Etiket: İzin

Saldırganların yönetici kullanıcılarını meşru olarak imzalanmış SAML yanıtlarına enjekte ederek yönetici kullanıcılarını taklit etmelerini sağlayan kritik bir SAMLIFY kimlik doğrulama…

PowerDNS, DNSDIST yük dengeleyicisinde, uzak saldırganların kimlik doğrulaması olmadan hizmet saldırılarını reddetmesine izin verebilecek bir güvenlik açığını ele almak için…

Otomobil/motor bayileri ve kiralama hizmetleri ile popüler olan bir WordPress teması olan Motors’ta kritik bir güvenlik açığı (CVE-2025-4322), yönetici hesaplarını…

İş Sürekliliği Yönetimi / Olağanüstü Olağanüstü Kazanma, Yönetişim ve Risk Yönetimi, Dava Georgia Court, sahtekarlık iddialarına izin veriyor, Falcon yazılım…

Broadcom’un VMware bölümü, kimlik doğrulamalı kullanıcıların etkilenen sistemlerde keyfi komutlar yürütmesine izin verebilecek yüksek şiddetli bir kusur da dahil olmak…

Güvenlik araştırmacıları, Windows 11’de saldırganların ayrıcalıkları standart bir kullanıcıdan sistem düzeyinde yöneticiye sadece 300 milisaniyede artırmasına izin veren kritik bir…

ChatGPT’de, saldırganların kötü niyetli SVG (ölçeklenebilir vektör grafikleri) ve görüntü dosyalarını doğrudan paylaşılan konuşmalara yerleştirmesine izin veren kritik bir güvenlik…

Mozilla, popüler web tarayıcısında Firefox’ta acilen iki kritik 0 günlük güvenlik açıkını yamaladı, bu da her ikisi de uzak saldırganların…

Mozilla, Firefox’ta saldırganların kullanıcıların sistemlerinde kötü amaçlı kod yürütmesine izin verebilecek iki kritik güvenlik açıkını ele almak için bir acil…

Microsoft’un uzak masaüstü ağ geçidi (RD Gateway), saldırganların etkilenen sistemlerde uzaktan kötü amaçlı kod yürütmesine izin verebilecek kritik bir güvenlik…

Kritik güvenlik kusurları, yaygın olarak kullanılan bir mobil cihaz yönetimi (MDM) çözümü olan Ivanti Endpoint Manager Mobile’da (EPMM) ortaya çıkarıldı…

Ivanti Endpoint Manager Mobile (EPMM) ‘deki kritik güvenlik açığı zinciri, kurumsal mobil cihaz yönetim sistemlerini önceden onaylanmış uzaktan kod yürütme…