Etiket: kod

25
Kas
2024

Kritik QNAP Güvenlik Açığı Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

QNAP’ın QuRouter’ında, özellikle 2.4.x sürümünü etkileyen çok sayıda güvenlik açığı belirlendi. CVE-2024-48860 ve CVE-2024-48861 olarak izlenen güvenlik açıkları, uzaktaki saldırganların…

25
Kas
2024

Veritas Enterprise Vault’taki Çoklu Güvenlik Açıkları Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Veritas Technologies, Enterprise Vault yazılımında, saldırganların etkilenen sunucularda uzaktan kod çalıştırmasına olanak tanıyan çok sayıda kritik güvenlik açığı tespit etti….

25
Kas
2024

Kritik 7-Zip Güvenlik Açığı, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Popüler dosya sıkıştırma aracı 7-Zip’te, uzaktaki saldırganların özel hazırlanmış arşivler aracılığıyla kötü amaçlı kod çalıştırmasına olanak tanıyan ciddi bir güvenlik…

25
Kas
2024

ws1.aholdusa.com’da Uzaktan Kod çalıştırma — Ahold Delhaize ABD çalışanlarının 3,5 yıldan uzun (veya hatta 18 yıl) oturum açma bilgilerinin tehlikeye atılması | kaydeden Jonathan Bouman

11 dakikalık okuma · 14 Aralık 2023 Arka planAhold Delhaize kendilerini çağırıyor en büyük gıda perakende gruplarından biri. Onlar halleder…

25
Kas
2024

Çoğu insanın kod inceleme becerisinde kötü olmasının nedeni budur. Louis Nyffenegger #bugbounty #bugbountytips

Çoğu insanın kod inceleme becerisinde kötü olmasının nedeni budur. Louis Nyffenegger #bugbounty #bugbountytips Source link

24
Kas
2024

Bu Web Sitesinde Kod Yok mu, Yoksa Var mı?

Bu Web Sitesinde Kod Yok mu, Yoksa Var mı? Source link

24
Kas
2024

PinkDraconian’ın Uzaktan Kod Yürütme Keşfini Çözmek

PinkDraconian’ın Uzaktan Kod Yürütme Keşfini Çözmek Source link

24
Kas
2024

Smarty Şablon Motoru Çoklu Sandbox Escape PHP Kod Ekleme Güvenlik Açıkları

Bu blog yazısında, Smarty Template Engine’de keşfedilen ve bağlama bağımlı bir saldırganın rastgele kod yürütmek için kullanabileceği iki farklı sanal…

24
Kas
2024

Sıfır günü keşfetme ve Mozilla’nın AWS Ağında kod yürütme olanağı elde etme

Assetnote Continuous Security (CS) saldırı yüzeyinizi izlerken aradığı şeylerden biri WebPageTest örnekleridir. WebPageTest, herhangi bir URL/ana bilgisayar için ağla ilgili…

24
Kas
2024

Microsoft Exchange Server Uzaktan Kod Yürütme

Kasım 2020’nin ortalarında, Microsoft Exchange Server’da tuhaf bir yapıya sahip bir mantıksal uzaktan kod yürütme güvenlik açığı keşfettim; tetiklenmeden önce…

24
Kas
2024

12 Yıldır Göz Önünde Saklanan Tehlikeli Kod

12 Yıldır Göz Önünde Saklanan Tehlikeli Kod Source link

24
Kas
2024

CommVault Komuta Merkezine Karşı Kimliği Doğrulanmamış Uzaktan Kod Yürütme

Ne zaman Justin Kennedy Ve Brandon Perry birlikte küçük bir denetim yapmak isteyip istemediğimi sordu, dayanamadım. Zaman sınırlı olmasına rağmen…