Etiket: Kritik

24
Nis
2025

Kritik Commvault RCE Güvenlik Açığı Sabit, POC Mevcut (CVE-2025-34028)

Kuruluşunuz veri korumanız, yedekleme oluşturma, yapılandırma ve restorasyon ihtiyaçlarınız için CommVault Komut Merkezi’ni kullanıyorsa, yetkilendirilmemiş uzaktan kod yürütmesine izin verebilecek…

24
Nis
2025

Kritik Commvault Komut Merkezi kusuru, saldırganların kodları uzaktan yürütmesini sağlar

24 Nisan 2025Ravie LakshmananVeri ihlali / güvenlik açığı Commvault Komut Merkezi’nde etkilenen kurulumlarda keyfi kod yürütülmesine izin verebilecek kritik bir…

24
Nis
2025

Kritik Langflow Kususu Kötü Amaçlı Kod Enjeksiyonunu Sağlıyor – Teknik Arıza Salındı

CVSS skoru 9.8 olan CVE-2025-3248 olarak tanımlanan kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, AI güdümlü ajanlar ve iş…

24
Nis
2025

GitLab, XSS, DOS ve Hesap Devralma Hataları için kritik yama yayınladı

Uygulama Güvenliği neden pazarlık edilemez? Dijital altyapınızın esnekliği, ölçeklendirme yeteneğinizi doğrudan etkiler. Yine de, uygulama güvenliği çoğu kuruluş için kritik…

23
Nis
2025

Tarayıcı cüzdanlarındaki kritik güvenlik açıkları, saldırganların fonlarınızı tüketmesine izin veriyor

Popüler tarayıcı tabanlı kripto para birimi cüzdanlarındaki önemli güvenlik açıkları, saldırganların herhangi bir kullanıcı etkileşimi veya onay olmadan fon çalmasını…

23
Nis
2025

Kritik Tarayıcı Cüzdan Güvenlik Açıkları Yetkisiz Fon Transferlerini Etkinleştirme

Araştırmacılar, saldırganların herhangi bir kimlik avı, sosyal mühendislik veya cüzdan bağlantı onayı olmadan sessizce kullanıcı fonlarını boşaltmasına izin verebilecek popüler…

22
Nis
2025

Kritik Erlang/OTP SSH Bug için POC istismarı halka açıktır (CVE-2025-32433)

Geçen hafta tanıtılan Erlang/OTP SSH sunucusunda (CVE-2025-32433) maksimum bireysellik kırılganlığı için birkaç kamu kavram kanıtı (POC) istismar var. Ruhr Üniversitesi…

22
Nis
2025

Windows Update Stack’teki Kritik Kusur Kod Yürütme ve ayrıcalık artışını sağlar

CVE-2025-21204 olarak izlenen Windows Güncelleme Yığınında yeni keşfedilen bir güvenlik açığı, araştırmacılar, saldırganların rastgele kod yürütmesini ve hedeflenen makinelerde sistem…

22
Nis
2025

Kritik kimlik doğrulanmamış Erlang/OTP RCE güvenlik açığı için POC yayınlandı

Erlang/OTP’nin SSH uygulamasında (CVE-2025-32433) kritik bir uzaktan kod yürütme (RCE) güvenlik açığı, araştırmacılar bu hafta bir kavram kanıtı (POC) yayınladıktan…

22
Nis
2025

Kritik Windows Güncelleme Yığın Güvenlik Açığı Kod Yürütme ve ayrıcalık artışına izin verir

Windows güncelleme yığınında bir güvenlik kusuru tanımlanmış ve milyonlarca Windows sistemlerini yetkisiz kod yürütme ve ayrıcalık artış riskine maruz bırakmıştır….

22
Nis
2025

Instawp Connect eklentisinde kritik CVE-2025-2636 Güvenlik Açığı

Fas yetkilileri, popüler WordPress eklentisi Instawp Connect’te kullanıcıları kritik bir güvenlik açığı konusunda uyardı. Fas Ulusal Savunma İdaresi kapsamında faaliyet…

21
Nis
2025

Araştırmacılar Erlang OTP SSH’de bulunan kritik kusurları uyarıyor

Dalış Kılavuzu: Güvenlik araştırmacıları Pazartesi günü, Erlang Açık Telekom Platformu SSH uygulamasında kritik bir güvenlik açığı konusunda uyardı ve bu…