Etiket: Kusur

23
May
2024

Yapay Zeka Platformundaki Kritik Kusur Tescilli Verileri Açığa Çıkarıyor

Replicate AI platformundaki kritik bir güvenlik açığı, saldırganların kiracılar arası bir saldırı için platform içinde kötü amaçlı bir AI modeli…

22
May
2024

Confluence Sunucusundaki Kritik Kusur, Saldırganların Keyfi Kod Çalıştırmasına İzin Veriyor

Yaygın olarak kullanılan ekip çalışma alanı kurumsal wiki’si Confluence’ın, kritik bir uzaktan kod yürütme güvenlik açığına sahip olduğu keşfedildi. Bu…

15
May
2024

Wi-Fi Standardındaki Kusur SSID Karışıklık Saldırılarına Olanak Sağlayabilir

Belçika’daki KU Leuven’deki araştırmacılar, IEEE 802.11 Wi-Fi standardında, saldırganlara kurbanları bağlanmak istediklerinden daha az güvenli bir kablosuz ağla bağlantı kurmaları…

14
May
2024

Linksys EA7500 Yönlendiricilerdeki Kusur Saldırganların Uzaktan Kod Yürütmesine İzin Veriyor

Linksys EA7500 yönlendiricilerinde, özellikle en son Sürüm 3.0.1.207964 de dahil olmak üzere tüm sürümlerdeki modelin donanım yazılımını etkileyen ciddi bir…

07
May
2024

Samsung Mobil Cihazlarda Düzeltilen 25 Kusur

Bir siber güvenlik güncellemesinde Samsung, mobil cihazlarındaki 25 güvenlik açığının yamalandığını duyurdu ve bu güvenlik açıklarının, onları potansiyel kod yürütme…

06
May
2024

Birden Fazla Xiaomi Android Cihazındaki Kusur: Saldırganlar Telefonları Ele Geçiriyor

Birkaç güvenlik uzmanı yakın zamanda Xiaomi Android cihazlarının çeşitli uygulamaları ve sistem bileşenlerini etkileyen bir dizi güvenlik açıklarından muzdarip olduğunu…

02
May
2024

R Dilindeki Kritik Kusur Tedarik Zinciri Riski Oluşturuyor

Yönetişim ve Risk Yönetimi, Yama Yönetimi Seriden Çıkarma Güvenlik Açığı Uzaktan Kod Yürütülmesine İzin Veriyor Akşaya Asokan (asokan_akshaya) • 2…

23
Nis
2024

API Portalındaki Kritik Kusur, Saldırganların SSRF Saldırıları Başlatmasına İzin Veriyor

Perforce Akana Topluluk Yöneticisi Geliştirici Portalı’nda, saldırganların sunucu tarafı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine olanak tanıyan önemli bir güvenlik açığı…

08
Nis
2024

Cisco Nexus Kontrol Panelindeki Kusur, Saldırganların Rastgele Dosyaları Okumasına İzin Veriyor

Cisco Nexus Dashboard Fabric Controller, tüm NX-OS özellikli cihazlar için bir ağ yönetimi platformudur. Veri merkezi operasyon ekiplerinin derinlemesine sorun…

03
Nis
2024

LayerSlider WordPress eklentisindeki kritik kusur 1 milyon siteyi etkiliyor

Bir milyondan fazla sitede kullanılan LayerSlider adlı premium WordPress eklentisi, kimliği doğrulanmamış SQL enjeksiyonuna karşı savunmasızdır ve yöneticilerin eklenti için…

21
Mar
2024

Atlassian, Kritik Bambu Böceği Dahil 2 Düzineden Fazla Kusur İçin Düzeltmeler Yayınladı

21 Mart 2024Haber odasıVeritabanı / Güvenlik Açığı Atlassian, aralarında Bamboo Veri Merkezini ve Sunucusunu etkileyen ve kullanıcı etkileşimi gerektirmeden kullanılabilecek…

18
Mar
2024

Kritik Zoom İstemcilerindeki Kusur Saldırganların ayrıcalıkları artırmasına izin veriyor

Windows için Zoom Masaüstü İstemcisi, Windows için Zoom VDI İstemcisi ve Windows için Zoom Meeting SDK'sında, kimliği doğrulanmış bir saldırganın…