Etiket: PoC
Redis 7.4.5 tarafından kullanılan Lua komut dosyası oluşturma motorundaki üç ciddi güvenlik açığı için yeni bir kavram kanıtı istismarı yayımlandı….
Redis 7.4.5’in Lua komut dosyası motorunda, her biri uzaktan kod yürütme ve ayrıcalık yükseltme konusunda ciddi riskler taşıyan, yeni açıklanan…
Oracle, kimlik doğrulaması yapmadan uzaktan kod yürütülmesine izin veren Oracle e-Business Suite’i etkileyen kritik bir sıfır günlük güvenlik açığı için…
Sudo yardımcı programında belirli konfigürasyonlar altında kök erişimi sağlayabilen yerel ayrıcalık artış (LPE) kusuru olan CVE-2025-32463 için halka açık bir…
NCC Group, sanal cihaz işleyişinde bir mantık kusuruyla, ana bilgisayar işleminde bellek yolsuzluğuna ve kontrollü kod yürütülmesine izin veren bir…
VMware Workstation’da bir saldırganın konuk bir sanal makineden kaçmasına ve ana bilgisayar işletim sisteminde keyfi kod yürütmesine izin veren kritik…
Yerel saldırganların güvenilir başvuru sürecinde keyfi kötü amaçlı kod yürütmesini sağlayan popüler Greenshot ekran görüntüsü yardımcı programında kritik bir güvenlik…
Imagemagick 7’nin Magickcore alt sisteminde, özellikle BLOB G/Ç (Blobstream) uygulamasını etkileyen kritik bir uzaktan kumanda yürütme (RCE) güvenlik açığı için…
Microsoft’un IIS Web dağıtım araç zincirindeki yeni açıklanan bir uzaktan kod yürütme (RCE) güvenlik açığı, bir kamu kavramının yayınlanmasından sonra…
Güvenlik araştırmacıları, büyük dil modelleri (LLMS) tarafından oluşturulan kodlarda önemli güvenlik açıklarını ortaya çıkardılar, bu da AI asistanları ile “vibe…
Son zamanlarda yapılan bir soruşturma, 22 Ağustos 2025’te yayınlanan ayrıntılı bir blog yayınına göre, uygulama kodu oluşturmak için yalnızca büyük…
Silahlı bir kavram kanıtı, crushftp dosya aktarım sunucularını etkileyen ciddi bir kimlik doğrulama baypası güvenlik açığı olan CVE-2025-54309’u hedefleyen kamuya…