Etiket: Erişmesine
React Router ve Remix’te, saldırganların web sunucularındaki hassas dosyalara erişmesine veya bunları değiştirmesine olanak verebilecek kritik bir güvenlik açığı keşfedildi….
Güvenlik araştırmacıları, React Router’da, saldırganların dizin geçişi yoluyla sunucu dosyalarına erişmesine veya bunları değiştirmesine olanak tanıyan kritik güvenlik açıklarını tespit…
MacOS’ta, saldırganların Şeffaflık, Rıza ve Kontrol (TCC) korumalarını tamamen atlamasına olanak tanıyan kritik bir güvenlik açığı keşfedildi. Apple’ın hassas kullanıcı…
Google Gemini Enterprise ve Vertex AI Search’te bulunan ve GeminiJack olarak adlandırılan kritik bir güvenlik açığı, saldırganların herhangi bir kullanıcı…
Google Gemini Enterprise’da ve daha önce Vertex AI Search’te “GeminiJack” olarak adlandırılan kritik bir sıfır tıklama güvenlik açığı, saldırganların Gmail,…
Güvenlik araştırmacıları Microsoft, Volvo ve BMW gibi büyük şirketlerin kullandığı popüler açık kaynaklı e-ticaret platformu nopCommerce’de ciddi bir güvenlik açığını…
Kimlik ve erişim yönetimi platformunun birden fazla sürümünü etkileyen önemli bir sorun açıklandı. Kusur, şifre depolamak için kullanılan sabit kodlu…
Apache Syncope’ta, saldırganların dahili veritabanına erişim sağlamaları durumunda depolanan parolaların şifresini çözmelerine olanak verebilecek bir güvenlik açığı belirlendi. Kusur, hassas…
Devam eden kötü amaçlı bir reklam kampanyası, daha önce Broomstick ve CleanUpLoader olarak tanımlanan OysterLoader kötü amaçlı yazılımını dağıtmak için…
Zimbra Collaboration Suite’te yeni açıklanan Sunucu Tarafı İstek Sahteciliği (SSRF) kusuru, önemli güvenlik endişelerine yol açarak yöneticilerin sistemlere hemen yama…
12 Ekim 2025Ravie LakshmananGüvenlik Açığı / Tehdit İstihbaratı Oracle Cumartesi günü, E-Business Suite’i etkileyen ve hassas verilere yetkisiz erişime izin…
Cisco IOS ve iOS XE yazılımı için TACACS+ protokolünün uygulanmasında kritik bir güvenlik açığı, kimlik doğrulanmamış, uzaktan saldırganın kimlik doğrulama…