Etiket: kodu

01
Tem
2025

Visual Studio Kodu gibi IDE’lerde yeni kusur, kötü niyetli uzantıların doğrulanmış durumu atlatmasına izin verir

01 Tem 2025Ravie LakshmananGeliştirici Güvenliği / Yazılım Geliştirme Microsoft Visual Studio Kodu, Visual Studio, Intellij Fikir ve İmleç gibi entegre…

01
Tem
2025

Django Uygulama Güvenlik Açıkları Rasgele kodu uzaktan yürütmek için zincirlenmiş

Django Web uygulamalarını etkileyen kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, tam sunucu uzlaşması için iyi huylu CSV dosya…

30
Haz
2025

D-Link yönlendiricilerindeki çoklu kritik güvenlik açıkları, saldırganların keyfi kodu uzaktan yürütmesine izin verir

D-Link yönlendirici modellerindeki çoklu kritik güvenlik açıkları, uzak saldırganların keyfi kod yürütmesine ve ağ altyapısına yetkisiz erişim kazanmasına izin verebilir….

26
Haz
2025

VSCODE + CLAUDE KODU İÇİN DAMPING İmleç

Beni yanlış anlamayın – Cursor gerçekten harika. Muhtemelen inanılmaz düşünceli entegrasyonlar ve gerçekten çalışan bir kullanıcı deneyimi ile inşa edilen…

24
Haz
2025

Kritik konvoy güvenlik açığı, saldırganların etkilenen sunucularda uzaktan kodu yürütmesine izin ver

Performans konvoyunda, kimlik doğrulanmamış uzak saldırganların etkilenen sunucularda keyfi kod yürütmesine izin veren kritik bir güvenlik açığı keşfedilmiştir. CVE-2025-52562 olarak…

24
Haz
2025

Aviatrix Bulut Denetleyicisi Kimlik Doğrulama Güvenlik Açığı Saldırganların Uzak Kodu Yürütmesine İzin Ver

Aviatrix denetleyicisinde, farklı satıcılar ve bölgelerde bulut bağlantısını sağlayan yazılım tanımlı bir ağ (SDN) yardımcı programı olan iki kritik güvenlik…

24
Haz
2025

Kodu yürütmek için kötü amaçlı arşivlerle kullanılmayan Winrar güvenlik açığı

Windows için yaygın olarak kullanılan dosya sıkıştırma yardımcı programı olan Rarlab’ın Winrar’da yeni açıklanan bir güvenlik açığı, milyonlarca kullanıcıyı uzaktan…

22
Haz
2025

En önemli güvenlik açıkları, saldırganların yol geçişi yoluyla uzaktan kodu yürütmesine izin veriyor

Çoğu, yaygın olarak kullanılan bir açık kaynaklı işbirliği platformu, yazılımında, saldırganların yol geçiş istismarları yoluyla uzaktan kod yürütmesine izin verebilecek…

13
Haz
2025

Yeni Github Cihaz Kodu Kimlik Yardım Saldırıları Geliştiricileri Hedefleme Jetonları Çalmayı Hedefleme

Siber güvenlik araştırmacıları, geliştirici hesaplarını tehlikeye atmak ve kimlik doğrulama jetonlarını çalmak için Github’ın OAuth2 cihaz yetkilendirme akışını kullanan sofistike…

12
Haz
2025

Güvenlik riskleri nedeniyle screenconnect kodu imzalama sertifikalarını döndürmek için connectwise

12 Haz 2025Ravie LakshmananGüvenlik Açığı / Yazılım Güvenliği ConnectWise, güvenlik kaygıları nedeniyle ScreAnconnect, ConnectWise Otomatikleştirme ve ConnectWise Uzaktan İzleme ve…

11
Haz
2025

Microsoft Office Güvenlik Açıkları Saldırganların Uzak Kodu Yürütmesine İzin Ver

Microsoft Office’teki birçok kritik güvenlik açıkları, saldırganların etkilenen sistemlerde keyfi kod yürütmesine izin verebilir. CVE-2025-47162, CVE-2025-47953, CVE-2025-47164 ve CVE-2025-47167 olarak…

10
Haz
2025

POC Kodu Roundcube Vuln Tehditini Artırmak

Kusur, kimlik doğrulamalı bir saldırganın bir Roundcube webmail sunucusu üzerinde tam kontrol kazanmasına izin verir. Source link