
Ağu
2024

Kritik Ivanti vTM Hatası Yetkisiz Yönetici Erişimine İzin Veriyor

Ivanti, bu kez Sanal Trafik Yöneticisi’ni (vTM) etkileyen bir başka önemli güvenlik açığını düzeltti. Ivanti vTM, uygulama trafiği yönetimi ve…