Etiket: Önemdeki

06
Eyl
2024

Apache OFBiz Güncellemesi Uzaktan Kod Çalıştırmaya Yol Açan Yüksek Önemdeki Açığı Düzeltiyor

06 Eyl 2024Ravie LakshmananSiber Güvenlik / Güvenlik Açığı Açık kaynaklı kurumsal kaynak planlama (ERP) sistemi Apache OFBiz’de, başarılı bir şekilde…

23
May
2024

Yüksek önemdeki GitLab kusuru, saldırganların hesapları ele geçirmesine olanak tanıyor

GitLab, kimliği doğrulanmamış saldırganların siteler arası komut dosyası çalıştırma (XSS) saldırılarında kullanıcı hesaplarını ele geçirmek için kullanabileceği yüksek önem derecesine…

11
Eki
2023

Curl projesi, her yerde bulunan libcurl kütüphanesindeki yüksek önemdeki hatayı ortadan kaldırıyor (CVE-2023-38545)

Curl v8.4.0 çıktı ve diğer şeylerin yanı sıra yüksek önemdeki SOCKS5 yığın arabellek taşması güvenlik açığını (CVE-2023-38545) düzeltiyor. Bazı eski…

10
Eki
2023

Curl ve libcurl’de yüksek önemdeki güvenlik açığını düzeltmeye hazır olun

URL’ler aracılığıyla veri aktarımı için temel ve yaygın olarak kullanılan açık kaynaklı bir yazılım olan curl’deki iki güvenlik açığı (CVE-2023-38545,…

28
Eki
2022

Juniper Junos OS’deki Yüksek Önemdeki Kusurlar Kurumsal Ağ Aygıtlarını Etkiliyor

Juniper Networks cihazlarını etkilediği, bazıları kod yürütmeyi sağlamak için kullanılabilecek çok sayıda yüksek önemde güvenlik açığı açıklandı. Bunların başında, Octagon…

27
Eki
2022

GitHub, depoları saldırganlara maruz bırakan yüksek önemdeki güvenlik açığını giderir

Checkmarx Tedarik Zinciri Güvenliği ekibi, ABD’de keşfedilen yeni bir kusurla ilgili bulgularını paylaştı. GitHub Bu, saldırganların depoların kontrolünü ele geçirmesine…

27
Eyl
2022

BIND DNS Yazılımının Yüksek Önemdeki Kusurları, Hackerların Saldırıyı Tetiklemesine İzin Veriyor

ISC (İnternet Sistemleri Konsorsiyumu), uzak saldırganların BIND DNS sunucularının kontrolünü ele geçirmesine izin verebilecek altı güvenlik açığını gidermek amacıyla bu…

19
Ağu
2022

Kritik, Yüksek ve Orta Önemdeki Kusurlar için Güvenlik Açığı Açıklaması için Yeni Sektör Zaman Çizelgeleri (30,60,90 Gün) Yayınlandı

Üreticileri daha iyi güvenlik yükseltmeleri sağlamaya teşvik etmek için, bir güvenlik açığı satıcısı olan Zero Day Initiative (ZDI), eksik düzeltmeler…