Etiket: Keyfi

15
Oca
2025

Linux Rsync Dosya Aktarım Aracındaki Güvenlik Açığı Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Güvenlik araştırmacıları, Linux sistemleri için yaygın olarak kullanılan bir dosya senkronizasyonu ve aktarım aracı olan rsync’te altı kritik güvenlik açığını…

10
Oca
2025

Samsung, Saldırganların Keyfi Kod Yürütmesine İzin Veren Çok Sayıda Güvenlik Açığını Düzeltiyor

Samsung Mobile, aylık Güvenlik Bakım Sürümü (SMR) sürecinin bir parçası olarak kapsamlı bir bakım güncellemesinin yayınlandığını duyurdu. Bu son güncelleme,…

06
Oca
2025

OpenSSH Keyfi Kod Yürütme Güvenlik Açığı İçin PoC İstismarı Yayınlandı

“RegreSSHion” olarak da bilinen kritik OpenSSH güvenlik açığı CVE-2024-6387’ye yönelik bir kavram kanıtlama (PoC) istismarı yayımlandı ve siber güvenlik camiasında…

03
Oca
2025

ASUS Kritik Güvenlik Açıkları Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Denetime Hazır API Güvenliğine 72 Saat Risk değerlendirmesi ve hafifletme işlemleri genellikle eksik API envanterleri ve yetersiz dokümantasyon nedeniyle engellendiğinden,…

01
Oca
2025

DrayTek Cihazlarındaki Güvenlik Açığı Saldırganların Uzaktan Keyfi Komut Vermesine İzin Veriyor

DrayTek Gateway cihazları, özellikle de Vigor2960 ve Vigor300B modelleri, kritik bir komut ekleme güvenlik açığına karşı hassastır. /cgi-bin/mainfunction.cgi/apmcfgupload uç noktası…

24
Ara
2024

Webmin RCE Güvenlik Açığı, Saldırganların Keyfi Kod Yürütmesine ve Sunucu Kontrolü Kazanmasına İzin Veriyor

Popüler web tabanlı sistem yönetim aracı Webmin’in, saldırganların sunucuların kontrolünü ele geçirmesine olanak verebilecek kritik bir güvenlik açığı içerdiği tespit…

20
Ara
2024

Siemens UMC Güvenlik Açığı Uzaktaki Saldırganın Keyfi Kod Yürütmesine İzin Veriyor

Siemens’in Kullanıcı Yönetimi Bileşeninde (UMC), çok sayıda endüstriyel kontrol sistemini uzaktan saldırılara maruz bırakma potansiyeli taşıyan kritik bir güvenlik açığı…

09
Ara
2024

Synology Router’daki Güvenlik Açıkları Saldırganların Keyfi Web Komut Dosyası Eklemesine İzin Veriyor

Ağa bağlı depolama ve ağ çözümleri alanında lider bir sağlayıcı olan Synology, yakın zamanda Router Manager (SRM) yazılımındaki çok sayıda…

05
Ara
2024

Thinkware Cloud APK Güvenlik Açığı Saldırganların Keyfi Kod Yürütmesine İzin Veriyor

Thinkware’in bulut tabanlı araç kamerası hizmetleri olan Thinkware Cloud APK sürüm 4.3.46’da yakın zamanda kritik bir güvenlik açığı ortaya çıkarıldı….

02
Ara
2024

IBM Security Verify Güvenlik Açıkları Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

IBM, Security Verify Access Appliance’ı etkileyen ve potansiyel olarak kullanıcıları ciddi güvenlik risklerine maruz bırakan çok sayıda kritik güvenlik açığını…

25
Kas
2024

Kritik 7-Zip Güvenlik Açığı, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Popüler dosya sıkıştırma aracı 7-Zip’te, uzaktaki saldırganların özel hazırlanmış arşivler aracılığıyla kötü amaçlı kod çalıştırmasına olanak tanıyan ciddi bir güvenlik…

21
Kas
2024

Kritik Kubernetes Güvenlik Açığı, Saldırganların Keyfi Komutlar Yürütmesine İzin Veriyor

Kubernetes’te, potansiyel olarak saldırganların kapsayıcı sınırlarının ötesinde rastgele komutlar yürütmesine olanak tanıyan yüksek önem derecesine sahip bir güvenlik açığı keşfedildi….