Etiket: Keyfi

01
May
2025

Apache Activemq Güvenlik Açığı Uzak Hacker’ların keyfi kod yürütmesini sağlar

Apache ActiveMQ’nun .NET Mesaj Hizmeti (NMS) kütüphanesinde yüksek bir güvenlik açığı ortaya çıkarıldı ve bu da uzak saldırganların eşleştirilmemiş sistemlerde…

27
Nis
2025

Curl -k’de toplama arabelleği taşması keyfi yazmaya izin verir.

Curl, BSR13 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3094406 Source link

24
Nis
2025

Commvault RCE güvenlik açığı, uzak saldırganların keyfi kod yürütmesini sağlar

CommVault Komuta Merkezi İnovasyon sürümünde önemli bir güvenlik açığı (CVE-2025-34028) keşfedilmiştir ve bu da kimlik doğrulanmamış saldırganların keyfi kod yürütmesini…

18
Nis
2025

Bubble.io 0 günlük kusur, saldırganların elasticsearch’te keyfi sorgular çalıştırmasına izin verir

Önde gelen bir kod geliştirme platformu olan Bubble.io’daki bir güvenlik açığı, binlerce uygulamayı veri ihlallerine maruz bırakmıştır. Kusur, saldırganların güvenlik…

17
Nis
2025

PHP’s Extract () işlevindeki kritik kusur, keyfi kod yürütme sağlar

PHP’nin Extract () işlevindeki kritik bir güvenlik açığı ortaya çıkarıldı ve saldırganların bellek bozulması kusurlarından yararlanarak keyfi kod yürütmesini sağladı….

15
Nis
2025

Samsung Galaxy S24 güvenlik açığı, etkilenen kurulumlarda keyfi dosyalar oluşturmasına izin ver

Samsung Galaxy S24 cihazlarında, ağa katılan saldırganların etkilenen kurulumlarda keyfi dosyalar oluşturmasına izin veren önemli bir güvenlik açığı. CVE-2024-49421 olarak…

14
Nis
2025

Fortinet sıfır gün hatası keyfi kod uygulamasına yol açabilir

Bir tehdit oyuncusu, Fortinet’in aktif sömürü altında bilinen güvenlik açıkları hakkında bir uyarı yayınladığı gün sıfır gün istismarı hakkında yayınladı….

09
Nis
2025

AWS Systems Manager eklenti kusuru, keyfi kod yürütülmesine izin verir

EC2 örneklerini ve şirket içi sunucuları yönetmek için kullanılan Amazon Web Hizmetleri’nin (AWS) temel taşı olan AWS Systems Manager (SSM)…

04
Nis
2025

Apache Parket’teki Kritik Kusur, uzak saldırganların keyfi kod yürütmesine izin verir

04 Nisan 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Apache Parket’in Java kütüphanesinde, başarılı bir şekilde sömürülürse, uzak bir saldırganın duyarlı…

01
Nis
2025

Rockwell otomasyon güvenlik açığı, saldırganların keyfi komutlar yürütmesine izin verir

Rockwell Automation, Verve Varlık Yöneticisi yazılımında endüstriyel sistemleri potansiyel sömürüye maruz bırakarak kritik bir kusur belirledi. CVE-2025-1449 olarak izlenen güvenlik…

31
Mar
2025

Cannon yazıcı güvenlik açığı, saldırganların keyfi kod yürütmesine izin ver

Canon, yazıcı sürücülerinin birçoğunda, saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin verebilecek ciddi bir güvenlik açığı hakkında kritik bir güvenlik…

31
Mar
2025

Canon yazıcı güvenlik açığı, saldırganların keyfi kod yürütmesine izin verir

CVE-2025-1268 olarak izlenen bir güvenlik açığı, belirli kanon yazıcı sürücülerinde bulundu ve potansiyel olarak saldırganların keyfi kod yürütmesine izin verdi….