Etiket: RCE

08
Ara
2025

React Sunucu Bileşenlerinde RCE Güvenlik Açığı Güncellemesi (CVE-2025-55182 / CVE-2025-66478) — API Güvenliği

React Server Components RCE güvenlik açığının ortaya çıkmasının ardından saldırı ortamı dinamik hale geldi. İlk Kavram Kanıtı istismarının yanı sıra…

08
Ara
2025

ICTBroadcast Hatası Frost Botnet Saldırılarını Artırırken Sneeit WordPress RCE Açık Alanda Kullanılıyor

Wordfence verilerine göre, WordPress için Sneeit Framework eklentisindeki kritik bir güvenlik açığından aktif olarak yararlanılıyor. Söz konusu uzaktan kod yürütme…

08
Ara
2025

Kritik React2Shell RCE Kusuru Kötü Amaçlı Kod Çalıştırmak İçin Aktif Olarak Kullanıldı

React Server Bileşenlerindeki kritik bir uzaktan kod yürütme güvenlik açığı, güvenlik araştırmacılarının internetteki yaygın otomatik saldırıları gözlemlemesiyle aktif bir istismar…

08
Ara
2025

Kötü Amaçlı Kod Çalıştırmak İçin Doğada Kritik React2Shell RCE Güvenlik Açığı Kullanıldı

CVE-2025-55182 olarak takip edilen ve “React2Shell” olarak adlandırılan kritik bir uzaktan kod yürütme güvenlik açığı şu anda aktif olarak istismar…

06
Ara
2025

Araştırmacılar, Yapay Zeka Kodlama Araçlarında Veri Hırsızlığını ve RCE Saldırılarını Etkinleştiren 30’dan Fazla Kusuru Ortaya Çıkardı

06 Aralık 2025Ravie LakshmananYapay Zeka Güvenliği / Güvenlik Açığı Veri sızdırma ve uzaktan kod yürütme elde etmek için hızlı enjeksiyon…

05
Ara
2025

Güvenlik Güncellemesi: React Server Bileşenleri ve Next.js’de Kritik RCE (CVE-2025-55182)

Kritik Uzaktan Kod Yürütme (RCE) güvenlik açığı, şu şekilde tanımlandı: CVE-2025-55182Next.js uygulamalarında keşfedilen React Sunucu Bileşenleri (RSC) Ve Sunucu Eylemleri….

05
Ara
2025

Critical React, Next.js RCE Güvenlik Açığı (CVE-2025-55182) için PoC İstismarı Yayınlandı

React Server Bileşenlerinde maksimum önem derecesine sahip bir uzaktan kod yürütme (RCE) kusuru olan CVE-2025-55182’ye yönelik bir kavram kanıtlama (PoC)…

03
Ara
2025

Longwatch RCE Güvenlik Açığı, Saldırganların Yüksek Ayrıcalıklarla Uzaktan Kod Yürütmesine İzin Veriyor

Endüstriyel Video ve Kontrol’ün Longwatch video gözetim sisteminde, saldırganların kötü amaçlı kodları yüksek ayrıcalıklarla uzaktan yürütmesine olanak tanıyan kritik bir…

03
Ara
2025

Longwatch RCE Kusuru, Saldırganların Yüksek Ayrıcalıklarla Uzaktan Kod Çalıştırmasına İzin Veriyor

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Endüstriyel Video ve Kontrol’ün Longwatch video gözetim ve izleme sistemini etkileyen kritik bir…

01
Ara
2025

Outlook için PoC Yayınlandı “MonikerLink” Uzaktan Kod Yürütülmesine İzin Veren RCE Kusuru

Güvenlik araştırmacıları, Microsoft Outlook’ta “MonikerLink” olarak adlandırılan kritik bir uzaktan kod yürütme güvenlik açığı olan CVE-2024-21413 için bir kavram kanıtlama…

24
Kas
2025

1 Milyondan Fazla Web Sitesini RCE Saldırılarına Maruz Bırakan W3 Toplam Önbellek Güvenlik Açığı için PoC yayınlandı

WordPress’in en yaygın kullanılan önbellekleme eklentilerinden biri olan W3 Total Cache’i etkileyen, kritik, kimliği doğrulanmamış bir komut ekleme güvenlik açığı…

24
Kas
2025

CISA, Oracle’ın Kimlik Yöneticisi RCE Güvenlik Açığının Saldırılarda Aktif Olarak Kullanıldığı Konusunda Uyardı

Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), kuruluşlara, aktif istismar raporlarının ardından Oracle Identity Manager’daki kritik bir güvenlik açığını derhal…