Etiket: İzin

27
May
2024

GNOME Uzak Masaüstü Kusuru Saldırganların Oturum Açma Kimlik Bilgilerini Okumasına İzin Veriyor

GNOME masaüstü yöneticisi, uzaktaki kullanıcıların sistem arka plan programını yapılandırarak sistemde grafiksel oturumlar oluşturmasına olanak tanıyan yeni bir özellikle donatılmıştı….

27
May
2024

Windows 10 PLUGScheduler Kusuru Ayrıcalık Arttırılmasına İzin Veriyor

Windows 10 işletim sistemindeki CVE-2024-26238 olarak takip edilen kritik bir güvenlik açığı, saldırganların etkilenen sistemlerde yükseltilmiş ayrıcalıklar elde etmesine olanak…

23
May
2024

WinRAR Kusuru, Saldırganların Kullanıcıları ANSI Kaçış Dizileriyle Aldatmasına İzin Veriyor

Windows için popüler bir dosya sıkıştırma ve arşivleme aracı olan WinRAR’da kritik bir güvenlik açığı keşfedildi. CVE-2024-36052 olarak izlenen kusur,…

22
May
2024

Veeam Enterprise Backup Manager Kusuru Yetkisiz Erişime İzin Veriyor

Veeam Backup And Replication, temiz kurtarma ve veri esnekliği sağlayan güvenli yedeklemeler oluşturmaya yönelik bir yedekleme yazılımıdır. Yazılım, VM yedeklerini…

22
May
2024

Confluence Sunucusundaki Kritik Kusur, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Yaygın olarak kullanılan ekip çalışma alanı kurumsal wiki’si Confluence’ın, kritik bir uzaktan kod yürütme güvenlik açığına sahip olduğu keşfedildi. Bu…

22
May
2024

VMware Güvenlik Açıkları Saldırganların Kod Çalıştırmasına ve DOS’u Tetiklemesine İzin Verir

Önde gelen sanallaştırma ve bulut bilişim yazılım sağlayıcısı VMware, ESXi, Workstation, Cloud Foundation ve Fusion ürünlerini etkileyen çeşitli kritik ve…

22
May
2024

Kritik Veeam Backup Enterprise Manager Hatası, Kimlik Doğrulamanın Atlanmasına İzin Veriyor

22 Mayıs 2024Haber odasıKurumsal Güvenlik / Güvenlik Açığı Bir saldırganın kimlik doğrulama korumalarını atlamasına izin verebilecek kritik bir güvenlik açığının…

21
May
2024

Kritik GitHub Kurumsal Sunucu Hatası, Kimlik Doğrulamanın Atlanmasına İzin Veriyor

21 Mayıs 2024Haber odasıGüvenlik Açığı / Yazılım Geliştirme GitHub, GitHub Enterprise Server’da (GHES) bir saldırganın kimlik doğrulama korumalarını atlamasına izin…

21
May
2024

GitHub Kurumsal Sunucu Hatası Kimlik Doğrulamasını Atlamaya İzin Veriyor

GitHub Enterprise Server’da, saldırganların kimlik doğrulamayı tamamen atlamalarına ve depolara ve hassas verilere yetkisiz erişim elde etmelerine olanak verebilecek kritik…

20
May
2024

Kritik Hata, Tüm Büyük Bulut Platformlarında DoS, RCE ve Veri Sızıntılarına İzin Veriyor

Araştırmacılar, büyük bulut platformlarında kullanılan bir bulut günlüğe kaydetme yardımcı programında ciddi bir bellek bozulması güvenlik açığı keşfettiler. Fluent Bit…

20
May
2024

Git’teki Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

CVE-2024-32002 ile atanan git klonunda kritik bir uzaktan kod yürütme güvenlik açığı keşfedildi ve ciddiyet 9.0 (Kritik). Bu özel güvenlik…

16
May
2024

Kritik Git güvenlik açığı, depoları alt modüllerle klonlarken RCE’ye izin veriyor (CVE-2024-32002)

Git’in, en kritik olanı (CVE-2024-32002) saldırganlar tarafından bir “klonlama” işlemi sırasında uzaktan kod yürütmek için kullanılabilen beş güvenlik açığına yönelik…