Etiket: Kusuru

11
Tem
2025

Fortinet, Fortiweb’de kritik SQL enjeksiyon kusuru için yamayı serbest bıraktı (CVE-2025-25257)

11 Tem 2025Ravie LakshmananAmerika Birleşik Devletleri Fortinet, Fortiweb’i etkileyen kritik bir güvenlik kusuru için, kimlik doğrulanmamış bir saldırganın duyarlı örneklerde…

11
Tem
2025

Juniper Junos OS kusuru, saldırganların hizmetin reddedilmesine neden olmasını sağlar

Juniper Networks ‘Junos OS ve Junos OS Evolved’de, özel olarak hazırlanmış BGP güncelleme paketleri göndererek sürekli bir hizmet reddi tetiklemesine…

04
Tem
2025

Cisco, birleşik cm’de kritik kök kimlik bilgisi kusuru için acil düzeltme düzeltmesi

Önde gelen bir ağ donanım şirketi olan Cisco, Birleşik İletişim Yöneticisi (Unified CM) ve Birleşik İletişim Yöneticisi Oturum Yönetimi Sürümü’nde…

02
Tem
2025

Forminator eklentisi kusuru, WordPress sitelerini devralma saldırılarına maruz bırakır

WordPress için Forminatör eklentisi, tam site devralma saldırılarını sağlayabilecek kimlik doğrulanmamış keyfi bir dosya silme kusuruna karşı savunmasızdır. Güvenlik sorunu…

27
Haz
2025

Mitsubishi Electric AC kusuru, bilgisayar korsanlarının uzaktan kontrol sistemlerini sağlar

Birden fazla Mitsubishi elektrikli klima sisteminde kritik bir güvenlik açığı keşfedilmiştir, bu da hack’lerin kimlik doğrulamasını atlamasına ve etkilenen birimleri…

26
Haz
2025

Kritik Açık VSX kayıt defteri kusuru, milyonlarca geliştiriciyi tedarik zinciri saldırılarına maruz bırakıyor

26 Haz 2025Ravie LakshmananAçık Kaynak / Güvenlik Açığı Siber güvenlik araştırmacıları açık VSX kayıt defterinde kritik bir güvenlik açığını açıkladı…

25
Haz
2025

Xor SAP GUI’deki kusuru işaretler

Şirket, grafik kullanıcı arayüzünde, saldırganların bir kullanıcının giriş geçmişi özelliğinden veri almasına izin verecek iki güvenlik açıkını yamaladı. Source link

25
Haz
2025

Realtek Bluetooth kusuru, saldırganların eşleştirme sırasında DOS saldırıları başlatmasına izin verir

Realtek’in Bluetooth Düşük Enerji (BLE) uygulamasında kritik bir güvenlik açığı, saldırganların cihaz eşleştirmesi sırasında hizmet reddi (DOS) saldırıları başlatmasını sağlar….

25
Haz
2025

CVE-2025-36537: TeamViewer uzaktan yönetim kusuru

TeamViewer, Windows için TeamViewer Uzaktan Yönetiminde bir kusur için yeni bir güvenlik güncellemesi paylaştı. Resmi olarak CVE-2025-36537 olarak kataloglanan güvenlik…

24
Haz
2025

Kritik konvoy kusuru, sunucularda uzaktan kod yürütülmesine izin verir

Kimlik bilgisi kötüye kullanımı maskelenmemiş Kimlik bilgisi kötüye kullanımı Web’de 1 numaralı saldırı vektörüdür ve bugün API ihlalleridir (Verizon DBIR…

24
Haz
2025

Aviatrix Bulut Denetleyicisi kusuru, kimlik doğrulama bypass yoluyla uzaktan kod yürütülmesini sağlar

Maniant Red ekip katılımı, Aviatrix denetleyicisinde iki kritik güvenlik açıkını ortaya çıkardı-çoklu bulut ortamlarını yönetmek için kullanılan cloud ağ yazılımı….

17
Haz
2025

Yeni Veeam RCE kusuru, etki alanı kullanıcılarının yedek sunucuları hacklemesine izin verir

Veeam, kritik bir uzaktan kod yürütme (RCE) güvenlik açığı dahil olmak üzere çeşitli Veeam Yedekleme ve Çoğaltma (VBR) kusurlarını düzeltmek…