Etiket: Flaw

28
Tem
2023

Over 40% of Ubuntu Users Vulnerable to Escalation Flaw

According to reports, a privilege escalation vulnerability has been found in Ubuntu systems within the OverlayFS module. OverlayFS is a…

28
Tem
2023

ModSecurity WAF Flaw Let Hackers Trigger DoS Attack

Trustwave’s open-source Web Application Firewall (WAF) engine, ModSecurity, faces DoS risk due to four transformation actions vulnerability. Cybersecurity researchers at…

28
Tem
2023

Microsoft Message Queuing Service Flaw Allows DoS Attacks

Reports indicate that there have been three critical flaws including DDoS and Remote code execution discovered in the Microsoft Message…

28
Tem
2023

Major Security Flaw Discovered in Metabase BI Software – Urgent Update Required

Jul 28, 2023THNSoftware Security / Zero Day Users of Metabase, a popular business intelligence and data visualization software package, are…

27
Tem
2023

Zenbleed Flaw Exposes AMD Ryzen CPUs

Incident & Breach Response , Security Operations Wuhan Earthquake Monitoring Center Suffers Cyberattack; NATO’s COI Portal Breached Anviksha More (AnvikshaMore)…

27
Tem
2023

WordPress Ninja Forms plugin flaw lets hackers steal submitted data

Popular WordPress form-building plugin Ninja Forms contains three vulnerabilities that could allow attackers to achieve privilege escalation and steal user…

26
Tem
2023

Critical MikroTik RouterOS Flaw Exposes 900,000 Systems

MikroTik RouterOS were vulnerable to a privilege escalation vulnerability which was first disclosed in June 2022 at REcon. The vulnerability…

18
Tem
2023

Google Cloud Build Flaw, Ayrıcalık Artırımını ve Kod Kurcalamayı Sağlıyor

Google Cloud Build’te yeni keşfedilen bir güvenlik açığı, saldırganların Google’ın paketler ve kapsayıcı görüntüleri gibi yazılım eserlerini barındırma deposu olan…

13
Tem
2023

Jenkins Plugin Flaw, Saldırganların Yönetici Erişimi Kazanmasına İzin Veriyor

Jenkins’in yakın tarihli bir güvenlik danışmanlığı, birden fazla Jenkins eklentisini etkileyen 24 güvenlik açığını düzelttiklerini bildirdi. Bu Kusur, 5 Yüksek,…

11
Tem
2023

Apple, iOS, iPadOS, macOS ve Safari’yi Hedefleyen Zero-Day Flaw için Acil Yama Yayınladı

11 Temmuz 2023THNSıfır Gün / Uç Nokta Güvenliği Apple, vahşi ortamda aktif olarak kullanıldığını söylediği bir sıfır gün kusurunu gidermek…

03
Haz
2023

Splunk Flaw, Saldırganların Ayrıcalığı Yükseltmesine İzin Verdi

Splunk, dünya çapında en çok kullanılan SIEM (Güvenlik Olayı ve Olay Yönetimi) araçlarından biridir. Splunk, daha sonra güvenlik olaylarını araştırmak…

16
May
2023

Counter-Strike Zero-Day Flaw, Hackerların İstemci Makineyi Kontrol Etmesine İzin Verdi

Neodyme araştırmacıları, Counter-Strike: Global Offensive’de üç farklı RCE güvenlik açığı keşfetti. 04/28/2021 tarihli bir yamayla birkaç kritik güvenlik açığını düzeltmesine…