Etiket: İzin

05
Haz
2024

Telerik Rapor Sunucusu Kusuru Uzaktaki Saldırganların Kimlik Doğrulamasını Atlamasına İzin Veriyor

Progress’in sahibi olduğu Telerik Rapor Sunucusu, sistemindeki Kimlik Doğrulama bypass’ı ve Güvenli Olmayan Seri Kaldırma ile ilişkili iki güvenlik açığını…

04
Haz
2024

Telerik Rapor Sunucusu Kusuru Saldırganların Hileli Yönetici Hesapları Oluşturmasına İzin Verebilir

04 Haziran 2024Haber odasıSunucu Güvenliği / Güvenlik Açığı Progress Software, Telerik Rapor Sunucusunu etkileyen ve uzaktaki bir saldırganın kimlik doğrulamasını…

04
Haz
2024

Confluence Veri Merkezi ve Sunucu Kusuru Uzaktan Kod Yürütülmesine İzin Veriyor

Atlassian, Confluence Veri Merkezi ve Sunucusunun birden fazla sürümünde bulunan yüksek önem derecesine sahip bir güvenlik açığını açıkladı. Bu güvenlik…

04
Haz
2024

Microsoft Azure Güvenlik Açığı Saldırganların Güvenlik Duvarı Kurallarını Atlamasına İzin Veriyor

Tenable Research, Microsoft Azure’da, kötü niyetli saldırganların güvenilir hizmetlerden gelen istekleri taklit ederek güvenlik duvarı kurallarını atlamasına olanak tanıyan önemli…

03
Haz
2024

Atlassian Confluence Yüksek Önem Düzeyindeki Hata Kod Yürütülmesine İzin Veriyor

SonicWall Capture Labs’taki araştırma ekibi bir şey keşfetti uzaktan kod yürütme Atlassian Confluence Veri Merkezi ve Sunucusundaki güvenlik açığı. CVE-2024-21683…

03
Haz
2024

SkyBridge Yönlendiricilerindeki Kritik Kusur, Saldırganların Komut Vermesine İzin Veriyor

SkyBridge/SkyBridge BASIC serisi ürünlerde Komut enjeksiyonuyla ilişkili yeni bir güvenlik açığı keşfedildi. Bu güvenlik açığı CVE-2024-32850’ye atanmıştır ve ciddiyeti henüz…

30
May
2024

Bahar Bulutu Veri Akışı Saldırganların Sunucuyu Ele Geçirmesine İzin Verir

Cloud Foundry ve Kubernetes’te akış ve toplu veri işlemeye yönelik mikro hizmet tabanlı bir platform olan Spring Cloud Data Flow’da…

29
May
2024

TP-Link Oyun Yönlendiricisindeki Kusur Uzaktan Saldırılara İzin Veriyor

Uç Nokta Güvenliği, Nesnelerin İnterneti Güvenliği Temizlenmemiş Girişler Uzaktan Kod Yürütülmesine Yol Açıyor Prajeet Nair (@prajeetspeaks) • 29 Mayıs 2024…

29
May
2024

Fortinet’in Kritik RCE Hatasından Yararlanma SIEM Kök Erişimine İzin Veriyor

Fortinet’in FortiSIEM ürünündeki kritik bir güvenlik açığına yönelik bir kavram kanıtlama istismarı (PoC) ortaya çıktı ve geniş çapta istismarın önünü…

29
May
2024

Foxit PDF Reader ve Düzenleyici Kusuru, Saldırganların Ayrıcalığını Arttırmasına İzin Veriyor

Foxit PDF okuyucunun, düşük ayrıcalıklı bir kullanıcının ayrıcalıklarını yükseltmesine olanak tanıyan yeni bir ayrıcalık yükseltme güvenlik açığı içerdiği keşfedildi. Bu…

29
May
2024

Citrix Workspace uygulaması Saldırganların Ayrıcalıklarını Yükseltmesine İzin Verin

Mac için Citrix Workspace uygulamasında, saldırganların ayrıcalıklarını yerel kimliği doğrulanmış bir kullanıcıdan kök kullanıcıya yükseltmesine olanak tanıyan kritik bir güvenlik…

28
May
2024

TP-Link Archer C5400X Yönlendirici Kusuru Saldırganların Cihazları Hacklemesine İzin Veriyor

Bilgisayar korsanları genellikle cihazları ve ağları internete bağlayan ağ geçitleri olarak yönlendiricileri hedefler. Bunun yanı sıra, güvenlik güncellemeleri ve yamalar…